Phenquestions
Prije otprilike mjesec dana napisao sam članak o KeePass klijentu za iOS pod nazivom Strongbox. Također sam spomenuo alternativnu aplikaciju koja se zove KeePassium te da sam neko vrijeme pratio razvoj aplikacije na GitHubu i Redditu.
KeePassium Password Manager aplikacija je za Appleov iOS operativni sustav.
Gledao sam isključivo besplatnu verziju aplikacije. Dostupna je premium verzija za 11 dolara.99 godišnje što ograničava 1 bazu podataka na neograničeno i otključava dodatne postavke.
Pogledajmo pobliže aplikaciju.
Kako radi
Sučelje KeePassium-a je čisto, minimalno i lijepo. Kad prvi put pokrenete aplikaciju, zatražit će se 2 mogućnosti: dodajte bazu podataka ili odaberite postojeću. Ako odaberete potonje, možete koristiti bazu podataka koja je hostirana na uslugama u oblaku poput Dropboxa, Google diska, iCloud pogona, One Drivea, Box-a, NextCloud-a ili pomoću WebDAV-a ili SFTP-a.
Baza podataka, generator lozinki i još mnogo toga
Morat ćete instalirati odgovarajuću aplikaciju usluge u oblaku na svoj iOS uređaj da bi se opcija prikazala u KeePassium. Prednost je u tome što KeePassium ne treba biti povezan s uslugom jer može učitati KeePass bazu podataka iz mape Dropbox na uređaju.
To je prilično fantastično jer uklanja brige za provjeru autentičnosti iz cijelog postupka. Iako KeePassium sprema samo bazu podataka koju kreira u formatu KDBX4, također može otvoriti / spremiti formate KDBX3 i KDB. Naravno, aplikaciju možete koristiti i za promjenu glavne lozinke.
Jednom kada dodate bazu podataka, ona će se prikazati na bočnoj traci. Kucanjem mape prikazuju se sve prijave unutar nje i odabirom prijave prikazat će se korisničko ime, lozinka (skrivena) i URL u desnom oknu. Datoteke i bilješke također možete priložiti unosu lozinke.
Također skriva stvarni broj znakova u lozinci, tako da su podaci skriveni i ne otkrivaju se drugima koji ugledaju zaslon.
Bočnu ploču možete sortirati tako da dodirnete ikonu u donjem lijevom dijelu. Traka za pretraživanje na vrhu okna omogućuje vam brzo pronalaženje unosa. Postoji opcija sigurnosne kopije baze podataka koja će spremiti dodatnu kopiju baze podataka na vaš uređaj.
Generatoru lozinki može se pristupiti dodirom ikone + na lijevoj ploči i odabirom "Create Entry". Na ovaj način također dodajete nove prijave u bazu podataka ako stvarate nove račune.
KeePassium može generirati slučajne lozinke pomoću sljedećih parametara: duljina lozinke, mala slova, velika slova, posebni simboli, znamenke i slični znakovi (poput 1Il). Opcija automatskog popunjavanja izvrsno funkcionira i može se koristiti u Safariju ili drugim preglednicima za sigurnu prijavu na vaše račune.
Sigurnost
KeePassium je otvoren i besplatan, iako ima premium verziju s nekim dodatnim značajkama. Aplikacija podržava ChaCha20 i AES (kao što to radi KeePass), a također podržava algoritme Argon2, Salsa20 i Twofish za šifriranje.
Kad se prebacite na drugu aplikaciju, Keepassium zaključava bazu podataka kako treba. Iako mi je smetalo dok sam ga testirao prebacivanjem na i sa Safarija kako bih testirao ručnu kopiju u međuspremnik i opcije pretraživanja. Možda bi zadržavanje baze podataka otvoreno 10 sekundi ili bi nešto moglo spriječiti ovo, dovoljna bi bila opcija da se to omogući.
Zaključavanje aplikacija dodaje dodatni nivo sigurnosti KeepPassiumu. Kad je omogućeno, morat ćete unijeti zaporku uređaja samo da biste pristupili aplikaciji. I dalje ćete trebati unijeti glavnu lozinku da biste otvorili bazu podataka, što je dugotrajno, ali pruža bolju sigurnost.
Opcija "Otključaj glavnim ključem" onemogućena je prema zadanim postavkama i s dobrim razlogom. Kada ga omogućite, Keepassium će pamtiti glavni ključ (glavnu lozinku) za sesiju, tako da ne morate unijeti lozinku svaki put kada otvorite aplikaciju. Kada se prebacite na drugu aplikaciju i vratite se, na početnom zaslonu aplikacije pronaći ćete gumb "otključaj" (umjesto polja za lozinku). Glavni ključ automatski će se obrisati nakon isteka vremena za bazu podataka.
Osobno mi se ne sviđaju takve mogućnosti, jer ako zaboravite obrisati glavni ključ i nekome predate svoj iPhone ili iPad ili mu se ukrade ili oduzme, može se pristupiti bazi podataka i svim lozinkama i informacijama koje sadrži ( osim ako ne omogućite zaključavanje aplikacije).
Istek vremena baze podataka povezan je s postavkom "otključaj glavnim ključem", a zadano vrijeme automatskog brisanja Keepassium je 60 minuta. Po mom mišljenju to je previše, ali srećom može se prilagoditi i postaviti na automatsko zaključavanje od samo 30 sekundi pa sve do 24 sata ili čak nikad. Naravno, ne biste trebali toliko dugo držati bazu podataka otvorenom. Rekao bih da zadržite 30 sekundi ili minutu radi maksimalne sigurnosti.
Po želji možete koristiti datoteku ključa za otključavanje baze podataka. Shvaćam da bi neke od ovih opcija mogle biti prikladne za neke ljude, ali doista bi to trebala biti sigurnost zbog praktičnosti svaki dan.
Završne riječi
Čini se da je obećanje otvorenog koda, besplatno, bez oglasa, bez analitike i preglednika u aplikaciji u KeePassium istina. Rekao bih da dobivate više od onoga što plaćate, čak i s besplatnom verzijom. S tim u vezi, krivo sam razumio opciju otključavanja Touch ID / Face ID u KeePassium. Ne otključava bazu podataka, to je jedna od opcija zaključavanja aplikacije. Morate omogućiti "zapamti glavni ključ" da biste ga otključali u bazi podataka. Pa, možda očekujem previše, ali kao dugogodišnji korisnik Keepass2Android-a, to je jedna značajka koja mi se jako sviđa.
Mislim da su obje aplikacije, Strongbox i Keepassium podjednako dobre. Ovo je stvarno probajte sami i odlučite u kakvoj ste situaciji.
