ไม่มีปัญหาการขาดแคลนเมื่อพูดถึงตัวจัดการรหัสผ่าน แต่ไม่ใช่ทั้งหมดที่เป็นโอเพ่นซอร์ส
Buttercup เป็นผู้จัดการรหัสผ่านฟรีซึ่งเป็นโอเพ่นซอร์สและให้การสนับสนุนข้ามแพลตฟอร์ม อย่างน้อยในทางทฤษฎีแล้วโอเพ่นซอร์สให้ทุกคนมีโอกาสตรวจสอบซอร์สโค้ดของแอปพลิเคชันหรือบริการเพื่อให้แน่ใจว่าพวกเขาสะอาดและรวบรวมแอปพลิเคชันด้วยตนเอง
เคล็ดลับ : ตรวจสอบความเห็นของมาร์ตินเกี่ยวกับผู้จัดการรหัสผ่านที่เขาชื่นชอบ KeePass ที่นี่
Buttercup พร้อมใช้งานสำหรับ Windows, macOS และ Linux เป็นแอปพลิเคชันเดสก์ท็อปสำหรับ Firefox และ Chrome เป็นส่วนขยายเบราว์เซอร์และสำหรับ Android และ iOS ระบบปฏิบัติการหลักทุกระบบได้รับการสนับสนุนโดยตัวจัดการรหัสผ่าน
Buttercup เข้ารหัสฐานข้อมูลในรูปแบบ. BCUP โดยใช้โหมด AES 256- บิต CBC ด้วย SHA256 HMAC (คล้ายกับที่ KeePass ใช้)
ส่วนที่ดีที่สุดคือคุณเลือกที่เก็บรหัสผ่านไว้ในที่ปลอดภัย โปรแกรมไม่ได้จัดเก็บฐานข้อมูลรหัสผ่านในคลาวด์บนเซิร์ฟเวอร์ของ บริษัท ตัวเลือกที่มีให้คือการบันทึกข้อมูล vault แบบโลคัลบนคอมพิวเตอร์หรืออุปกรณ์มือถือหรือบันทึกออนไลน์โดยใช้หนึ่งในบริการคลาวด์ที่รองรับ:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
ดังนั้นความเป็นส่วนตัวไม่ใช่ปัญหาของ Buttercup แต่เพื่อความอุ่นใจของคุณเองเพียงตรวจสอบให้แน่ใจว่าคุณเปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยบนบริการคลาวด์ที่คุณใช้สำหรับห้องนิรภัยเพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง ลองใช้ Dropbox บัญชี Microsoft และคู่มือการตรวจสอบสองขั้นตอนของ Google
บริการนี้รองรับผู้ให้บริการคลาวด์ที่เป็นที่นิยมเช่นเดียวกับโซลูชั่นที่โฮสต์เอง ตัวเลือกหลังนั้นยากต่อการตั้งค่า แต่มันให้การควบคุมที่ดีกว่า
เราจะเริ่มต้นใช้งานตัวจัดการรหัสผ่านได้อย่างไร เวอร์ชันเดสก์ท็อปหรือโปรแกรมเสริมของเบราว์เซอร์ นั่นคือทางเลือกของคุณ คลิกที่ปุ่ม + เพื่อเพิ่มห้องนิรภัยคุณสามารถเพิ่มได้มากเท่าที่คุณต้องการ ใช้หนึ่งในตัวเลือกที่กล่าวถึงข้างต้นเพื่อสร้างห้องนิรภัยใหม่ ฉันเลือกที่จะสร้างใน Dropbox ตอนนี้ไปที่หลุมฝังศพ
ผู้จัดการห้องนิรภัย
Buttercup สามารถนำเข้าฐานข้อมูลรหัสผ่านที่มีอยู่จากโปรแกรม / บริการต่อไปนี้
- 1 รหัสผ่าน - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- บัตเตอร์คัพ - .CSV
