Keepass2Android

Philipp Crocoll (Croco Apps)

À propos de l'application

Keepass2Android est une application open-source de gestion de mots de passe pour Android. Elle utilise les fichiers .kdbx du logiciel KeePass 2.x Password Safe, reconnu sous Windows ainsi que d'autres OS.

L'interface est basée sur Keepassdroid, porté de Java vers Mono pour Android. Le logiciel utilise les librairies originales de KeePass pour gérer les fichiers afin d'assurer la compatibilité des formats de fichiers.

Les principales fonctionnalités de KeePass2Android sont :

* la lecture et l'écriture des fichiers .kdbx (KeePass 2.x);
* la compatibilité avec quasiment tous les navigateurs sous Android (voir plus bas);
* la fonction QuickUnlock, qui permet de débloquer sa base de données en n'utilisant que quelques caractères du mot de passe (après l'avoir débloqué une fois totalement);
* la lecture et l'écriture directement depuis Internet (supporte Dropbox, Google Drive, SkyDrive, FTP et WebDAV). Vous pouvez utiliser KeePass2Android Hors-ligne si vous n'avez pas besoin de cette fonctionnalité;
* le clavier intégré : basculez vers ce clavier pour entrer vos identifiants. Cela vous protège des sniffers de presse-papiers (voir ci-dessous);
* l'édition des entrées de la base de données, y compris l'ajout de nouveaux champs, fichiers joints, étiquettes etc.;
* la recherche dans les entrées, aussi complète qu'avec KeePass 2.x.

Autorisations nécessaires:
* Accès à la carte SD;
* Accès à Internet (pour les fichiers récupérés par FTP ou WebDAV). Installez KeePass2Android Hors-ligne si vous ne voulez pas accorder ce privilège;
* Contrôle du vibreur.

Rapports de bug et suggestions : https://github.com/PhilippC/keepass2android

== Intégration aux navigateurs ==
Si vous avez besoin d'un mot de passe pour une page web, allez dans Menu/Partager... et sélectionnez KeePass2Android. Ceci va:
* afficher l'écran pour charger/débloquer la base de données le cas échéant;
* aller à l'écran de résultats de recherche, montrant toutes les entrées pour le site visité.
- ou -
* proposer de copier les identifiants si une entrée correspond exactement au site actuellement visité.

== QuickUnlock ==
Vous devez protéger votre base de données de mots de passe avec un mot de passe fort (c'est à dire aléatoire ET long), incluant des caractères en majuscule et en miniscule, ainsi que des caractères spéciaux. Taper un tel mot de passe sur un téléphone prend beaucoup de temps et est source d'erreurs. La solution de KP2A est QuickUnlock :
* Utilisez un mot de passe fort pour votre base de données ;
* Chargez votre base de données en tapant votre mot de passe une fois , puis activez QuickUnlock ;
* L'application se verrouille après le délai précisé dans les paramètres ;
* Si vous voulez rouvrir votre base de données, vous pourrez taper juste quelques caractères de votre mot de passe (les trois derniers par défaut) et la déverrouiller facilement et rapidement !
* Si la mauvaise clé QuickUnlock est entrée, la base de données est verrouillée et le mot de passe entier sera requis pour la prochaine ouverture.

Plus d'information: https://github.com/PhilippC/keepass2android

== Clavier KeePass2Android ==
Une équipe de recherche allemande a démontré que l'utilisation du presse-papiers pour accéder aux identifiants, comme le font la plupart des gestionnaires de mots de passe sous Android, n'est pas sûre: chaque application sur votre téléphone peut enregistrer les modifications du presse-papiers et peut donc être au courant lorsque vous copiez vos mots de passe. Afin de vous protéger contre ce type d'attaque, vous pouvez utiliser le clavier KP2A: lorsque vous sélectionnez une entrée dans votre base de données, une notification apparaîtra. Elle vous permettra de passer facilement au clavier KP2A. C'est un simple clavier avec une touche importante : cliquez le logo KP2A pour "entrer" vos identifiants. Cliquez sur une touche du clavier pour revenir à votre clavier préféré.

Notes et avis

Pourquoi faire simple quand on peut faire compliqué ? N'est-ce pas ? Nous sommes toujours intéressés par des applications compliquées piégées par de publicités une fois installées. Keepass fait exception et mérite bien un encouragement à l'auteur. J'utilise la même base de donnée autant sur mon téléphone que sur mon ordinateur via sa fonction de synchronisation sur un serveur ou à défaut je procède à une synchronisation manuelle via une clef usb. Pas de risques. Sécurité assurée .

Par rapport à d'autres du même type, l'appli permettait de pointer vers plusieurs fichiers de stockage. Hélas, depuis la dernière maj de Keepass (version 2.56) sur mon ordi fixe, celle de Keepass2Android ne se mettait plus à jour. J'ai réinstallé l'appli et là, lorsque je sélectionne les répertoire où sont stockés les mdp, bug, les écrans défilent et l'appli est inutilisable. Je serai ravie de mettre ***** lorsque le bug sera résolu. Pas de bug sur les autres appli du même type.

Très bien mais... Bug sur la dernière version. Je trouve cette appli absolument indispensable mais je constate qu'il n'est plus possible (avec le clavier Keepass) de sélectionner un des champs de l'entrée.. les seules options proposées sont "choisir une autre entrée" et "Rechercher une entrée avec "com.android.vending" ". Ça marchait très bien avant...

Nouveautés

Add support for notification permissions on Android 13+
Improve the FTP and SFTP implementation
Add access to full pCloud
Allow to select System language in the language dialog
Fix issue with remembering Keyfile + Challenge password type