| Type de fichier | APK |
|---|---|
| Version | 1.07b-r0 |
| Éditeur | Philipp Crocoll (Croco Apps) |
| Date de sortie | 18 mai 2020 |
| Date ajoutée | 18 mai 2020 |
| Exigences OS | Android |
| Exigences | Requires Android 4.0 and up |
| Total téléchargements | 0 |
| Prix | Free |
La description
Keepass2Android est une application de gestion de mots de passe open source pour Android. Il lit et écrit les fichiers .kdbx, le format de base de données utilisé par le populaire KeePass 2.x Password Safe pour Windows et d'autres systèmes d'exploitation de bureau.
L'interface utilisateur est basée sur Keepassdroid (par Brian Pellin), porté de Java vers Mono pour Android. Le backend utilise les bibliothèques KeePass d'origine pour gérer l'accès aux fichiers afin d'assurer la compatibilité des formats de fichiers.
Les principales caractéristiques de l'application sont
* Prise en charge de la lecture/écriture pour les fichiers .kdbx (KeePass 2.x)
* s'intègre à presque tous les navigateurs Android (voir ci-dessous)
* QuickUnlock : déverrouillez votre base de données une fois avec votre mot de passe complet, rouvrez-la en tapant seulement quelques caractères (voir ci-dessous)
* Clavier logiciel intégré : passez à ce clavier pour saisir les informations d'identification de l'utilisateur. Cela vous protège des renifleurs de mots de passe basés sur le presse-papiers (voir ci-dessous)
* prise en charge de l'édition d'entrées, y compris des champs de chaîne supplémentaires, des pièces jointes, des balises, etc.
* Remarque : veuillez installer Keepass2Android (version non hors ligne) si vous souhaitez ouvrir des fichiers directement à partir d'un serveur Web (FTP/WebDAV).
* boîte de dialogue de recherche avec toutes les options de recherche de KeePass 2.x.
Privilèges requis :
* Accéder à la carte SD
* Vibrer
Rapports de bugs et suggestions : https://github.com/PhilippC/keepass2android/
== Intégration du navigateur ==
Si vous avez besoin de rechercher un mot de passe pour une page Web, allez dans Menu/Partager... et sélectionnez Keepass2Android. Cette volonté
* faire apparaître un écran pour charger/déverrouiller une base de données si aucune base de données n'est chargée et déverrouillée
* aller à l'écran des résultats de la recherche affichant toutes les entrées pour l'URL actuellement visitée
- ou -
* proposer directement les notifications Copier nom d'utilisateur/mot de passe si exactement une entrée correspond à l'URL actuellement visitée
== Déverrouillage rapide ==
Vous devez protéger votre base de données de mots de passe avec un mot de passe fort (c'est-à-dire aléatoire et LONG) comprenant des majuscules et des minuscules ainsi que des chiffres et des caractères spéciaux. Taper un tel mot de passe sur un téléphone mobile chaque fois que vous déverrouillez votre base de données prend du temps et est sujet aux erreurs. La solution KP2A est QuickUnlock :
* Utilisez un mot de passe fort pour votre base de données
* Chargez votre base de données et tapez le mot de passe fort une fois. Activez QuickUnlock.
* L'application est verrouillée après le temps spécifié dans les paramètres
* Si vous souhaitez rouvrir votre base de données, vous pouvez taper quelques caractères seulement (par défaut, les 3 derniers caractères de votre mot de passe) pour déverrouiller rapidement et facilement !
* Si la mauvaise clé QuickUnlock est entrée, la base de données est verrouillée et le mot de passe complet est requis pour rouvrir.
Est-ce sûr ? Premièrement : il vous permet d'utiliser un mot de passe très fort, ce qui augmente la sécurité au cas où quelqu'un obtiendrait votre fichier de base de données. Deuxièmement : si vous perdez votre téléphone et que quelqu'un essaie d'ouvrir la base de données de mots de passe, l'attaquant a exactement une chance d'utiliser QuickUnlock. En utilisant 3 caractères et en supposant 70 caractères dans l'ensemble des caractères possibles, l'attaquant a 0,0003 % de chances d'ouvrir le fichier. Si cela vous semble encore trop, choisissez 4 caractères ou plus dans les paramètres.
QuickUnlock nécessite une icône dans la zone de notification. En effet, Android tuerait trop souvent Keepass2Android sans cette icône. Il ne nécessite pas d'alimentation par batterie.
== Clavier Keepass2Android ==
Une équipe de recherche allemande a démontré que l'accès aux informations d'identification basé sur le presse-papiers, tel qu'il est utilisé par la plupart des gestionnaires de mots de passe Android, n'est pas sûr : chaque application de votre téléphone peut enregistrer les modifications du presse-papiers et ainsi être avertie lorsque vous copiez vos mots de passe du gestionnaire de mots de passe vers votre presse-papiers. Afin de vous protéger contre ce type d'attaque, vous devez utiliser le clavier Keepass2Android : Lorsque vous sélectionnez une entrée, une notification apparaît dans la barre de notification. Cette notification vous permet de basculer vers le clavier KP2A. Sur ce clavier, cliquez sur le symbole KP2A pour "taper" vos identifiants. Cliquez sur la touche du clavier pour revenir à votre clavier préféré.