Pokiaľ ide o správcov hesiel, nie je ich nedostatok, ale nie všetci sú otvoreným zdrojom.
Buttercup je bezplatný správca hesiel, ktorý je otvoreným zdrojom a poskytuje podporu naprieč platformami. Open source, aspoň teoreticky, dáva každému možnosť skontrolovať zdrojový kód aplikácií alebo služieb, aby sa ubezpečil, že sú čisté, a kompilovať aplikácie ručne.
Tip : pozrite si Martinovu recenziu svojho obľúbeného správcu hesiel KeePass tu.
Buttercup je k dispozícii pre systémy Windows, MacOS a Linux ako desktopová aplikácia, pre Firefox a Chrome ako rozšírenia prehľadávačov a pre Android a iOS. Správca hesiel podporuje každý hlavný operačný systém.
Buttercup šifruje databázu vo formáte .BCUP pomocou AES 256-bitového režimu CBC s SHA256 HMAC (podobné tomu, čo používa KeePass).
Najlepšie na tom je: vyberiete si, kde sa uloží úschovňa hesiel. Program neukladá databázu hesiel v cloude na podnikových serveroch; poskytuje možnosti uloženia údajov úschovne lokálne v počítači alebo mobilnom zariadení alebo ich uloženie online pomocou jednej z podporovaných cloudových služieb:
- Dropbox
- disk Google
- ownCloud
- Nextcloud
- WebDAV
Takže súkromie nie je problém s Buttercupom. Aby ste si však mohli oddýchnuť, uistite sa, že máte povolenú dvojfaktorovú autentifikáciu v cloudovej službe, ktorú používate pre trezor pre túto ďalšiu vrstvu zabezpečenia. Pozrite si našich sprievodcov Dropbox, účet Microsoft a Sprievodcu verifikáciou v dvoch krokoch.
Táto služba podporuje populárnych poskytovateľov cloudových služieb tretích strán, ako aj riešenia hostené hosťami; nastavenie týchto možností je zložitejšie, poskytujú však lepšiu kontrolu.
Ako môžeme začať so správcom hesiel? Verzia pre počítač alebo doplnok prehliadača? To je tvoj výber. Kliknutím na tlačidlo + pridáte trezor, môžete pridať ľubovoľný počet. Ak chcete vytvoriť nový trezor, použite jednu z vyššie uvedených možností. Rozhodol som sa vytvoriť jeden v Dropboxe. Teraz do trezoru.
Správa úschovne
Prirodzený kľúč môže importovať existujúcu databázu hesiel z nasledujúcich programov / služieb.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Zápal - .CSV
Svoju databázu Buttercup môžete exportovať vo formáte CSV. Záružok vám umožňuje vytvárať skupiny, ktoré môžete použiť na kategorizáciu svojich účtov.
Uložiť prihlasovacie údaje (pri zadávaní poverení)
Navštívte akúkoľvek webovú stránku, na ktorej máte účet a prihlasovacie údaje. Zobrazí sa výzva „Uložiť prihlasovacie údaje“. Umožníte tak rozšíreniu bezpečne uložiť vaše poverenia vo vašom osobnom trezore.
Uložte prihlásenia manuálne
Ak chcete položku pridať ručne, otvorte trezor a kliknite na možnosť „Nový záznam“. Do príslušných polí zadajte používateľské meno, heslo a URL a stlačte Uložiť.
Poznámka: V doplnku to pre mňa vôbec nefungovalo. Problém na stránke GitHub hovorí, že sa to riešilo nedávno. Pokúsil som sa preinštalovať doplnok vo Firefoxe a tiež vyskúšať rozšírenie Chrome na Microsoft Edge Dev, ale bez kocky. Skúsil som to niekoľko dní a takmer som sa vzdal tejto funkcie, ale skúsil som verziu pre stolné počítače pridať nové položky ručne. Fungovalo to perfektne. Toto riešenie môže byť pre niektorých ľudí prekážkou pri riešení problémov.
Generátor hesiel
Toto je podľa môjho názoru v každom správcovi hesiel druhá najdôležitejšia funkcia, ktorá sa týka bezpečného ukladania hesiel. Potrebujete jedinečné a silné heslá pre každý účet a generátor hesla Buttercups vám to dodá. Je k dispozícii v rozšíreniach a programoch pre osobné počítače.
Možnosti, ktoré sú tu k dispozícii, zahŕňajú pridávanie malých a veľkých písmen, číslic, medzier a symbolov a môžete tiež nastaviť dĺžku hesla. Našiel som možnosť používať slová „Slová“ (generuje náhodné bezvýznamné frázy) ako nepárne. Bez ohľadu na to, ako sa táto veta zdá byť bizarná, v mojich heslách by som radšej nemal výrazný obsah; môže sa však stať, že si budete pamätať heslo.
