Tidak ada kekurangan bekalan ketika datang kepada pengurus kata sandi, tetapi tidak semuanya adalah sumber terbuka.
Buttercup adalah pengurus kata laluan percuma, yang merupakan sumber terbuka dan menawarkan sokongan merentas platform. Sumber terbuka, sekurang-kurangnya dalam teori, memberi semua orang peluang untuk memeriksa kod sumber aplikasi atau perkhidmatan untuk memastikan ia bersih, dan untuk menyusun aplikasi secara manual.
Petua : semak semakan Martin dari pengurus kata laluan kegemarannya KeePass di sini.
Buttercup tersedia untuk Windows, macOS dan Linux, sebagai aplikasi desktop, untuk Firefox dan Chrome sebagai sambungan penyemak imbas dan untuk Android dan iOS. Setiap sistem operasi utama disokong oleh pengurus kata laluan.
Buttercup menyulitkan pangkalan data dalam format BCUP menggunakan mod KK AES 256-bit dengan SHA256 HMAC (serupa dengan penggunaan KeePass).
Bahagian yang terbaik mengenainya ialah: anda memilih di mana bilik kunci kata laluan disimpan. Program ini tidak menyimpan pangkalan data kata laluan di awan pada pelayan syarikat; pilihan yang disediakannya adalah untuk menyimpan data peti besi secara tempatan pada komputer atau peranti mudah alih, atau untuk menyimpannya secara dalam talian menggunakan salah satu perkhidmatan awan yang disokong:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
Jadi, privasi bukan masalah dengan Buttercup. Tetapi, untuk ketenangan pikiran anda sendiri, pastikan anda mempunyai pengesahan 2 faktor yang diaktifkan pada perkhidmatan awan yang anda gunakan untuk peti besi untuk lapisan keselamatan tambahan itu. Lihat Dropbox kami, Akaun Microsoft, dan panduan pengesahan dua langkah Google.
Perkhidmatan ini menyokong penyedia awan pihak ketiga yang popular serta penyelesaian sendiri yang dihoskan; pilihan kedua lebih sukar untuk ditubuhkan tetapi mereka memberikan kawalan yang lebih baik.
Bagaimanakah kita mulakan dengan pengurus kata laluan? Versi desktop atau penyemak imbas add-on? Itulah pilihan anda. Klik pada butang + untuk menambah peti besi, anda boleh menambah seberapa banyak yang anda mahu. Gunakan salah satu pilihan yang disebutkan di atas, untuk membuat peti besi baru. Saya memilih untuk membuat satu di Dropbox. Sekarang ke peti besi.
Menguruskan peti besi
Buttercup boleh mengimport pangkalan data kata laluan sedia ada dari program / perkhidmatan berikut.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Buttercup - .CSV
Anda boleh mengeksport pangkalan data Buttercup anda dalam format CSV. Buttercup membolehkan anda membuat kumpulan yang boleh anda gunakan untuk mengkategorikan akaun anda.
Simpan log masuk (apabila anda memasukkan bukti kelayakan)
Lawati mana-mana laman web di mana anda mempunyai akaun dan login, untuk melihat "Simpan log masuk" prompt. Melakukannya akan membolehkan pelanjutan untuk menyimpan kelayakan anda dengan selamat di peti besi peribadi anda.
Simpan log masuk secara manual
Untuk menambahkan entri secara manual, buka peti besi, dan klik pilihan "Kemasukan baru". Masukkan nama pengguna, kata laluan, dan URL dalam medan masing-masing dan tekan save.
Nota: Ini tidak berfungsi untuk saya sama sekali dalam tambahan. Isu pada halaman GitHub mengatakan bahawa ini telah ditangani baru-baru ini. Saya cuba memasang semula add-on di Firefox, dan juga mencuba pelanjutan Chrome pada Microsoft Edge Dev, tetapi tiada dadu. Saya mencuba ini selama beberapa hari, dan hampir menyerah pada ciri ini, tetapi mencuba versi desktop untuk menambah entri baru secara manual. Ia berfungsi dengan sempurna. Workaround ini mungkin menjadi pemecah perjanjian untuk sesetengah orang.
Penjana kata laluan
Ini adalah ciri ke-2 yang paling penting bersebelahan dengan menyimpan kata laluan pada pendapat saya dalam mana-mana pengurus kata laluan. Anda memerlukan kata laluan unik dan kuat untuk setiap akaun, dan penjana kata laluan Buttercups menyampaikannya. Ia boleh didapati di pelanjutan dan program desktop.
Pilihan yang tersedia di sini termasuk menambah huruf huruf rendah, huruf, ruang, dan simbol huruf besar dan huruf besar, dan anda juga boleh menetapkan panjang kata laluan. Saya mendapati pilihan untuk menggunakan "Perkataan" (ia menghasilkan frasa tidak bermakna rawak) menjadi aneh. Terlepas dari betapa anehnya kalimat itu nampaknya saya lebih suka tidak mempunyai kandungan yang dilabelkan dalam kata laluan saya; ia mungkin menjadi pilihan jika anda perlu mengingati kata laluan walaupun.
