Phenquestions
Pokiaľ ide o správcov hesiel, nie je ich nedostatok, ale nie všetci sú otvoreným zdrojom.
Buttercup je bezplatný správca hesiel, ktorý je otvoreným zdrojom a ponúka podporu pre rôzne platformy. Open source, aspoň teoreticky, dáva každému príležitosť skontrolovať zdrojový kód aplikácií alebo služieb, či sú čisté, a ručne ich skompilovať.
Tip: tu si pozrite Martinovu recenziu na jeho obľúbeného správcu hesiel KeePass.
Buttercup je k dispozícii pre Windows, macOS a Linux ako desktopová aplikácia, pre Firefox a Chrome ako rozšírenia prehľadávača a pre Android a iOS. Správca hesiel podporuje všetky hlavné operačné systémy.
Buttercup šifruje databázu v .Formát BCUP využívajúci AES 256-bitový CBC režim s SHA256 HMAC (podobný tomu, aký používa KeePass).
Najlepšie na tom je: vyberiete si, kde je uložený trezor hesiel. Program neukladá databázu hesiel v cloude na serveroch spoločnosti; možnosti, ktoré poskytuje, sú ukladanie údajov trezoru lokálne do počítača alebo mobilného zariadenia alebo ich ukladanie online pomocou niektorej z podporovaných cloudových služieb:
- Dropbox
- disk Google
- ownCloud
- Nextcloud
- WebDAV
Takže s Buttercupom nie je problém so súkromím. Kvôli vlastnej pohode sa však uistite, že máte v cloudovej službe, ktorú používate pre trezor, povolenú dvojfaktorovú autentizáciu pre túto ďalšiu vrstvu zabezpečenia. Vyskúšajte naše príručky Dropbox, Microsoft Account a dvojstupňové overenie spoločnosti Google.
Táto služba podporuje populárnych poskytovateľov cloudových služieb tretích strán, ako aj samoobslužné riešenia; druhé možnosti sa nastavujú ťažšie, ale poskytujú lepšiu kontrolu.
Ako začneme správcom hesiel? Desktopová verzia alebo doplnok prehliadača? Je to tvoja voľba. Kliknutím na tlačidlo + pridajte trezor, môžete ich pridať ľubovoľný počet. Pomocou jednej z vyššie uvedených možností vytvorte nový trezor. Rozhodol som sa vytvoriť jeden v Dropboxe. Teraz do trezoru.
Správa trezoru
Buttercup môže importovať existujúcu databázu hesiel z nasledujúcich programov / služieb.
- 1Heslo - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Maslák - .CSV
Svoju databázu Buttercup môžete exportovať vo formáte CSV. Buttercup vám umožňuje vytvárať skupiny, ktoré môžete použiť na kategorizáciu svojich účtov.
Uložiť prihlasovacie údaje (pri zadávaní poverení)
Navštívte ktorúkoľvek webovú stránku, kde máte účet a prihlásenie, a zobrazí sa výzva „Uložiť prihlásenie“. Týmto povolíte rozšíreniu bezpečne uložiť vaše poverenia vo vašom osobnom trezore.
Manuálne ukladanie prihlásení
Ak chcete záznam pridať manuálne, otvorte trezor a kliknite na možnosť „Nový záznam“. Do príslušných polí zadajte používateľské meno, heslo a adresu URL a stlačte Uložiť.
Poznámka: Toto mi v doplnku vôbec nefungovalo. Problém na stránke GitHub hovorí, že tento problém bol vyriešený nedávno. Skúsil som preinštalovať doplnok vo Firefoxe a vyskúšal som aj rozšírenie pre Chrome na Microsoft Edge Dev, ale žiadne kocky. Skúšal som to niekoľko dní a takmer som sa tejto funkcie vzdal, ale skúsil som verziu pre stolné počítače pridať nové položky ručne. Fungovalo to perfektne. Toto riešenie môže pre niektorých ľudí znamenať prerušenie obchodu.
Generátor hesiel
Toto je druhá najdôležitejšia funkcia vedľa bezpečného ukladania hesiel podľa môjho názoru v ľubovoľnom správcovi hesiel. Pre každý účet potrebujete jedinečné a silné heslá a práve toto generátor hesiel Buttercups poskytuje. Je k dispozícii v rozšíreniach a desktopových programoch.
Možnosti, ktoré sú tu k dispozícii, zahŕňajú pridávanie malých a veľkých písmen, číslic, medzier a symbolov a tiež môžete nastaviť dĺžku hesla. Myslel som, že možnosť použiť „slová“ (generuje náhodné nezmyselné frázy) je nepárna. Bez ohľadu na to, aká bizarná sa zdá byť veta, radšej by som nemal vo svojich heslách zreteľný obsah; môže to byť možnosť, ak si potrebujete pamätať heslo.
