Buttercup on avoimen lähdekoodin salasanojen hallinta Windowsille, macOS: lle, Linuxille, Firefoxille ja Chromelle
- Luokka: Turvallisuus
Salasananhallintaohjelmista ei ole puutetta, mutta kaikki eivät ole avoimen lähdekoodin tuotteita.
Buttercup on ilmainen salasanojen hallinta, joka on avoimen lähdekoodin ja tarjoaa alustojenvälistä tukea. Avoin lähdekoodi antaa ainakin teoriassa jokaiselle mahdollisuuden tarkistaa sovellusten tai palveluiden lähdekoodit varmistaakseen niiden puhtauden ja koota sovellukset manuaalisesti.
Kärki : Tarkista Martinin arvostelu suosikki salasanapäälliköstä KeePassista täällä .
Buttercup on saatavana Windowsille, macOS: lle ja Linuxille, työpöytäsovelluksena, Firefoxille ja Chromelle selainlaajennuksina sekä Androidille ja iOS: lle. Salasananhallinta tukee kaikkia tärkeimpiä käyttöjärjestelmiä.
Buttercup salaa tietokannan .BCUP-muodossa käyttämällä AES 256-bittistä CBC-tilaa SHA256 HMAC -sovelluksella (samanlainen kuin mitä KeePass käyttää).
Parasta siinä on: voit valita, mihin salasanavarasto tallennetaan. Ohjelma ei tallenna salasanatietokantaa pilveen yrityksen palvelimille; sen tarjoamat vaihtoehdot ovat tallentaa holvitiedot paikallisesti tietokoneelle tai mobiililaitteelle tai tallentaa ne online-tilassa jollain tuetuista pilvipalveluista:
- Dropbox
- Google asema
- ownCloud
- Nextcloud
- WebDAV
Joten yksityisyys ei ole Buttercupin ongelma. Oman mielenrauhaa varten varmista, että sinulla on vain 2-kertainen todennus käytössä pilvipalvelussa, jota käytät kyseisen ylimääräisen suojauskerroksen holviin. Katso meidän Dropbox , Microsoft-tili ja Google kaksivaiheiset vahvistusoppaat.
Palvelu tukee suosittuja kolmansien osapuolien pilvipalveluntarjoajia sekä itse isännöitäviä ratkaisuja; jälkimmäisiä vaihtoehtoja on vaikeampi määrittää, mutta ne tarjoavat paremman hallinnan.
Kuinka aloitamme salasananhallinnan kanssa? Pöytäkoneversio tai selaimen lisäosa? Se on sinun valintasi. Lisää holvi napsauttamalla + -painiketta. Voit lisätä niin monta kuin haluat. Luo uusi holvi käyttämällä jotakin yllä mainituista vaihtoehdoista. Päätin luoda yhden Dropboxiin. Nyt holviin.
Holvin hallinta
Buttercup voi tuoda olemassa olevan salasanatietokannan seuraavista ohjelmista / palveluista.
- 1Parasana - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Perunakuppi - .CSV
Voit viedä Buttercup-tietokannan CSV-muodossa. Buttercup antaa sinun luoda ryhmiä, joiden avulla voit luokitella tilisi.
Tallenna kirjautumistiedot (kun annat käyttöoikeustiedot)
Mene mihin tahansa verkkosivustoon, jolla sinulla on tili ja kirjaudu sisään, niin näet Tallenna kirjautuminen -kehotteen. Se antaa laajennuksen tallentaa käyttäjätiedot turvallisesti henkilökohtaiseen holviin.
Tallenna kirjautumistiedot manuaalisesti
Jos haluat lisätä merkinnän manuaalisesti, avaa holvi ja napsauta 'Uusi merkintä' -vaihtoehto. Kirjoita käyttäjätunnus, salasana ja URL vastaaviin kenttiin ja paina Tallenna.
Huomaa: Tämä ei toiminut minulle lainkaan lisäosassa. GitHub-sivulla ilmenee, että tähän puututtiin äskettäin. Yritin asentaa lisäosa uudelleen Firefoxiin ja kokeilin myös Chromen laajennusta Microsoft Edge Dev -sovellukseen, mutta ei noppaa. Yritin tätä muutaman päivän ja melkein luopui tästä ominaisuudesta, mutta yritin lisätä työpöydän version lisäämään uusia merkintöjä manuaalisesti. Se toimi täydellisesti. Tämä kiertotapa saattaa olla kaupan rikkoja joillekin ihmisille.
Salasanan luonti
Tämä on toiseksi tärkein ominaisuus salasanojen turvallisen tallentamisen vieressä mielestäni missä tahansa salasananhallinnassa. Tarvitset yksilölliset ja vahvat salasanat jokaiselle tilille, ja Buttercups-salasanageneraattori tarjoaa juuri sen. Se on saatavana laajennuksissa ja työpöytäohjelmissa.
