Keepass2Android Offline是 Keepass2Android 的變體,僅適用於本機文件
Keepass2Android 是一款適用於 Android 的開源密碼管理器應用程式。它讀取和寫入 .kdbx 文件,這是適用於 Windows 和其他桌面作業系統的流行 KeePass 2.x 密碼保險箱使用的資料庫格式。
使用者介面基於 Keepassdroid(由 Brian Pellin 開發),從 Java 移植到 Android 的 Mono。後端使用原始的 KeePass 庫來處理文件訪問,以確保文件格式相容性。
該應用程式的主要特點是
* 對 .kdbx (KeePass 2.x) 檔案的讀取/寫入支持
* 幾乎與所有 Android 瀏覽器整合(見下文)
* 快速解鎖:使用完整密碼解鎖資料庫一次,只需輸入幾個字元即可重新開啟資料庫(請參閱下文)
* 整合式軟鍵盤:切換到此鍵盤輸入使用者憑證。這可以保護您免受基於剪貼簿的密碼嗅探器的攻擊(請參閱下文)
* 支援編輯條目,包括附加字串欄位、文件附件、標籤等。
* 注意:如果您想直接從網頁伺服器(FTP/WebDAV)開啟文件,請安裝 Keepass2Android(非離線版本)。
* 搜尋對話框,包含 KeePass 2.x 中的所有搜尋選項。
所需權限:
* 存取SD卡
* 振動
錯誤回報與建議:https://github.com/PhilippC/keepass2android/
== 瀏覽器整合 ==
如果您需要尋找網頁的密碼,請前往「選單/分享...」並選擇「Keepass2Android」。這將
* 如果沒有載入和解鎖資料庫,則彈出載入/解鎖資料庫的螢幕
* 前往搜尋結果螢幕,顯示目前造訪的 URL 的所有條目
- 或者 -
* 如果恰好有一個條目與目前存取的 URL 匹配,則直接提供複製使用者名稱/密碼通知
== 快速解鎖 ==
您應該使用強(即隨機和長)密碼(包括大寫和小寫以及數字和特殊字元)來保護您的密碼資料庫。每次解鎖資料庫時都在手機上輸入這樣的密碼非常耗時且容易出錯。 KP2A解決方案是QuickUnlock:
* 為您的資料庫使用強密碼
* 載入您的資料庫並輸入一次強密碼。啟用快速解鎖。
* 應用程式在設定中指定的時間後被鎖定
* 如果您想重新開啟資料庫,只需輸入幾個字元(預設為密碼的最後 3 個字元)即可快速輕鬆地解鎖!
* 如果輸入了錯誤的快速解鎖密鑰,資料庫將被鎖定,需要完整密碼才能重新開啟。
這樣安全嗎?首先:它允許您使用非常強的密碼,這可以提高安全性,以防有人取得您的資料庫檔案。第二:如果您遺失了手機,並且有人試圖開啟密碼資料庫,攻擊者只有一次機會利用 QuickUnlock。當使用 3 個字元並假設可能的字元集中有 70 個字元時,攻擊者有 0.0003% 的機會開啟檔案。如果這對您來說仍然太多,請在設定中選擇 4 個或更多字元。
快速解鎖需要在通知區域中有一個圖示。這是因為如果沒有此圖標,Android 會經常殺死 Keepass2Android。它不需要電池電源。
== Keepass2Android 鍵盤 ==
一個德國研究團隊已經證明,大多數Android 密碼管理器使用的基於剪貼簿的憑證存取並不安全:手機上的每個應用程式都可以註冊剪貼簿的更改,因此當您將密碼從密碼管理器複製到你的剪貼簿。為了防止這種攻擊,您應該使用 Keepass2Android 鍵盤:當您選擇一個條目時,通知欄中會出現一條通知。此通知可讓您切換到 KP2A 鍵盤。在此鍵盤上,按一下 KP2A 符號以「輸入」您的憑證。點擊鍵盤鍵切換回您最喜歡的鍵盤。
閱讀更多信息