Buttercup je open source správce hesel pro Windows, MacOS, Linux, Firefox a Chrome
- Kategorie: Bezpečnostní
Pokud jde o správce hesel, není k dispozici žádný nedostatek, ale ne všichni jsou open source.
Buttercup je bezplatný správce hesel, který je open source a nabízí podporu napříč platformami. Open source, přinejmenším teoreticky, dává každému možnost zkontrolovat zdrojový kód aplikací nebo služeb, aby se ujistil, že jsou čisté, a ručně zkompilovat aplikace.
Spropitné : Překontrolovat Martinovu recenzi svého oblíbeného správce hesel KeePass zde .
Pryskyřník je k dispozici pro Windows, MacOS a Linux, jako stolní aplikace, pro Firefox a Chrome jako rozšíření prohlížeče a pro Android a iOS. Každý hlavní operační systém je podporován správcem hesel.
Buttercup šifruje databázi ve formátu .BCUP pomocí 256bitového režimu CES AES s HMAC SHA256 (podobně jako KeePass).
Nejlepší na tom je: vyberete si, kde je uložen úschovna hesel. Program neukládá databázi hesel v cloudu na podnikových serverech; nabízí možnosti uložení dat úložiště místně v počítači nebo mobilním zařízení nebo uložení online pomocí jedné z podporovaných cloudových služeb:
- Dropbox
- Disk Google
- ownCloud
- Nextcloud
- WebDAV
Takže soukromí není problém s Buttercupem. Ale pro svůj vlastní klid se ujistěte, že máte v cloudové službě, kterou používáte pro úschovnu pro tuto další vrstvu zabezpečení, povoleno dvoufaktorové ověřování. Podívejte se na naše Dropbox , Účet Microsoft , a Google Průvodce verifikací ve dvou krocích.
Služba podporuje populární poskytovatele cloudových služeb třetích stran i řešení hostovaná vlastními silami; nastavení posledně uvedených možností je obtížnější, ale poskytují lepší kontrolu.
Jak začít se správcem hesel? Verze pro stolní počítače nebo doplněk prohlížeče? To je vaše volba. Kliknutím na tlačítko + přidáte trezor, můžete přidat libovolný počet. K vytvoření nového úložiště použijte jednu z výše uvedených možností. Rozhodl jsem se vytvořit jeden v Dropboxu. Teď do trezoru.
Správa úschovny
Pryskyřník může importovat existující databázi hesel z následujících programů / služeb.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Pryskyřník - .CSV
Můžete exportovat databázi Buttercup ve formátu CSV. Pryskyřník umožňuje vytvářet skupiny, které můžete použít pro kategorizaci účtů.
Uložit přihlašovací údaje (při zadání přihlašovacích údajů)
Navštivte jakýkoli web, na kterém máte účet a přihlaste se. Zobrazí se výzva „Uložit přihlašovací jméno“. Umožníte tak rozšíření bezpečně uložit vaše přihlašovací údaje do vašeho osobního trezoru.
Uložit přihlášení ručně
Chcete-li položku přidat ručně, otevřete úschovnu a klikněte na možnost „Nový záznam“. Do příslušných polí zadejte uživatelské jméno, heslo a URL a stiskněte Uložit.
Poznámka: V doplňku to pro mě vůbec nefungovalo. Problém na stránce GitHub říká, že to bylo řešeno nedávno. Zkoušel jsem přeinstalovat doplněk ve Firefoxu a také vyzkoušel rozšíření Chrome na Microsoft Edge Dev, ale bez kostek. Zkoušel jsem to několik dní a téměř jsem se této funkce vzdal, ale zkusil verzi pro stolní počítače přidat nové položky ručně. Fungovalo to perfektně. Toto řešení může být pro některé lidi překážkou.
Generátor hesel
To je podle mého názoru v každém správci hesel druhá nejdůležitější funkce vedle bezpečného ukládání hesel. Pro každý účet potřebujete jedinečná a silná hesla a generátor hesla Buttercups vám to dodá. Je k dispozici v rozšířeních a stolních programech.
Dostupné možnosti zahrnují přidání malých a velkých písmen, číslic, mezer a symbolů a také můžete nastavit délku hesla. Zjistil jsem, že možnost používat slova „(generuje náhodné bezvýznamné fráze) je lichá. Bez ohledu na to, jak vypadá tato věta bizarně, raději bych neměl v heslech výrazný obsah; to může být možnost, pokud si ale musíte heslo pamatovat.
