Phenquestions
För ungefär en månad sedan skrev jag en artikel om en KeePass-klient för iOS, kallad Strongbox. Jag nämnde också en alternativ app med namnet KeePassium och att jag följde utvecklingen av applikationen på GitHub och Reddit ett tag.
KeePassium Password Manager är en applikation för Apples iOS-operativsystem.
Jag tittade exklusivt på den fria versionen av appen. Det finns en premiumversion tillgänglig för $ 11.99 per år som höjer den 1 databasgränsen till obegränsad och låser upp ytterligare inställningar.
Låt oss titta närmare på appen.
Hur det fungerar
KeePalias gränssnitt är rent, minimalt och vackert. När du kör appen för första gången uppmanas du med två alternativ: lägg till en databas eller välj en befintlig. Om du väljer det senare kan du använda en databas som är värd för molntjänster som Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud eller med WebDAV eller SFTP.
Databas, lösenordsgenerator och mer
Du måste installera motsvarande molntjänsts app på din iOS-enhet för att kunna visas i KeeP Kalium. Fördelen här är att KeePassium inte behöver anslutas till tjänsten eftersom det kan ladda KeePass-databasen från Dropbox-mappen på enheten.
Det är ganska fantastiskt eftersom det tar bort autentiseringsproblem från hela processen. Även om KeePassium bara sparar en databas som den skapar i KDBX4-format, kan den också öppna / spara KDBX3- och KDB-format. Naturligtvis kan du också använda appen för att ändra huvudlösenordet.
När du har lagt till en databas visas den i sidofältet. Om du trycker på en mapp visas alla inloggningar inuti den och genom att välja en inloggning visas användarnamn, lösenord (dold) och URL i den högra rutan. Du kan också bifoga filer och anteckningar till en lösenordspost.
Det döljer också det faktiska antalet tecken i ett lösenord så att informationen döljs och inte avslöjas för andra som får en glimt av skärmen.
Du kan sortera sidopanelen genom att trycka på ikonen längst ner till vänster. Sökfältet högst upp i rutan kan du hitta poster snabbt. Det finns ett alternativ för reservdatabas som sparar en extra kopia av databasen på din enhet.
Lösenordsgeneratorn kan nås genom att trycka på + -ikonen på vänster panel och välja "Skapa post". Så här lägger du till nya inloggningar i databasen om du skapar nya konton.
KeePassium kan generera slumpmässiga lösenord med följande parametrar: lösenordslängd, gemener, versaler, specialsymboler, siffror och likartade tecken (som 1Il). Alternativet för autofyll fungerar bra och kan användas i Safari eller andra webbläsare för att säkert logga in på dina konton.
säkerhet
KeePassium är öppen källkod och gratis, men det har en premiumversion med några extra funktioner. Appen stöder ChaCha20 och AES (som KeePass gör) och stöder också Argon2-, Salsa20- och Twofish-algoritmer för kryptering.
När du byter till en annan app låser Keep kalium databasen som den ska. Även om jag tyckte att det var irriterande när jag testade det genom att byta till och från Safari för att testa den manuella kopian till Urklipp och sökalternativ. Kanske att hålla databasen öppen i 10 sekunder eller något kan hjälpa till att förhindra detta, ett alternativ för att aktivera detta skulle vara tillräckligt.
App Lock lägger till ett extra lager av säkerhet till KeepP Kalium. När det är aktiverat måste du ange enhetens lösenord bara för att komma åt appen. Du måste fortfarande ange ditt huvudlösenord för att öppna databasen vilket gör det tidskrävande men ger bättre säkerhet.
Alternativet "Lås upp med huvudnyckel" är inaktiverat som standard och med goda skäl. När du aktiverar det kommer Keep kalium att komma ihåg huvudnyckeln (huvudlösenordet) för sessionen så att du inte behöver ange lösenordet varje gång du öppnar appen. När du byter till en annan app och återvänder hittar du en "upplåsningsknapp" (istället för ett lösenordsfält) på appens startskärm. Huvudnyckeln rensas automatiskt efter att tidsgränsen har tagits.
Jag gillar personligen inte sådana alternativ, för om du glömmer att rensa huvudnyckeln och överlämna din iPhone eller iPad till någon, eller om den blir stulen eller tas bort, kan du komma åt databasen och alla lösenord och information som den innehåller ( om du inte aktiverar applås).
Databasens timeout är länkat till inställningen "upplåsning med huvudnyckel" och Keep Kaliums standardtid för automatisk rensning är 60 minuter. Enligt min mening är det för mycket men lyckligtvis kan det anpassas och ställas in så att det automatiskt låses från så lågt som 30 sekunder och upp till 24 timmar eller till och med aldrig. Naturligtvis bör du inte hålla databasen öppen så länge. Jag skulle säga hålla det till 30 sekunder eller en minut för maximal säkerhet.
Du kan valfritt använda en nyckelfil för att låsa upp databasen. Jag förstår att några av dessa alternativ kan vara praktiska för vissa människor, men det borde verkligen vara säkerhet över bekvämlighet varje dag.
Avslutande ord
Löftet om öppen källkod, gratis, inga annonser, ingen analys och ingen webbläsare i KeeP Kalium verkar vara sant. Jag skulle säga att du får mer än vad du betalar för, även med gratisversionen. Med detta sagt missförstod jag Touch ID / Face ID upplåsningsalternativet i KeePassium. Det låser inte upp databasen, det är ett av applåsalternativen. Du måste aktivera "kom ihåg huvudnyckel" för att få den att låsa upp databasen. Jag kanske förväntar mig för mycket, men som en långvarig användare av Keepass2Android är det en funktion som jag verkligen gillar.
Jag tycker att båda apparna, Strongbox och Keep kalium är lika bra. Detta är verkligen ett försök själv och bestäm vilken typ av situation.
