KeePass
密码管理器




Package

什么是Keepass2Android?


Keepass2Android(K2A)是Windows 优秀的KeePass密码管理器到Android平台的开放式端口。

好处

Android有许多KeePass端口。其中大多数是开源的,可以打开和处理常规的KeePass文件。我之所以使用K2A,是因为:

1.与其他Keepass端口相比,它具有更好的Android集成。或者,的确比我们评论过的大多数商业产品。 

2.它不依赖于Android不安全的剪贴板功能来工作。这两个优点都与K2A的自定义键盘功能有关(请参见下文)。 

缺点

K2A的主要缺点是只能通过Google Play商店使用,因此可以通过Google Play服务进行更新。从理论上讲,这意味着Google可以随时将恶意代码添加到更新中。

我们对此风险与上述优势之间的权衡取舍感到满意。对于任何对Google保持警惕的人,建议您改用KeePass DX或KeePass Droid。

这两个应用程序都可以从F-Droid获得,并通过剪贴板超时缓解剪贴板问题。这不如K2A键盘解决方案安全,但是可以将问题最小化。

K2A键盘

大多数Android密码管理器(包括大多数KeePass端口)都使用Android的内置剪贴板功能。这使您可以将用户名和密码从打开的KeePass数据库复制并粘贴到需要它们的应用程序或网页中。

“许多[password]应用程序完全忽略了剪贴板嗅探的问题,这意味着在将凭据复制到剪贴板后便无法清理剪贴板。[…]我们发现,例如,应用程序的自动填充功能可能会被滥用,以利用“隐藏的网络钓鱼”攻击从密码管理器应用程序中窃取存储的机密。”

K2A通过提供自己的键盘解决了这个问题。这样可以直接访问KeePass数据库,并在表单中输入用户名和密码,而无需将数据存储在Android剪贴板上。 

键盘也适用于Android集成,因为它适用于所有应用程序。不需要任何形式的自定义集成或浏览器插件。它可以与其他键盘一起安装,可以轻松与其他键盘互换。

我们发现K2A键盘是作为Android键盘日常使用的基本知识。它没有文本预测功能,例如,没有个性化的自动更正或精美的滑动输入。

Keepass键盘

但这不一定是一件坏事。这些功能可能会带来严重的隐私风险。另一方面,K2A键盘是完全独立的,不会向任何人发送任何信息。

但是,为了方便起见,我们愿意牺牲一点隐私,因此只能使用K2A键盘输入密码。抱歉,但是我很懒!但是,对于那些非常注重隐私的人来说,K2A键盘将成为出色的日常驾驶员。

上一页:
下一页:


沪ICP备19023926号-2 Copyright © 2003-2019 Dominik Reichl, [联系我们 / 版本说明] [团队 & 隐私政策]