Pryskyřičná plocha
V programu je velmi málo možností, z nichž většina je základní. Můžete jej použít k přesunutí přihlášení z jedné skupiny do druhé ak kopírování hesla, uživatelského jména nebo adresy URL do schránky. Můžete také bezpečně ukládat poznámky do Buttercupu a chránit je pomocí silného šifrování.
Poznámka: Firefox mě upozornil na instalátora Buttercup a řekl: „Tento soubor není běžně stahován.“ Pravděpodobně to má něco společného s programem, který má málo uživatelů.
Pryskyřník zatím není k dispozici v přenosném systému Windows a MacOS, ale je k dispozici verze pro systém Linux.
Doplněk Buttercup + nastavení
Doplněk má možnosti vytvořit nový úschovnu, otevřít existující úschovnu, generátor hesel; v podstatě stejně jako verze pro počítače. Má několik dalších funkcí, například automatické vyplňování, které automaticky vyplní přihlašovací údaje.
Klikněte na ikonu, která se zobrazí v poli uživatelské jméno nebo heslo a otevře se rozbalovací nabídka, která vám umožní vyhledat položku, kterou chcete použít k vyplnění polí. Druhou neocenitelnou funkcí je, že můžete nastavit Buttercupa, aby automaticky uzamkl úschovnu a definoval čas, po kterém by ji měl uzamknout. Můžete povolit nebo zakázat tmavé téma rozhraní. A existuje možnost Uložit, kterou můžete nastavit tak, aby se zobrazovala při vyplňování formuláře.
Mobilní aplikace Buttercup
Aplikace pro Android je obnažena a umožňuje pouze přidat vzdálený archiv. Neexistuje tedy způsob, jak vytvořit nový trezor a uložit jej do zařízení. Podporuje však automatické vyplňování a kopírování do schránky. Netestoval jsem aplikaci pro iOS.
Kde to udělá dojem
- Doplněk Buttercup je skvělý, má pěkné uživatelské rozhraní a je velmi uživatelsky příjemný. Možnost uložit úschovnu na požadované místo je dobrá. Automatická výplň je také užitečná.
- Mobilní aplikace vám může pomoci, když jste mimo počítač a chcete získat přístup ke svým přihlašovacím údajům, ale nelze ji použít samostatně.
- Desktopová aplikace je v pořádku, ale pro jeden problém.
Tam, kde to nestačí
- Nové položky se neuloží pomocí rozšíření prohlížeče.
- Moje hlavní stížnost se týká programu pro stolní počítače. Přestože můžete archiv zamknout (zavřít) ručně, neexistuje možnost automatického uzamčení. Jakmile archiv odemknete, zůstane odemčený, dokud jej nezavřete. Jedná se o obrovské bezpečnostní riziko a musel jsem aplikaci zkontrolovat několikrát, abych zjistil, zda byla skrytá. Je záhadné, proč má doplněk auto-lock, ale verze pro stolní počítače ne.
Ano, vím, že Buttercup je elektronický software a také některé z vás znám milovat ty. Pokud chcete, můžete vyzkoušet doplněk prohlížeče, je to docela hezké.
Cloudová služba Buttercupu je docela podobná tomu, jak používám KeePass ve svých zařízeních. Ale dávám přednost tomu druhému před jakýmkoli správcem hesel, vždy to bylo nenahraditelné.
Závěrečná slova
Buttercup je multiplatformní aplikace, která je do značné míry dostupná pro všechny hlavní systémy. Tato aplikace má určité silné stránky, jako je schopnost místně ukládat hesla nebo pomocí poskytovatelů cloudu nebo řešení hostovaných hostiteli. V oddělení funkcí to chybí, zejména mobilní verzi pro Android chybí a není použitelná sama o sobě.
Možnost uložit databázi hesel v cloudu může být užitečná, ale nejedná se o jedinečnou funkci. I služby, které jej nepodporují, jej nativně podporují, pokud synchronizujete data s místními zařízeními.
Celkově vzato, je to možnost, pokud hledáte řešení pro správu hesel pro různé platformy.
Teď ty : který správce hesel používáte a proč?