คุณสามารถส่งออกฐานข้อมูล Buttercup ของคุณในรูปแบบ CSV บัตเตอร์คัพช่วยให้คุณสร้างกลุ่มที่คุณสามารถใช้จัดหมวดหมู่บัญชีของคุณ
บันทึกการเข้าสู่ระบบ (เมื่อคุณป้อนข้อมูลรับรอง)
เยี่ยมชมเว็บไซต์ใด ๆ ที่คุณมีบัญชีและเข้าสู่ระบบเพื่อดูพรอมต์ "บันทึกการเข้าสู่ระบบ" การทำเช่นนั้นจะช่วยให้ส่วนขยายเก็บข้อมูลประจำตัวของคุณอย่างปลอดภัยในห้องนิรภัยส่วนตัวของคุณ
บันทึกการเข้าสู่ระบบด้วยตนเอง
หากต้องการเพิ่มรายการด้วยตนเองให้เปิดห้องนิรภัยแล้วคลิกตัวเลือก "รายการใหม่" ป้อนชื่อผู้ใช้รหัสผ่านและ URL ในฟิลด์ที่เกี่ยวข้องและกดบันทึก
หมายเหตุ: นี่ไม่ได้ผลสำหรับฉันเลยในส่วนเสริม ปัญหาในหน้า GitHub บอกว่าสิ่งนี้ได้รับการแก้ไขเมื่อเร็ว ๆ นี้ ฉันลองติดตั้งส่วนเสริมอีกครั้งใน Firefox และลองใช้ส่วนขยาย Chrome บน Microsoft Edge Dev แต่ไม่มีลูกเต๋า ฉันลองสิ่งนี้สองสามวันและเกือบจะยอมแพ้กับคุณสมบัตินี้ แต่ลองใช้เวอร์ชันเดสก์ท็อปเพื่อเพิ่มรายการใหม่ด้วยตนเอง มันทำงานได้อย่างสมบูรณ์ วิธีแก้ปัญหานี้อาจเป็นการดีลเลอร์สำหรับบางคน
เครื่องกำเนิดรหัสผ่าน
นี่เป็นคุณสมบัติที่สำคัญที่สุดลำดับที่สองถัดจากการจัดเก็บรหัสผ่านอย่างปลอดภัยในความคิดของฉันในตัวจัดการรหัสผ่านใด ๆ คุณต้องการรหัสผ่านที่ไม่ซ้ำใครและแข็งแกร่งสำหรับแต่ละบัญชีและตัวสร้างรหัสผ่าน Buttercups มอบสิ่งนั้น มันมีอยู่ในโปรแกรมเสริมและเดสก์ท็อป
ตัวเลือกที่มีอยู่ที่นี่รวมถึงการเพิ่มตัวอักษรตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ตัวเลขช่องว่างและสัญลักษณ์และคุณยังสามารถตั้งค่าความยาวของรหัสผ่านได้ ฉันพบตัวเลือกในการใช้ "คำ" (มันสร้างวลีที่ไม่มีความหมายแบบสุ่ม) ให้แปลก ไม่ว่าประโยคนั้นจะดูแปลกไปเพียงไรฉันก็ไม่ควรมีเนื้อหาที่ออกเสียงได้ในรหัสผ่านของฉัน อาจเป็นตัวเลือกหากคุณจำเป็นต้องจำรหัสผ่าน
เดสก์ท็อป Buttercup
มีตัวเลือกน้อยมากในโปรแกรมซึ่งส่วนใหญ่เป็นแบบพื้นฐาน คุณสามารถใช้มันเพื่อย้ายการเข้าสู่ระบบจากกลุ่มหนึ่งไปยังอีกกลุ่มและสำหรับการคัดลอกรหัสผ่านชื่อผู้ใช้หรือ URL ไปยังคลิปบอร์ด นอกจากนี้คุณยังสามารถเก็บบันทึกอย่างปลอดภัยใน Buttercup เพื่อปกป้องพวกเขาโดยใช้การเข้ารหัสที่แข็งแกร่ง
หมายเหตุ: Firefox เตือนฉันเกี่ยวกับโปรแกรมติดตั้ง Buttercup โดยบอกว่า "ไฟล์นี้ไม่ได้ดาวน์โหลดทั่วไป" มันอาจมีบางอย่างเกี่ยวกับโปรแกรมที่มีผู้ใช้งานไม่กี่คน
