Phenquestions
For cirka en måned siden skrev jeg en artikel om en KeePass-klient til iOS, kaldet Strongbox. Jeg nævnte også en alternativ app ved navn KeePassium, og at jeg fulgte udviklingen af applikationen på GitHub og Reddit i et stykke tid.
KeePassium Password Manager er en applikation til Apples iOS-operativsystem.
Jeg kiggede udelukkende på den gratis version af appen. Der er en premiumversion tilgængelig til $ 11.99 pr. År, der løfter 1 databasegrænse til ubegrænset og låser op for yderligere indstillinger.
Lad os se nærmere på appen.
Hvordan det virker
KeePassium's interface er ren, minimal og smuk. Når du kører appen for første gang, bliver du bedt om at have 2 muligheder: tilføj en database eller vælg en eksisterende. Hvis du vælger sidstnævnte, kan du bruge en database, der er hostet på cloud-tjenester som Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud eller ved hjælp af WebDAV eller SFTP.
Database, adgangskodegenerator og mere
Du bliver nødt til at installere den tilsvarende skytjenestes app på din iOS-enhed for at få mulighed for at dukke op i KeePassium. Fordelen her er, at KeePassium ikke behøver at være forbundet til tjenesten, da det kan indlæse KeePass-databasen fra Dropbox-mappen på enheden.
Det er ret fantastisk, da det fjerner godkendelsesproblemer fra hele processen. Selvom KeePassium kun gemmer en database, som den opretter i KDBX4-format, kan den også åbne / gemme KDBX3- og KDB-formater. Selvfølgelig kan du også bruge appen til at ændre masteradgangskoden.
Når du har tilføjet en database, vises den på sidelinjen. Hvis du trykker på en mappe, vises alle logins inde i den, og når du vælger et login, vises brugernavn, adgangskode (skjult) og URL i højre rude. Du kan også vedhæfte filer og noter til en adgangskodepost.
Det skjuler også det faktiske antal tegn i en adgangskode, så oplysningerne skjules og ikke afsløres for andre, der får et glimt af skærmen.
Du kan sortere sidepanelet ved at trykke på ikonet nederst til venstre. Søgefeltet øverst i ruden giver dig mulighed for hurtigt at finde poster. Der er en backup-database, der gemmer en ekstra kopi af databasen på din enhed.
Adgangskodegeneratoren kan fås ved at trykke på ikonet + i venstre panel og vælge "Opret post". Sådan føjer du også nye login til databasen, hvis du opretter nye konti.
KeeP Kalium kan generere tilfældige adgangskoder ved hjælp af følgende parametre: adgangskodelængde, små bogstaver, store bogstaver, specielle symboler, cifre og lignende tegn (som 1Il). Indstillingen autofyld fungerer fint og kan bruges i Safari eller andre browsere til at logge sikkert ind på dine konti.
Sikkerhed
KeePassium er open source og gratis, selvom det har en premiumversion med nogle ekstra funktioner. Appen understøtter ChaCha20 og AES (som KeePass gør) og understøtter også Argon2-, Salsa20- og Twofish-algoritmer til kryptering.
Når du skifter til en anden app, låser Kalium databasen, som den skal. Selvom jeg fandt det irriterende, da jeg testede det ved at skifte til og fra Safari for at teste den manuelle kopi til udklipsholder og søgemuligheder. Måske holder databasen åben i 10 sekunder, eller noget, kan hjælpe med at forhindre dette, en mulighed for at aktivere dette ville være tilstrækkelig.
App Lock tilføjer et ekstra lag af sikkerhed til KeepP Kalium. Når det er aktiveret, skal du indtaste din enheds adgangskode bare for at få adgang til appen. Du skal stadig indtaste din hovedadgangskode for at åbne databasen, hvilket gør det tidskrævende, men giver bedre sikkerhed.
Indstillingen "Lås op med hovednøgle" er deaktiveret som standard og med god grund. Når du aktiverer det, vil Keep kalium huske masternøglen (masteradgangskode) til sessionen, så du ikke behøver at indtaste adgangskoden hver gang du åbner appen. Når du skifter til en anden app og vender tilbage, finder du en "oplåsning" -knap (i stedet for et adgangskodefelt) på appens startskærm. Hovednøglen ryddes automatisk, når databasen er udløbet.
Jeg kan personligt ikke lide sådanne muligheder, for hvis du glemmer at rydde masternøglen og aflevere din iPhone eller iPad til nogen, eller den bliver stjålet eller taget væk, kan du få adgang til databasen og alle de adgangskoder og oplysninger, den indeholder ( medmindre du aktiverer App-lås).
Database-timeout er knyttet til indstillingen "låse op med hovednøgle", og Keepiums standardtid for automatisk sletning er 60 minutter. Efter min mening er det for meget, men heldigvis kan det tilpasses og indstilles til automatisk lås fra så lavt som 30 sekunder og op til 24 timer eller endda aldrig. Selvfølgelig skal du ikke holde databasen åben så længe. Jeg vil sige, hold det i 30 sekunder eller et minut for maksimal sikkerhed.
Du kan eventuelt bruge en nøglefil til at låse databasen op. Jeg forstår, at nogle af disse muligheder kan være praktisk for nogle mennesker, men det burde virkelig være sikkerhed over bekvemmelighed enhver dag.
Afsluttende ord
Løftet om open source, gratis, ingen annoncer, ingen analyse og ingen in-app browser i KeeP Kalium synes at være sandt. Jeg vil sige, at du får mere end hvad du betaler for, selv med den gratis version. Når det er sagt, misforstod jeg Touch ID / Face ID-oplåsning i KeeP Kalium. Det låser ikke databasen op, det er en af indstillingerne for applås. Du skal aktivere "husk hovednøgle" for at få den til at låse databasen op. Nå, måske forventer jeg for meget, men som en mangeårig bruger af Keepass2Android er det en funktion, som jeg virkelig kan lide.
Jeg synes, at begge apps, Strongbox og Keep kalium er lige så gode. Dette er virkelig en prøve det selv og beslutte slags situation.
