Keepass2Android Offlineローカル ファイル専用の Keepass2Android の亜種です。
Keepass2Android は、Android 用のオープンソースのパスワード マネージャー アプリケーションです。 Windows およびその他のデスクトップ オペレーティング システム用の人気のある KeePass 2.x Password Safe で使用されるデータベース形式である .kdbx ファイルの読み取りと書き込みを行います。
ユーザー インターフェイスは、Java から Android 用の Mono に移植された Keepassdroid (Brian Pellin 氏による) に基づいています。バックエンドはオリジナルの KeePass ライブラリを使用してファイル アクセスを処理し、ファイル形式の互換性を確保します。
アプリの主な機能は、
* .kdbx (KeePass 2.x) ファイルの読み取り/書き込みサポート
* ほぼすべての Android ブラウザと統合 (下記を参照)
* QuickUnlock: 完全なパスワードを使用してデータベースのロックを一度解除し、わずか数文字を入力してデータベースを再度開きます (下記を参照)
* 統合ソフト キーボード: ユーザー資格情報を入力するには、このキーボードに切り替えます。これにより、クリップボードベースのパスワードスニッファから保護されます (下記を参照)。
* 追加の文字列フィールド、添付ファイル、タグなどを含むエントリの編集のサポート。
* 注: Web サーバー (FTP/WebDAV) からファイルを直接開きたい場合は、Keepass2Android (非オフライン バージョン) をインストールしてください。
* KeePass 2.x のすべての検索オプションを備えた検索ダイアログ。
必要な権限:
* SDカードにアクセス
* 振動
バグレポートと提案: https://github.com/PhilippC/keepass2android/
== ブラウザ統合 ==
Web ページのパスワードを検索する必要がある場合は、メニュー/共有... に移動し、Keepass2Android を選択します。これにより、
* データベースがロードされておらずロックが解除されていない場合は、データベースをロード/ロック解除するための画面を表示します
* 現在アクセスしている URL のすべてのエントリを表示する検索結果画面に移動します
- または -
* 1 つのエントリが現在アクセスしている URL と一致する場合、ユーザー名/パスワードのコピー通知を直接提供します
== クイックロック解除 ==
パスワード データベースは、大文字、小文字、数字、特殊文字を含む強力な (つまり、ランダムで長い) パスワードで保護する必要があります。データベースのロックを解除するたびにこのようなパスワードを携帯電話に入力するのは時間がかかり、間違いが発生しやすくなります。 KP2A ソリューションは QuickUnlock です。
* データベースには強力なパスワードを使用してください
* データベースをロードし、強力なパスワードを 1 回入力します。クイックロック解除を有効にします。
※設定で指定した時間が経過するとアプリがロックされます
* データベースを再度開きたい場合は、数文字 (デフォルトではパスワードの最後の 3 文字) を入力するだけで、すばやく簡単にロックを解除できます。
* 間違った QuickUnlock キーを入力すると、データベースがロックされ、再度開くには完全なパスワードが必要になります。
これは安全ですか? 1 つ目: 非常に強力なパスワードを使用できるため、誰かがデータベース ファイルを取得した場合の安全性が向上します。 2 番目: 携帯電話を紛失し、誰かがパスワード データベースを開こうとした場合、攻撃者は QuickUnlock を利用するチャンスが 1 回だけあります。 3 文字を使用し、使用可能な文字セットが 70 文字であると仮定した場合、攻撃者がファイルを開く可能性は 0.0003% です。これでもまだ多すぎると思われる場合は、設定で 4 文字以上を選択してください。
QuickUnlock には通知領域にアイコンが必要です。これは、このアイコンがないと Android が Keepass2Android を頻繁に強制終了してしまうためです。バッテリー電源は必要ありません。
== Keepass2Android キーボード ==
ドイツの研究チームは、ほとんどの Android パスワード マネージャーで使用されているクリップボード ベースの認証情報へのアクセスは安全ではないことを実証しました。携帯電話上のすべてのアプリはクリップボードの変更を登録できるため、パスワード マネージャーからパスワードをコピーすると通知が届きます。あなたのクリップボード。この種の攻撃から保護するには、Keepass2Android キーボードを使用する必要があります。エントリを選択すると、通知バーに通知が表示されます。この通知により、KP2A キーボードに切り替えることができます。このキーボードで、KP2A シンボルをクリックして資格情報を「入力」します。キーボードのキーをクリックすると、お気に入りのキーボードに戻ります。
続きを読む
