О Keepass2Android в автономном режиме
Keepass2Android является открытым приложением менеджера паролей для Android. Он считывает и записывает .kdbx-файлы, формат базы данных, используемый в популярных KeePass 2.x Password Safe для Windows, и других настольных операционных систем.
Пользовательский интерфейс основан на Keepassdroid (Брайан Пеллин), портирован из Java в Mono для Android. Бэкэнд использует оригинальные библиотеки KeePass для обработки доступа к файлам для обеспечения совместимости форматов файлов.
Основные особенности приложения являются
* Поддержка чтения / записи для .kdbx (2.x KeePass) файлы
* Интегрируется практически со всеми Android-браузера (см ниже)
* QuickUnlock: Разблокировка базы данных один раз с полным паролем, повторно открыть его, набрав всего несколько символов (см ниже)
* Интегрированная Soft-клавиатура: Переключитесь на эту клавиатуру для ввода учетных данных пользователя. Это защищает вас от буфера обмена на основе перехватчиков паролей (см ниже)
* Поддержка для редактирования записей, включая дополнительные строковые полей, вложенные файлы, тег и т.д.
* Примечание: установите Keepass2Android (не автономная версия), если вы хотите открыть файлы непосредственно с веб-сервера (FTP / WebDAV).
* Поиск диалог со всеми опциями поиска из KeePass 2.x.
Необходимые привилегии:
* SD карта доступа
* Вибровызов
Сообщения об ошибках и предложения: https://github.com/PhilippC/keepass2android/
== Браузер интеграции ==
Если вам нужно для поиска пароля для веб-страницы, перейдите в меню / Share ... и выберите Keepass2Android. Это будет
* Вызвать экран для загрузки / разблокировать базу данных, если не будет загружена и разблокированы нет базы данных
* Перейти к экрану Результаты поиска отображаются все записи текущего посещаемого URL
- или -
* Непосредственно предлагает уведомление / пароля Копировать имя пользователя, если ровно одна записи соответствует в настоящее время посещаемого URL
== QuickUnlock ==
Вы должны защитить вашу базу данных паролей с сильным (т.е. случайным образом и LONG) паролем, включая верхний и нижний регистр, а также цифры и специальные символы. При вводе такой пароль на мобильный телефон каждый раз, когда вы разблокировать базу данных отнимает много времени и подвержен ошибкам. Раствор KP2A является QuickUnlock:
* Используйте надежный пароль для базы данных
* Загрузите базу данных и введите надежный пароль один раз. Включить QuickUnlock.
* Приложение блокируется по истечении времени, указанного в настройках
* Если вы хотите, чтобы повторно открыть базу данных, вы можете ввести только несколько символов (по умолчанию, последние 3 символа пароля), чтобы разблокировать быстро и легко!
* Если неправильный ключ QuickUnlock вводится, база данных заблокирована, а полный требуется пароль, чтобы вновь открыть.
Безопасно ли это? Во-первых: она позволяет использовать очень сильный пароль, это повышает безопасность в случае, если кто получает файл базы данных. Во-вторых: если вы потеряете свой телефон, и кто-то пытается открыть базу паролей, злоумышленник имеет ровно один шанс, чтобы сделать использование QuickUnlock. При использовании 3-х символов и при условии, 70 символов в наборе возможных символов, злоумышленник имеет 0,0003% вероятность открытия файла. Если это звучит по-прежнему слишком много для вас, выбрать 4 или более символов в настройках.
QuickUnlock требует значка в области уведомлений. Это потому, что Android будет убивать Keepass2Android слишком часто без этого значка. Он не требует питания от батареи.
== Keepass2Android клавиатуры ==
Немецкая исследовательская группа продемонстрировала, что с буфером обмена на основе доступа учетных данных, которые используются в большинстве Android менеджеров паролей не является безопасным: Каждое приложение на свой телефон можно зарегистрировать изменения в буфер обмена и, таким образом, получать уведомления, когда вы копируете ваши пароли от менеджера паролей к ваш буфер обмена. Для защиты от такого рода атак, вы должны использовать Keepass2Android клавиатуры: При выборе записи, появится соответствующее уведомление в строке уведомлений. Это уведомление позволяет переключиться на KP2A клавиатуре. На этой клавиатуре, нажмите на символ KP2A для «типа» ваши учетные данные. Нажмите на клавишу, чтобы вернуться к вашей любимой клавиатуре.
Читать далее