Keepass2Android Offline

Philipp Crocoll (Croco Apps)

Описание

Keepass2Android — это менеджер паролей с открытым исходным кодом для Android. Он читает и записывает файлы .kdbx, формат базы данных, используемый популярным KeePass 2.x Password Safe для Windows и других настольных операционных систем.

Эта реализация использует оригинальные библиотеки KeePass для Windows для управления доступом к файлам, обеспечивая совместимость с форматами файлов.

Основные функции приложения:

* поддержка чтения/записи файлов .kdbx (KeePass 2.x)
* интеграция практически со всеми браузерами Android (см. ниже)
* Быстрая разблокировка: разблокируйте базу данных один раз, используя полный пароль, и откройте её снова, введя всего несколько символов (см. ниже)
* Встроенная экранная клавиатура: переключитесь на эту клавиатуру для ввода учётных данных пользователя. Это защищает вас от перехвата паролей через буфер обмена (см. ниже).
* Поддержка редактирования записей, включая дополнительные строковые поля, вложения файлов, теги и т. д.
* Примечание: установите Keepass2Android (не офлайн-версию), если хотите открывать файлы напрямую с веб-сервера (FTP/WebDAV) или из облака (например, Google Drive, Dropbox, pCloud и т. д.).
* Диалог поиска со всеми функциями KeePass 2.x.

Отчёты об ошибках и предложения: https://github.com/PhilippC/keepass2android/

== Интеграция с браузером ==
Если вам нужно найти пароль для веб-страницы, перейдите в Меню/Поделиться... и выберите Keepass2Android. Это
* откроет экран загрузки/разблокировки базы данных, если ни одна база данных не загружена и не разблокирована
* перейдёт на экран результатов поиска, отображающий все записи для текущего URL-адреса
- или -
* сразу предложит уведомление о копировании имени пользователя/пароля, если хотя бы одна запись совпадает с текущим URL-адресом

== QuickUnlock ==
Вам следует защитить свою базу паролей надёжным (т.е. случайным и ДЛИННЫМ) паролем, включающим заглавные и строчные буквы, а также цифры и специальные символы. Ввод такого пароля на мобильном телефоне каждый раз при разблокировке базы данных занимает много времени и подвержен ошибкам. Решение KP2A — QuickUnlock:
* Используйте надёжный пароль для своей базы данных
* Загрузите базу данных и введите надёжный пароль один раз. Включите QuickUnlock.
* Приложение блокируется по истечении времени, указанного в настройках
* Если вы хотите повторно открыть базу данных, вы можете ввести всего несколько символов (по умолчанию последние 3 символа пароля), чтобы разблокировать её быстро и легко! * Если введен неправильный ключ QuickUnlock, база данных блокируется, и для её повторного открытия потребуется ввести полный пароль.

Безопасно ли это? Во-первых: это позволяет использовать действительно надёжный пароль, что повышает безопасность в случае, если кто-то получит доступ к файлу базы данных. Во-вторых: если вы потеряете телефон и кто-то попытается открыть базу паролей, у злоумышленника есть ровно один шанс воспользоваться QuickUnlock. При использовании 3 символов и предположении, что в наборе возможных символов 70, вероятность открытия файла составляет 0,0003%. Если это всё ещё кажется вам слишком сложным, выберите 4 или более символов в настройках.

Для QuickUnlock требуется значок в области уведомлений. Это связано с тем, что без него Android слишком часто будет завершать работу Keepass2Android. Устройство не требует заряда батареи.

== Клавиатура Keepass2Android ==
Немецкая исследовательская группа продемонстрировала, что доступ к учётным данным через буфер обмена, используемый большинством менеджеров паролей Android, небезопасен: каждое приложение на вашем телефоне может регистрироваться для изменения буфера обмена и, таким образом, получать уведомления при копировании паролей из менеджера паролей в буфер обмена. Для защиты от подобных атак следует использовать клавиатуру Keepass2Android: при выборе записи на панели уведомлений появится уведомление. Это уведомление позволяет переключиться на клавиатуру KP2A. На этой клавиатуре нажмите на символ KP2A, чтобы ввести учётные данные. Нажмите клавишу клавиатуры, чтобы вернуться к предпочитаемой клавиатуре.

Оценки и отзывы

Работает... Через непродолжительное время начинает настойчиво предлагать загрузить пароли на сервер. После очередного обновления, под полем ввода пароля появились два чекбокса, галочки в них уже стояли. Ввёл пароль, не глядя, и получил сообщение, что база загружена на сервер... Оказывается, не сняв галочку, я дал на это разрешение. В дальнейшем, галочки в таком виде не появлялись. Проверил разрешения установленного приложения. Доступ в Интернет, к записной книжке, к identity... Непохоже на разрешения, опубликованные в Google Play? Удалил и срочно поменял пароли.

Приложение хорошее, даже лучшее в своей категории. Но, судя по всему, есть один косяк. В генераторе паролей есть функция "исключить похожие символы". Если я правильно понимаю, то она делает так, чтоб пароль был сгенерирован без пов оряющихся символов. А с активной этой опцией, все равно в сгенерированном пароле есть повторяющиеся символы. Если я не прав, то неплохо было бы добавить функцию использования каждого символа только один раз для генерации пароля, аналогично лесктопной версии проги.

Приложение очень хорошее, но вот после последнего обнавления появились проблемы. Теперь при созданеи и последующем редоктировани кредитной карты, защищенной заметки ... невозможно добавить дополнительную строку, а так же дополнительное вложение. Очень не удбно!!! Было бы хорошо если бы добавали кнопку или возможность вернуться в самое начало! А так Спасибо!!!

Новое в приложении

* Stability improvements
* Update to .net 9 and Target SDK version 35. This comes with transparent status bar because edge-to-edge is now the default.
* Smaller UI improvements (credential dialogs, don't show delete-entry menu when viewing history elements)