Phenquestions
Asi pred mesiacom som napísal článok o klientovi KeePass pre iOS s názvom Strongbox. Tiež som spomenul alternatívnu aplikáciu s názvom KeePanium a že som chvíľu sledoval vývoj aplikácie na GitHub a Reddit.
KeePanium Password Manager je aplikácia pre operačný systém iOS spoločnosti Apple.
Pozrel som sa výlučne na bezplatnú verziu aplikácie. K dispozícii je prémiová verzia za 11 dolárov.99 ročne, čo zvýši limit jednej databázy na neobmedzené a odomkne ďalšie nastavenia.
Poďme sa na aplikáciu pozrieť bližšie.
Ako to funguje
Rozhranie KeePanium je čisté, minimálne a pekné. Pri prvom spustení aplikácie sa vám zobrazia dve možnosti: pridať databázu alebo zvoliť existujúcu. Ak vyberiete druhú možnosť, môžete použiť databázu hostenú v cloudových službách, ako sú Dropbox, Disk Google, iCloud Drive, Jeden disk, Box, NextCloud alebo pomocou WebDAV alebo SFTP.
Databáza, generátor hesiel a ďalšie
Aby ste sa mohli zobraziť v aplikácii KeePanium, budete si musieť do zariadenia so systémom iOS nainštalovať príslušnú aplikáciu cloudovej služby. Výhodou je, že KeePanium nemusí byť pripojený k službe, pretože môže načítať databázu KeePass z priečinka Dropbox v zariadení.
To je celkom fantastické, pretože to odstraňuje starosti s autentifikáciou z celého procesu. Aj keď KeePanium ukladá iba databázu, ktorú vytvára vo formáte KDBX4, môže tiež otvárať / ukladať formáty KDBX3 a KDB. Pomocou aplikácie samozrejme môžete zmeniť aj hlavné heslo.
Po pridaní databázy sa zobrazí na bočnom paneli. Klepnutím na priečinok sa zobrazia všetky prihlasovacie údaje, ktoré sa v ňom nachádzajú, a výberom prihlásenia sa na pravom paneli zobrazí používateľské meno, heslo (skryté) a adresa URL. K heslu môžete tiež pripojiť súbory a poznámky.
Skryje tiež skutočný počet znakov v hesle, aby boli informácie skryté a neboli zverejnené ostatným, ktorí zahliadnu obrazovku.
Bočný panel môžete zoradiť klepnutím na ikonu vľavo dole. Vyhľadávací panel v hornej časti tabuľky umožňuje rýchle vyhľadanie položiek. Existuje záložná databáza, ktorá uloží ďalšiu kópiu databázy do vášho zariadenia.
Generátor hesiel je prístupný kliknutím na ikonu + na ľavom paneli a výberom možnosti „Vytvoriť záznam“. Týmto spôsobom tiež pridávate nové prihlásenia do databázy, ak si vytvárate nové účty.
KeePanium dokáže generovať náhodné heslá pomocou nasledujúcich parametrov: dĺžka hesla, malé a veľké písmená, špeciálne symboly, číslice a podobné znaky (napríklad 1Il). Možnosť automatického dopĺňania funguje dobre a dá sa použiť v Safari alebo iných prehliadačoch na bezpečné prihlásenie do vašich účtov.
Bezpečnosť
KeePanium je open source a zadarmo, aj keď má prémiovú verziu s niektorými ďalšími funkciami. Aplikácia podporuje ChaCha20 a AES (ako to robí KeePass) a tiež podporuje šifrovanie Argon2, Salsa20 a Twofish.
Keď prepnete na inú aplikáciu, Keeprasium uzamkne databázu tak, ako by mala. Aj keď mi pri testovaní pripadalo nepríjemné, prepínaním do a zo Safari som otestoval manuálne kopírovanie do schránky a možnosti vyhľadávania. Možno by bolo udržanie databázy otvorené 10 sekúnd alebo by tomu mohlo nejako zabrániť, stačila by možnosť jej povolenia.
Aplikácia App Lock pridáva do aplikácie KeepPanium ďalšiu vrstvu zabezpečenia. Ak je táto možnosť povolená, budete musieť na prístup do aplikácie zadať prístupový kód zariadenia. Stále budete musieť zadať svoje hlavné heslo, aby ste otvorili databázu, ktorá je síce časovo náročná, ale poskytuje lepšiu bezpečnosť.
Možnosť „Odomknúť hlavným kľúčom“ je predvolene zakázaná a má to dobrý dôvod. Keď to povolíte, Keepras si zapamätá hlavný kľúč (hlavné heslo) relácie, takže nemusíte zadávať heslo pri každom otvorení aplikácie. Keď prepnete na inú aplikáciu a vrátite sa, na domovskej obrazovke aplikácie nájdete tlačidlo „odomknúť“ (namiesto poľa pre heslo). Hlavný kľúč sa automaticky vymaže po uplynutí časového limitu databázy.
Osobne sa mi nepáčia také možnosti, pretože ak zabudnete vyčistiť hlavný kľúč a odovzdať niekomu svoj iPhone alebo iPad, alebo ak dôjde k jeho odcudzeniu alebo odobratiu, je možné získať prístup k databáze a všetkým heslám a informáciám, ktoré obsahuje ( pokiaľ nepovolíte zámok aplikácie).
Časový limit databázy je prepojený s nastavením „odomknúť pomocou hlavného kľúča“ a predvolený čas automatického vymazania aplikácie Keepanium je 60 minút. To je podľa mňa príliš veľa, ale našťastie sa dá prispôsobiť a nastaviť na automatické blokovanie už od 30 sekúnd a až do 24 hodín alebo dokonca nikdy. Samozrejme, nemali by ste tak dlho udržiavať databázu otvorenú. Povedal by som, že pre maximálnu bezpečnosť to nechajte na 30 sekúnd alebo minútu.
Môžete tiež voliteľne použiť súbor kľúčov na odomknutie databázy. Zistil som, že niektoré z týchto možností môžu byť pre niektorých ľudí pohodlné, ale skutočne by to mala byť bezpečnosť a pohodlie každý deň.
Záverečné slová
Prísľub otvoreného zdroja, bezplatného obsahu, žiadnych reklám, analýz a prehliadača v aplikácii v aplikácii KeePanium sa zdá byť pravdivý. Povedal by som, že dostanete viac, ako za čo platíte, a to aj v bezplatnej verzii. To znamená, že som nesprávne pochopil možnosť odomknutia Touch ID / Face ID v aplikácii KeePanium. Neodomkne databázu, je to jedna z možností uzamknutia aplikácie. Musíte povoliť "zapamätať si hlavný kľúč", aby ste ho dostali k odomknutiu databázy. Možno čakám príliš veľa, ale ako dlhoročný používateľ Keepass2Android je to jedna vlastnosť, ktorá sa mi naozaj páči.
Myslím si, že obe aplikácie, Strongbox a Keeprasium sú rovnako dobré. Toto je naozaj vyskúšanie a rozhodovanie o situácii.
