KeePassiumはiOS向けのオープンソースのKeePassクライアントです
約一ヶ月前に、私はについての記事を書きました キーパス 呼び出されたiOS用クライアント ストロングボックス 。また、KeePassiumという名前の代替アプリについても触れ、GitHubとRedditでのアプリケーションの開発についてしばらく説明しました。
KeePassium Password Managerは、AppleのiOSオペレーティングシステム用のアプリケーションです。
アプリの無料版を独占的に見ました。年間$ 11.99で利用できるプレミアムバージョンがあり、1つのデータベース制限を無制限に引き上げ、追加の設定を利用できます。
アプリを詳しく見てみましょう。
使い方
KeePassiumのインターフェースは、クリーンで最小限、そしてきれいです。アプリを初めて実行すると、データベースを追加するか、既存のデータベースを選択するという2つのオプションが表示されます。後者を選択した場合、Dropbox、Googleドライブ、iCloudドライブ、One Drive、Box、NextCloudなどのクラウドサービスでホストされているデータベースを使用するか、WebDAVまたはSFTPを使用できます。
データベース、パスワードジェネレーターなど
KeePassiumにオプションを表示するには、対応するクラウドサービスのアプリをiOSデバイスにインストールする必要があります。ここでの利点は、デバイスのDropboxフォルダーからKeePassデータベースをロードできるため、KeePassiumをサービスに接続する必要がないことです。
プロセス全体から認証の心配を取り除くので、それは非常に素晴らしいことです。 KeePassiumは、KDBX4形式で作成したデータベースのみを保存しますが、KDBX3およびKDB形式を開いたり保存したりすることもできます。もちろん、アプリを使用してマスターパスワードを変更することもできます。
データベースを追加すると、サイドバーに表示されます。フォルダーをタップすると、その中のすべてのログインが表示され、ログインを選択すると、右側のペインにユーザー名、パスワード(非表示)、およびURLが表示されます。パスワードエントリにファイルやメモを添付することもできます。
また、パスワードの実際の文字数が非表示になるため、情報が非表示になり、画面をちらっと見た他の人には表示されません。
左下のアイコンをタップしてサイドパネルを並べ替えることができます。ペイン上部の検索バーを使用すると、エントリをすばやく見つけることができます。デバイスにデータベースの追加のコピーを保存するバックアップデータベースオプションがあります。
パスワードジェネレーターにアクセスするには、左パネルの+アイコンをタップし、[エントリの作成]を選択します。これは、新しいアカウントを作成する場合に、データベースに新しいログインを追加する方法でもあります。
KeePassiumは、パスワードの長さ、小文字、大文字、特殊記号、数字、および類似文字(1ILなど)を使用して、ランダムなパスワードを生成できます。自動入力オプションは正常に機能し、Safariまたは他のブラウザで使用して、アカウントに安全にログインできます。
安全保障
KeePassiumはオープンソースで無料ですが、いくつかの追加機能を備えたプレミアムバージョンがあります。アプリは、ChaCha20とAES(KeePassと同様)をサポートし、暗号化用のArgon2、Salsa20、Twofishアルゴリズムもサポートします。
別のアプリに切り替えると、Keepassiumは必要に応じてデータベースをロックします。 Safariとの間で切り替えて、クリップボードへの手動コピーと検索オプションをテストすることでテストしているときに、それは面倒だと思いました。データベースを10秒間開いたままにしておくと、これを防ぐのに役立つ可能性があります。これを有効にするオプションで十分です。
アプリロックは、KeepPassiumにセキュリティのレイヤーを追加します。有効にすると、アプリにアクセスするためだけにデバイスのパスコードを入力する必要があります。データベースを開くには、マスターパスワードを入力する必要があります。これにより、時間がかかりますが、セキュリティが向上します。
「マスターキーでロック解除」オプションは、デフォルトで適切な理由で無効になっています。有効にすると、Keepassiumはセッションのマスターキー(マスターパスワード)を記憶するので、アプリを開くたびにパスワードを入力する必要はありません。別のアプリに切り替えて戻ると、アプリのホーム画面に(パスワードフィールドではなく)「ロック解除」ボタンが表示されます。データベースがタイムアウトすると、マスターキーは自動的にクリアされます。


私は個人的にはそのようなオプションを好きではありません。マスターキーをクリアしてiPhoneまたはiPadを誰かに渡すのを忘れたり、盗まれたり持ち去られたりすると、データベースとそれに含まれるすべてのパスワードと情報にアクセスできるからです(アプリロックを有効にしない限り)。
データベースのタイムアウトは「マスターキーによるロック解除」設定にリンクされており、Keepassiumのデフォルトの自動クリア時間は60分です。それは私の意見では多すぎますが、幸いにもそれをカスタマイズして、最低30秒から最大24時間まで自動ロックするように設定することもできます。もちろん、その間データベースを開いたままにしておくべきではありません。最大限のセキュリティを確保するために、30秒または1分に保つといいでしょう。
必要に応じて、キーファイルを使用してデータベースのロックを解除できます。これらのオプションのいくつかは一部の人にとっては便利かもしれませんが、それは本当に利便性よりも安全であるはずです。
おわりに
オープンソース、無料、広告なし、分析なし、アプリ内ブラウザなしのKeePassiumの約束は本当のようです。私はあなたがあなたがあなたがあなたが払っているものより多くを手に入れていると思います、それは無料版でさえです。そうは言っても、KeePassiumのTouch ID / Face IDロック解除オプションを誤解しました。データベースのロックを解除するのではなく、アプリロックオプションの1つです。データベースのロックを解除するには、「マスターキーを記憶」を有効にする必要があります。まあ、私はあまり期待していないかもしれませんが、Keepass2Androidの長いユーザーとして、それは私が本当に好きな機能の1つです。
StrongboxとKeepassiumのどちらのアプリも同等に良いと思います。これは実際に自分で試して、状況を決定することです。