Keepass2Android

Philipp Crocoll (Croco Apps)

Описание

Keepass2Android - менеджер паролей для Android с открытыми исходниками. Он позволяет читать и редактировать файлы .kdbx - формата базы данных популярной программы KeePass 2.x Password Safe для Windows и других операционных систем для компьютера.

Пользовательский интерфейс основан на Keepassdroid (by Brian Pellin), портирован с Java на Mono для Android. Внутренние алгоритмы используют оригинальные библиотеки KeePass для доступа к файлам, чтобы обеспечить максимальную совместимость с оригинальным форматом файла.

Основные особенности приложения

* чтение/запись файлов .kdbx (KeePass 2.x)
* интеграция практически с любым браузером для Android (см. ниже)
* БыстраяРазблокировка: Разблокируйте базу, введя пароль целиком, откройте её повторно, введя всего лишь несколько символов (см. ниже)
* Доступ к файлам в облачном хранилище (Dropbox, Диск Google, SkyDrive, FTP, WebDAV). Используйте «Keepass2Android Offline», если вам не нужна эта функция.
* Встроенная программная клавиатура: Переключитесь на эту клавиатуру для ввода данных для авторизации. Это защитит Вас от перехватчиков пароля из буфера обмена (см. ниже)
* поддержка редактирования записей, включая дополнительные строковые поля, вложенные файлы, теги и т.п.

* поисковый диалог со всеми возможностями, присутствующими в KeePass 2.x.

Требуемые разрешения:
* доступ к карте памяти (SD Card)
* Доступ к сети (требуется для доступа к файлам через FTP/WebDav). Установите "Keepass2Android Offline", если Вы не хотите предоставлять данное разрешение.
* Вибрация

Сообщения об ошибках и предложения: https://github.com/PhilippC/keepass2android

== Интеграция с браузером ==
Если вам необходимо найти пароль для веб-страницы, перейдите к Меню/Поделиться... и выберите Keepass2Android. Это
* покажет экран загрузки/разблокировки базы данных, если ни одна база не загружена и не разблокирована
* откроет экран Результатов Поиска, отображающий все записи для текущего URL
- или -
* прямо предложит скопировать Имя пользователя/Пароль, если текущему URL соответствует только одна запись

== БыстраяРазблокировка ==
Вы должны защитить базу паролей устойчивым (т.е. случайным и ДЛИННЫМ) паролем, включающим символы в верхнем и нижнем регистре, а также числа и специальные символы. Ввод каждый раз такого пароля на мобильном телефоне для разблокировки базы данных занимает много времени и подвержен ошибкам. Решение от KP2A - БыстраяРазблокировка:
* Используйте устойчивый пароль для базы данных
* Загрузите базу и введите устойчивый пароль единожды. Включите БыструюРазблокировку.
* Приложение блокируется после времени, указанного в настройках
* Если вы хотите повторно открыть свою базу данных, можно ввести несколько символов (по умолчанию, последние 3 символа вашего пароля) для лёгкой и быстрой разблокировки!
* Если будет введён неверный ключ БыстройРазблокировки, база заблокируется и потребуется повторно ввести пароль целиком.

Read more about this on http://keepass2android.codeplex.com/

== Клавиатура Keepass2Android ==
Немецкая исследовательская группа продемонстрировала, что большинство менеджеров паролей, использующих буфер обмена для передачи учётных данных, небезопасны[1]: Каждое приложение на Вашем телефоне может подписаться на событие изменения буфера обмена, и, таким образом, получать уведомления о копировании Ваших паролей из менеджера паролей в буфер обмена. Чтобы защититься от подобной атаки, Вам следует использовать клавиатуру Keepass2Android keyboard: При выборе записи, в панели уведомлений появится уведомление. Это уведомление позволит легко переключиться на клавиатуру KP2A. Это простая клавиатура с важной клавишей: нажмите на символ Keepass2Android для "ввода" своих учётных данных. Нажмите на зачок клавиатуры для переключения обратно на Вашу любимую клавиатуру.

[1]: https://www2.dcsec.uni-hannover.de/files/p170.pdf

Оценки и отзывы

Отличный менеджер паролей. При появлении предложения автозаполнения логинов и паролей в полях ввода на сайтах, нужно добавить больше вариантов. Желательно сделать это настраиваемым. Например, для случаев когда на одном и том же адресе сохранено несколько пар логинов и паролей. Это актуально, например для админок роутеров и различных веб панелей на vps

Пользуюсь уже лет 7, удобно, надежно. Аналогичное приложение стоит на ubuntu. Не хватает только синхронизации через сторонний облачный сервих типа Яндекс диска. Не известно что там с гуглосервисами и дропбокс будет дальше. Половина негативных отзывов - от тех кто сам накосячил с базой, настройками и тд. У других проблема с отпечатком, что как бы не безопасно от слова совсем. Только уникальный пароль на БД!

Замечательное приложение! По функционалу притензий нет, но по визуальной части есть. Во-первых, хотелось бы получать уведомления по завершению своих действий. Например, когда изменил мастер-ключ, должно выйти уведомление "Мастер-ключ успешно изменён!", а при попытке экспортировать БД на облако с выключеным WI-FI должно высветиться "Нет подключения к Интернету" и т.п. Во-вторых, почему кнопки экспорта и импорта находятся в разных местах? Интуитивно было бы поставить их рядом.

Новое в приложении

Don't add the e-mail template to new databases to avoid further discussion regarding Google Play policies.