Desktop Buttercup
Terdapat beberapa pilihan dalam program yang kebanyakannya adalah asas. Anda boleh menggunakannya untuk mengalihkan log masuk dari satu kumpulan ke kumpulan yang lain dan untuk menyalin kata laluan, nama pengguna atau URL ke papan klip. Anda juga boleh menyimpan nota dengan selamat di Buttercup untuk melindungi mereka menggunakan penyulitan yang kuat.
Nota: Firefox memberi amaran kepada saya tentang pemasang Buttercup yang mengatakan "Fail ini tidak lazim dimuat turun." Ia mungkin ada kaitan dengan program yang mempunyai beberapa pengguna.
Buttercup tidak tersedia dalam mudah alih untuk Windows dan macOS lagi, tetapi versi Linux tersedia.
Tetapan Tambah Buttercup +
Tambahan ini mempunyai pilihan untuk membuat peti besi baru, membuka yang sedia ada, penjana kata laluan; pada dasarnya sama seperti versi desktop. Ia mempunyai beberapa ciri tambahan seperti auto-fill untuk mengisi maklumat log masuk secara automatik.
Klik pada ikon yang muncul dalam medan nama pengguna atau kata laluan dan ia membuka menu pop timbul yang membolehkan anda mencari entri yang ingin digunakan untuk mengisi medan. Ciri yang tidak ternilai yang lain adalah anda boleh menetapkan Buttercup untuk mengunci peti besi secara automatik dan menentukan masa selepas itu ia harus menguncinya. Anda boleh mengaktifkan atau melumpuhkan tema gelap untuk antara muka. Dan ada pilihan Simpan yang boleh anda tetapkan untuk dipaparkan apabila anda mengisi borang.
Aplikasi mudah alih Buttercup
Aplikasi Android adalah tulang yang telanjang dan hanya membolehkan anda menambahkan arkib jauh. Jadi, tidak ada cara untuk membuat peti besi baru dan menyimpannya pada peranti. Ia menyokong penyalinan auto-fill dan clipboard, bagaimanapun. Saya tidak menguji permohonan untuk iOS.
Di mana ia mengagumkan
- Tambahan Buttercup yang cemerlang, mempunyai UI bagus dan agak mesra pengguna. Pilihan untuk menyimpan peti besi anda di lokasi pilihan anda adalah baik. Pemasangan automatik juga berguna.
- Aplikasi mudah alih boleh menjadi bantuan apabila anda berada jauh dari komputer anda dan ingin mengakses log masuk anda, tetapi ia tidak boleh digunakan sendiri.
- Aplikasi desktop adalah baik-baik saja, tetapi untuk satu isu.
Di mana ia jatuh pendek
- Penyertaan baru tidak disimpan oleh pelanjutan penyemak imbas.
- Aduan utama saya adalah mengenai program desktop. Walaupun anda boleh mengunci (menutup) arkib secara manual, tiada pilihan auto-lock. Oleh itu, apabila anda membuka kunci arkib, ia tetap dibuka sehingga anda menutupnya. Ini adalah risiko keselamatan besar-besaran, dan saya perlu menyemak permohonan berkali-kali untuk mengetahui sama ada ia tersembunyi. Ia membingungkan mengapa add-on mempunyai auto-lock, tetapi versi desktop tidak.
Ya, saya tahu Buttercup adalah perisian berasaskan elektron, dan saya juga tahu ada yang mencintai mereka. Anda boleh mencuba penyemak imbas jika anda mahu, ia agak bagus.
Perkhidmatan awan Buttercup agak serupa dengan cara saya menggunakan KeePass merentas peranti saya. Tetapi saya lebih suka yang terakhir mengenai mana-mana pengurus kata laluan, ia sentiasa tidak boleh digantikan.
Kata penutupan
Buttercup adalah aplikasi silang platform yang cukup banyak untuk setiap sistem utama di luar sana. Aplikasi ini mempunyai kekuatan tertentu seperti keupayaan untuk menyimpan kata laluan tempatan atau menggunakan penyedia awan atau penyelesaian yang dihoskan sendiri. Ia jatuh pendek dalam jabatan ciri, terutama versi Android mudah alih yang kurang dan tidak boleh digunakan sendiri.
Pilihan untuk menyimpan pangkalan data kata laluan di awan mungkin berguna tetapi bukan ciri unik. Malah perkhidmatan yang tidak menyokongnya secara asalnya menyokongnya pada tahap dengan syarat anda menyegerakkan data dengan peranti tempatan anda.
Secara keseluruhannya, ini adalah satu pilihan jika anda mencari penyelesaian pengurusan kata laluan open-platform open source.
Sekarang anda : mana pengurus kata laluan yang anda gunakan, dan mengapa?