Stolová plocha
V programe je veľmi málo možností, z ktorých väčšina je jednoduchá. Môžete ho použiť na presun prihlásení z jednej skupiny do druhej a na kopírovanie hesla, používateľského mena alebo adresy URL do schránky. Môžete tiež bezpečne ukladať poznámky v Buttercupe, aby ste ich chránili pomocou silného šifrovania.
Poznámka: Firefox ma upozornil na inštalatéra Buttercupu a povedal: „Tento súbor nie je bežne sťahovaný.“ Pravdepodobne to má niečo spoločné s programom, ktorý má málo používateľov.
Vreckový počítač zatiaľ nie je k dispozícii v prenosnom systéme Windows a MacOS, ale je k dispozícii aj verzia pre systém Linux.
Doplnok na vystrihovanie + nastavenia
Doplnok má možnosti na vytvorenie nového trezoru, otvorenie existujúceho trezoru, generátora hesiel; v podstate rovnako ako verzia pre počítače. Má niekoľko ďalších funkcií, ako napríklad automatické dopĺňanie, na automatické vyplnenie prihlasovacích informácií.
Kliknite na ikonu, ktorá sa objaví v poli užívateľské meno alebo heslo a otvorí sa kontextové menu, ktoré vám umožní vyhľadať položku, ktorú chcete použiť na vyplnenie polí. Ďalšou neoceniteľnou funkciou je, že môžete nastaviť Buttercup tak, aby automaticky uzamkol trezor a definoval čas, po uplynutí ktorého by sa mal uzamknúť. Môžete povoliť alebo zakázať temnú tému pre rozhranie. A existuje možnosť Uložiť, ktorú môžete nastaviť tak, aby sa zobrazovala pri vyplňovaní formulára.
Mobilná aplikácia na vystrekovanie
Aplikácia pre Android je holá kosť a umožňuje len pridanie vzdialeného archívu. Neexistuje teda spôsob, ako vytvoriť nový trezor a uložiť ho do zariadenia. Podporuje však automatické dopĺňanie a kopírovanie do schránky. Netestoval som aplikáciu pre iOS.
Kde to robí dojem
- Doplnok Buttercup je vynikajúci, má pekné používateľské rozhranie a je veľmi užívateľsky príjemný. Možnosť uložiť váš trezor na mieste podľa vášho výberu je dobrá. Automatické vyplnenie je tiež užitočné.
- Mobilná aplikácia vám môže pomôcť, keď ste mimo svojho počítača a chcete získať prístup k svojim prihláseniam, ale nemôže sa používať samostatne.
- Desktopová aplikácia je v poriadku, ale pre jeden problém.
Tam, kde to nestačí
- Nové položky sa neuložia pomocou rozšírenia prehľadávača.
- Moja hlavná sťažnosť sa týka programu pre stolné počítače. Aj keď môžete archív uzamknúť (zatvoriť) manuálne, neexistuje možnosť automatického uzamknutia. Po odomknutí archívu zostane archív odomknutý, kým ho nezatvoríte. Toto je obrovské bezpečnostné riziko a musel som aplikáciu skontrolovať niekoľkokrát, aby som zistil, či bola skrytá. Je zarážajúce, prečo má doplnok automatický zámok, ale jeho verzia nie.
Áno, viem, že Buttercup je softvér na báze elektrónov a tiež viem, že niektorí z vás ich milujú . Ak chcete, môžete vyskúšať doplnok prehliadača, je to celkom pekné.
Cloudová služba spoločnosti Buttercup je veľmi podobná tomu, ako používam KeePass vo svojich zariadeniach. Ale uprednostňujem ich pred akýmkoľvek správcom hesiel, vždy to bolo nenahraditeľné.
Záverečné slová
Buttercup je multiplatformová aplikácia, ktorá je do značnej miery k dispozícii pre všetky hlavné systémy. Aplikácia má určité silné stránky, ako napríklad schopnosť ukladať heslá lokálne alebo pomocou poskytovateľov cloudu alebo riešení hostovaných vlastníkmi. Na oddelení funkcií to chýba, najmä chýba verzia mobilného systému Android a nie je použiteľná samostatne.
Možnosť uložiť databázu hesiel v cloude môže byť užitočná, ale nejde o jedinečnú funkciu. Aj služby, ktoré ho nepodporujú, ho do istej miery podporujú, ak synchronizujete údaje s miestnymi zariadeniami.
Celkovo je to možnosť, ak hľadáte riešenie pre správu hesiel pre rôzne platformy.
Teraz ste : ktorý správca hesiel používate a prečo?