Buttercup desktop
V programe je veľmi málo možností, z ktorých väčšina je základných. Môžete ho použiť na presun prihlásení z jednej skupiny do druhej a na kopírovanie hesla, používateľského mena alebo adresy URL do schránky. Poznámky môžete tiež bezpečne ukladať do aplikácie Buttercup, aby ste ich chránili pomocou silného šifrovania.
Poznámka: Firefox ma varoval pred inštalátorom Buttercup slovami „Tento súbor sa bežne nestahuje.„Pravdepodobne to má niečo spoločné s tým, že program má málo používateľov.
Buttercup zatiaľ nie je k dispozícii v prenosnom systéme pre Windows a macOS, ale je k dispozícii verzia pre Linux.
Doplnok Buttercup + Nastavenia
Doplnok má možnosti na vytvorenie nového trezoru, otvorenie existujúceho, generátora hesiel; v podstate rovnako ako desktopová verzia. Má niekoľko ďalších funkcií, napríklad automatické vyplnenie, ktoré umožňuje automatické vyplnenie prihlasovacích údajov.
Kliknite na ikonu, ktorá sa zobrazí v poli pre používateľské meno alebo heslo, a otvorí sa rozbaľovacie menu, ktoré vám umožní vyhľadať položku, ktorú chcete použiť na vyplnenie polí. Druhou neoceniteľnou funkciou je, že môžete nastaviť Buttercup tak, aby automaticky uzamkol trezor a určil čas, po ktorom by ho mal zamknúť. Tmavý motív rozhrania môžete povoliť alebo zakázať. A je tu možnosť Uložiť, ktorú môžete nastaviť tak, aby sa zobrazovala pri vypĺňaní formulára.
Mobilná aplikácia Buttercup
Aplikácia pre Android je holá a umožňuje vám iba pridať vzdialený archív. Nie je teda možné vytvoriť nový trezor a uložiť ho do zariadenia. Podporuje však automatické dopĺňanie a kopírovanie do schránky. Aplikáciu pre iOS som netestoval.
Kde urobí dojem
- Doplnok Buttercup je vynikajúci, má pekné používateľské rozhranie a je celkom užívateľsky príjemný. Možnosť uložiť váš trezor na vami zvolenom mieste je dobrá. Šikovné je aj automatické plnenie.
- Mobilná aplikácia vám môže pomôcť, keď nie ste pri počítači a chcete získať prístup k svojim prihlasovacím údajom, ale nemožno ju použiť samostatne.
- Desktopová aplikácia je v poriadku, ale má jeden problém.
Kde to zaostáva
- Nové položky sa neukladajú rozšírením prehliadača.
- Moja hlavná sťažnosť sa týka programu pre počítače. Aj keď môžete archív uzamknúť (zatvoriť) manuálne, nie je k dispozícii možnosť automatického uzamknutia. Akonáhle teda archív odomknete, zostane odomknutý, kým ho nezatvoríte. Toto je obrovské bezpečnostné riziko a musel som aplikáciu niekoľkokrát skontrolovať, či nie je skrytá. Je zarážajúce, prečo má doplnok automatické zamykanie, ale verzia pre stolné počítače nie.
Áno, viem, že Buttercup je softvér založený na elektrónoch a poznám tiež niektorých z vás láska tie. Ak chcete, môžete vyskúšať doplnok prehliadača, ktorý je celkom fajn.
Buttercupova cloudová služba je dosť podobná tomu, ako používam KeePass na svojich zariadeniach. Ale uprednostňujem to druhé pred akýmkoľvek správcom hesiel, vždy to bolo nenahraditeľné.
Záverečné slová
Buttercup je aplikácia pre rôzne platformy, ktorá je skoro k dispozícii pre každý hlavný systém. Aplikácia má určité silné stránky, ako napríklad schopnosť ukladať heslá lokálne alebo pomocou poskytovateľov cloudu alebo riešení hosťovaných na danom mieste. V oddelení funkcií zaostáva, chýba najmä mobilná verzia pre Android a nie je samostatne použiteľná.
Možnosť uložiť databázu hesiel v cloude môže byť užitočná, nejde však o jedinečnú vlastnosť. Dokonca aj služby, ktoré to nepodporujú, ho natívne podporujú za predpokladu, že synchronizujete údaje s miestnymi zariadeniami.
Celkovo je to možnosť, ak hľadáte riešenie pre správu hesiel pre rôzne platformy s otvoreným zdrojom.
Teraz ty: ktorého správcu hesiel používate a prečo?