Tässä valittavissa olevia vaihtoehtoja ovat pienten ja isojen kirjainten, numeroiden, välilyönnin ja symbolien lisääminen. Voit myös asettaa salasanan pituuden. Löysin vaihtoehdon käyttää sanoja (se tuottaa satunnaisia merkityksettömiä lauseita) parittomiksi. Riippumatta siitä, kuinka outo lause näyttää, en halua, että minulla olisi lausuttavaa sisältöä salasanoissani; se voi olla vaihtoehto, jos joudut muistamaan salasanan.
Buttercup-työpöytä
Ohjelmassa on hyvin vähän vaihtoehtoja, joista suurin osa on perusasetuksia. Voit käyttää sitä siirtääksesi kirjautumisia ryhmästä toiseen ja kopioidaksesi salasanan, käyttäjänimen tai URL-osoitteen leikepöydälle. Voit myös tallentaa muistiinpanoja turvallisesti Buttercupiin suojaamaan niitä tehokkaalla salauksella.
Huomaa: Firefox varoitti minua Buttercup-asennusohjelmasta sanomalla 'Tätä tiedostoa ei yleensä ladata.' Sillä on todennäköisesti jotain tekemistä sen kanssa, että ohjelmalla on vähän käyttäjiä.
Buttercup ei ole vielä saatavana kannettavissa Windows- ja macOS-järjestelmissä, mutta Linux-versio on saatavana.
Buttercup-lisäosa + asetukset
Lisäosalla on vaihtoehtoja luoda uusi holvi, avata olemassa oleva, salasanageneraattori; periaatteessa aivan kuten työpöytäversio. Siinä on muutama lisäominaisuus, kuten automaattinen täyttö, jotta kirjautumistiedot täytetään automaattisesti.
Napsauta käyttäjätunnus- tai salasanakenttään ilmestyvää kuvaketta ja avaa ponnahdusvalikon, jonka avulla voit etsiä merkintää, jota haluat käyttää kenttien täyttämiseen. Toinen arvokas ominaisuus on, että voit asettaa Buttercupin lukitsemaan holvin automaattisesti ja määrittämään ajan, jonka kuluttua sen pitäisi lukita. Voit ottaa käyttöön tai poistaa käytöstä tumman teeman käyttöliittymässä. Ja siellä on Tallenna-vaihtoehto, jonka voit asettaa näkymään, kun täytät lomakkeen.
Buttercup-mobiilisovellus
Android-sovellus on paljas luusto ja sallii vain etäarkiston lisäämisen. Joten, uutta holvia ei voi luoda ja tallentaa sitä laitteelle. Se tukee kuitenkin automaattisen täytön ja leikepöydän kopiointia. En testannut iOS-sovellusta.
Missä se tekee vaikutuksen
- Buttercup-lisäosa on loistava, sillä on mukava käyttöliittymä ja melko käyttäjäystävällinen. Mahdollisuus varastoida holvi valitsemassasi paikassa on hyvä. Myös automaattinen täyttö on kätevä.
- Mobiilisovelluksesta voi olla apua, kun olet poissa tietokoneesta ja haluat käyttää kirjautumistietojasi, mutta sitä ei voida käyttää yksinään.
- Työpöytäsovellus on kunnossa, mutta yhtä asiaa varten.
Missä se puuttuu
- Selaimen laajennus ei tallenna uusia merkintöjä.
- Suurin valitukseni koskee työpöytäohjelmaa. Vaikka voit lukita (sulkea) arkiston manuaalisesti, automaattista lukitusta ei ole. Joten kun avaat arkiston, se pysyy auki, kunnes suljet sen. Tämä on valtava tietoturvariski, ja minun piti tarkistaa sovellus useita kertoja nähdäkseni onko se piilotettu. On hämmentävää, miksi lisäosassa on automaattinen lukitus, mutta työpöytäversio ei.
Kyllä, tiedän, että Buttercup on elektronipohjainen ohjelmisto, ja tunnen myös joitain teistä rakkaus nuo. Voit halutessasi kokeilla selaimen lisäosaa, se on aika mukavaa.
Buttercupin pilvipalvelu on melko samanlainen kuin kuinka käytän KeePassia kaikilla laitteillani. Pidän kuitenkin viimeksi mainittua parempana kuin mitä tahansa salasananhallintaa, se on aina ollut korvaamaton.
Loppu sanat
Buttercup on monialustainen sovellus, jota on melko paljon saatavana jokaiselle suurelle järjestelmälle. Sovelluksella on tiettyjä vahvuuksia, kuten kyky tallentaa salasanoja paikallisesti tai käyttämällä pilvipalveluntarjoajia tai itseisäteisiä ratkaisuja. Se ei ole ominaisuusosastossa, etenkin mobiili-Android-versiosta puuttuu, eikä sitä voida käyttää yksinään.
Mahdollisuus tallentaa salasanatietokanta pilveen voi olla hyödyllinen, mutta se ei ole ainutlaatuinen ominaisuus. Jopa palvelut, jotka eivät tue sitä natiivisti, tukevat sitä jossain määrin edellyttäen, että synkronoit tiedot paikallisten laitteiden kanssa.
Kaiken kaikkiaan se on vaihtoehto, jos etsit avoimen lähdekoodin salasanojen hallintaratkaisua.
Nyt sinä : mitä salasananhallintaa käytät ja miksi?