Keepass2Android Offline

Philipp Crocoll (Croco Apps)

Описание

Keepass2Android является открытым приложением менеджера паролей для Android. Он считывает и записывает .kdbx-файлы, формат базы данных, используемый в популярных KeePass 2.x Password Safe для Windows, и других настольных операционных систем.

Пользовательский интерфейс основан на Keepassdroid (Брайан Пеллин), портирован из Java в Mono для Android. Бэкэнд использует оригинальные библиотеки KeePass для обработки доступа к файлам для обеспечения совместимости форматов файлов.

Основные особенности приложения являются

* Поддержка чтения / записи для .kdbx (2.x KeePass) файлы
* Интегрируется практически со всеми Android-браузера (см ниже)
* QuickUnlock: Разблокировка базы данных один раз с полным паролем, повторно открыть его, набрав всего несколько символов (см ниже)
* Интегрированная Soft-клавиатура: Переключитесь на эту клавиатуру для ввода учетных данных пользователя. Это защищает вас от буфера обмена на основе перехватчиков паролей (см ниже)
* Поддержка для редактирования записей, включая дополнительные строковые полей, вложенные файлы, тег и т.д.
* Примечание: установите Keepass2Android (не автономная версия), если вы хотите открыть файлы непосредственно с веб-сервера (FTP / WebDAV).
* Поиск диалог со всеми опциями поиска из KeePass 2.x.

Необходимые привилегии:
* SD карта доступа
* Вибровызов

Сообщения об ошибках и предложения: https://github.com/PhilippC/keepass2android/

== Браузер интеграции ==
Если вам нужно для поиска пароля для веб-страницы, перейдите в меню / Share ... и выберите Keepass2Android. Это будет
* Вызвать экран для загрузки / разблокировать базу данных, если не будет загружена и разблокированы нет базы данных
* Перейти к экрану Результаты поиска отображаются все записи текущего посещаемого URL
  - или -
* Непосредственно предлагает уведомление / пароля Копировать имя пользователя, если ровно одна записи соответствует в настоящее время посещаемого URL

== QuickUnlock ==
Вы должны защитить вашу базу данных паролей с сильным (т.е. случайным образом и LONG) паролем, включая верхний и нижний регистр, а также цифры и специальные символы. При вводе такой пароль на мобильный телефон каждый раз, когда вы разблокировать базу данных отнимает много времени и подвержен ошибкам. Раствор KP2A является QuickUnlock:
* Используйте надежный пароль для базы данных
* Загрузите базу данных и введите надежный пароль один раз. Включить QuickUnlock.
* Приложение блокируется по истечении времени, указанного в настройках
* Если вы хотите, чтобы повторно открыть базу данных, вы можете ввести только несколько символов (по умолчанию, последние 3 символа пароля), чтобы разблокировать быстро и легко!
* Если неправильный ключ QuickUnlock вводится, база данных заблокирована, а полный требуется пароль, чтобы вновь открыть.

Безопасно ли это? Во-первых: она позволяет использовать очень сильный пароль, это повышает безопасность в случае, если кто получает файл базы данных. Во-вторых: если вы потеряете свой телефон, и кто-то пытается открыть базу паролей, злоумышленник имеет ровно один шанс, чтобы сделать использование QuickUnlock. При использовании 3-х символов и при условии, 70 символов в наборе возможных символов, злоумышленник имеет 0,0003% вероятность открытия файла. Если это звучит по-прежнему слишком много для вас, выбрать 4 или более символов в настройках.

QuickUnlock требует значка в области уведомлений. Это потому, что Android будет убивать Keepass2Android слишком часто без этого значка. Он не требует питания от батареи.

== Keepass2Android клавиатуры ==
Немецкая исследовательская группа продемонстрировала, что с буфером обмена на основе доступа учетных данных, которые используются в большинстве Android менеджеров паролей не является безопасным: Каждое приложение на свой телефон можно зарегистрировать изменения в буфер обмена и, таким образом, получать уведомления, когда вы копируете ваши пароли от менеджера паролей к ваш буфер обмена. Для защиты от такого рода атак, вы должны использовать Keepass2Android клавиатуры: При выборе записи, появится соответствующее уведомление в строке уведомлений. Это уведомление позволяет переключиться на KP2A клавиатуре. На этой клавиатуре, нажмите на символ KP2A для «типа» ваши учетные данные. Нажмите на клавишу, чтобы вернуться к вашей любимой клавиатуре.

Оценки и отзывы

Работает... Через непродолжительное время начинает настойчиво предлагать загрузить пароли на сервер. После очередного обновления, под полем ввода пароля появились два чекбокса, галочки в них уже стояли. Ввёл пароль, не глядя, и получил сообщение, что база загружена на сервер... Оказывается, не сняв галочку, я дал на это разрешение. В дальнейшем, галочки в таком виде не появлялись. Проверил разрешения установленного приложения. Доступ в Интернет, к записной книжке, к identity... Непохоже на разрешения, опубликованные в Google Play? Удалил и срочно поменял пароли.

Никогда толком не понятно, с каким конкретно файлом базы и из какого расположения в памяти с.фона запускается это приложение! При включении опции "Показать локальные резервные копии" может быть показано то ли одно и то же расположение одной и той же базы (файла), то ли нескольких (копии же просто необходимо иметь!!!), но какая открыта в данный момент НЕПОНЯТНО!

Приложение очень хорошее, но вот после последнего обнавления появились проблемы. Теперь при созданеи и последующем редоктировани кредитной карты, защищенной заметки ... невозможно добавить дополнительную строку, а так же дополнительное вложение. Очень не удбно!!! Было бы хорошо если бы добавали кнопку или возможность вернуться в самое начало! А так Спасибо!!!