KeePassDroid: A app para Android que toma conta das suas passwords
Nesta era de pandemia os ciberataques cresceram substancialmente. As medidas de segurança são quase sempre poucas, por isso é fundamental estarmos sempre muito atentos. No âmbito mais pessoal, tal como falamos recentemente, os gestores de passwords são ferramentas interessantes de utilização.
Depois de apresentarmos o LastPass hoje vamos conhecer o KeePassDroid para Android.
KeePassDroid - Nem precisa de saber quais são as suas passwords
Já pensou ter várias passwords, mas apenas necessitar de saber uma? Tal como o LastPass, o Keepass permite fazer isso.
Para quem não conhece, o KeePassDroid é uma versão para Android do popular Keepass, uma aplicação gratuita open-source que permite gerir as suas passwords de forma segura (recorrendo ao algoritmo Rijndael também conhecido por AES) e longe de olhares alheios.
O KeePassDroid partilha muita das funcionalidades do Keepass e no sentido de manterem sincronizadas as passwords entre o Keepass instalado no PC e o KeePassDroid instalado no smartphone com Android, podem sempre recorrer ao fantástico Dropbox.
Para tal, apenas necessitam de colocar a base de dados do Keepass/KeePassDroid partilhada via Dropbox.
É verdade que esta app não tem propriamente a melhor interface, mas funciona bastante bem. Na página do projeto keepass, é possível descobrir outros projetos para Android que têm como base o Keepass.
Que ferramenta usam para este efeito?
Leia também...
Download
Este artigo tem mais de um ano
Bitwarden, de momento, parece ser o melhor
Para mim o melhor é mesmo KeePass + KeePassDroid + KeePass4Web + (OwnCloud ou Drive ou dropbox ou onedrive)
+1
ou tb KeePass + KeePassDroid + Keeanywhere
Eu uso o keepass desde 2015, e nunca me interessei por ter mais passwords no android, tenho o authenticator que faz o trabalho dele, uso o mínimo de contas possível no android.
Reparei que eles têm outras versões para android:
KeePass2Android
KeePassDX
KeepShare
https://keepass.info/download.html
Mais uma vez venho alertar, não criticar. CADA UM USA aquilo que QUER e pretende. Mas depois não se queixe. Os gestores online “LastPass, 1Password” entre outros são perigosos, se um dia levarem “leak” por alguma vulnerabilidade que exista, é o suficiente para fazer enormes estragos.
Uma solução Offline é a melhor solução na maioria dos casos, e é aqui que entra o Keepass e o Bitwarden
Para quem diz que o Keepass é mau e só fez download porque sim, deve explorar melhor
https://keepass.info/download.html (A quantidade de Apps disponíveis)
https://keepass.info/plugins.html (Quantidade de plugins, permite backups, sincronização etc)
E sim, é verdade cada um usa aquilo que quer. E depende da necessidade de cada um, mas não me venham dizer que é mais seguro um Online que um Offline, isso não é totalmente verdade. O Offline ganha por muito mais.
Keepass é actualizado periodicamente, é certificado pela OSI e já ganhou prémios e recomendações de empresas de CiberSegurança
https://keepass.info/ratings.html
Podem verificar o código fonte e fazer as vossas auditorias e se a segurança foi implementada correctamente.
Existe melhores? Talvez, não digo que não.
Cada um sabe e usa aquilo que quer, mas se depois virem as vossas contas online de gestor de passwords expostas na Internet devido a um “leak” esse é o preço a pagar.
Para os mais, exigentes e que pretendem uma segurança maior (extrema mesmo) é pegar numa VM, encriptar o disco, instalar o Keepass e não usar rede.
https://www.whonix.org/
https://www.qubes-os.org/
https://www.youtube.com/watch?v=w68BBPDAWr8
+1
O problema é que não são Apps oficiais do projeto KeePass. Quem me garante que quem desenvolve uma dessas Apps para Android ou iOS não deixou a porta aberta para ter acesso aos dados? Uso o 1Password no iPhone, que faz sync via Dropbox, há vários anos, sem um único problema.
https://github.com/bpellin/keepassdroid
Alguma versão para iOS?
Eu atualmente uso o MiniKeePass mas pelos vistos vai ser descontinuado.
Tens o KeePass Touch
Tenho o mesmo problema, uso o MiniKeePass há anos… sempre foi excelente! Agora ando a testar o KeePassium.
De todos os que encontrei na AppStore, pareceu-me o mais interessante.
Pareceu-em seguro. O programador é o Andrei Popleteev e podes encontrar informação sobre ele, online (ex: Luxembourg Institute of Science and Technology, Linkedin, etc).
Por ser “free open source software” também tens informação sobre a aplicação no Github (https://github.com/keepassium/KeePassium).
Pois, eu nestas coisas das passwords uso um site que não falha e não é hackeado (facilmente)… “mymemory.com” !.
Para mim, o melhor é uma folha de papel e um lápis!
Eu já à anos que utilizo o eWallet
Todos podem ser muito bons. Mas o keepass para ser usado a nível empresarial, não tem nada. Por exemplo, com o Lastpass partilho acessos com colaboradores, sem terem acesso à password.