Buttercup ยังไม่พร้อมใช้งานในอุปกรณ์พกพาสำหรับ Windows และ macOS แต่มีรุ่น Linux ให้ใช้งาน
การตั้งค่า Buttercup Add-on +
Add-on มีตัวเลือกในการสร้างห้องนิรภัยใหม่เปิดที่มีอยู่แล้วตัวสร้างรหัสผ่าน โดยพื้นฐานแล้วเหมือนกับเวอร์ชั่นเดสก์ท็อป มันมีคุณสมบัติพิเศษบางอย่างเช่นการป้อนอัตโนมัติเพื่อกรอกข้อมูลการเข้าสู่ระบบโดยอัตโนมัติ
คลิกที่ไอคอนที่ปรากฏในฟิลด์ชื่อผู้ใช้หรือรหัสผ่านและจะเปิดเมนูป๊อปอัพที่ช่วยให้คุณค้นหารายการที่คุณต้องการใช้เพื่อเติมฟิลด์ คุณสมบัติที่ทรงคุณค่าอื่น ๆ คือคุณสามารถตั้งค่า Buttercup ให้ล็อคห้องนิรภัยโดยอัตโนมัติและกำหนดเวลาที่ควรล็อค คุณสามารถเปิดหรือปิดการใช้งานชุดรูปแบบสีเข้มสำหรับอินเทอร์เฟซ และมีตัวเลือกบันทึกที่คุณสามารถตั้งค่าให้แสดงเมื่อคุณกรอกแบบฟอร์ม
แอพมือถือ Buttercup
แอพ Android เป็นแบบเปล่า ๆ และอนุญาตให้คุณเพิ่มที่เก็บข้อมูลระยะไกลเท่านั้น ดังนั้นจึงไม่มีวิธีสร้างหลุมฝังศพใหม่และเก็บไว้ในอุปกรณ์ อย่างไรก็ตามรองรับการป้อนอัตโนมัติและการคัดลอกคลิปบอร์ด ฉันไม่ได้ทดสอบแอปพลิเคชันสำหรับ iOS
ที่มันประทับใจ
- ส่วนเสริม Buttercup นั้นยอดเยี่ยมมี UI ที่ดีและค่อนข้างใช้งานง่าย ตัวเลือกในการเก็บตู้นิรภัยของคุณในสถานที่ที่คุณเลือกนั้นดี เติมอัตโนมัติก็มีประโยชน์เช่นกัน
- แอพมือถือสามารถช่วยได้เมื่อคุณไม่อยู่ที่คอมพิวเตอร์และต้องการเข้าสู่ระบบ แต่ไม่สามารถใช้งานได้ด้วยตัวเอง
- แอปพลิเคชันเดสก์ท็อปไม่เป็นไร แต่สำหรับประเด็นหนึ่ง
ตรงไหนมันสั้น
- รายการใหม่ไม่ได้รับการบันทึกโดยส่วนขยายเบราว์เซอร์
- การร้องเรียนที่สำคัญของฉันเกี่ยวกับโปรแกรมเดสก์ท็อป ในขณะที่คุณสามารถล็อค (ปิด) การเก็บถาวรด้วยตนเองได้ไม่มีตัวเลือกการล็อคอัตโนมัติ ดังนั้นเมื่อคุณปลดล็อกไฟล์เก็บถาวรมันจะยังคงถูกล็อกจนกว่าคุณจะปิดมัน นี่เป็นความเสี่ยงด้านความปลอดภัยขนาดใหญ่และฉันต้องตรวจสอบแอปพลิเคชันหลาย ๆ ครั้งเพื่อดูว่ามีการซ่อนอยู่หรือไม่ มันทำให้งงว่าทำไมส่วนเสริมมีการล็อคอัตโนมัติ แต่รุ่นเดสก์ท็อปไม่ได้
ใช่ฉันรู้ว่าบัตเตอร์คัพเป็นซอฟต์แวร์ที่ใช้อิเล็กตรอนและฉันก็รู้ว่าบางคนที่คุณ รัก คุณสามารถลองใช้ Add-on ของเบราว์เซอร์ได้ถ้าต้องการ
บริการคลาวด์ของ Buttercup นั้นค่อนข้างคล้ายกับวิธีที่ฉันใช้ KeePass ในอุปกรณ์ของฉัน แต่ฉันชอบอันหลังมากกว่าผู้จัดการรหัสผ่านใด ๆ มันไม่สามารถถูกแทนที่ได้เสมอ
ปิดคำ
Buttercup เป็นแอพพลิเคชั่นข้ามแพลตฟอร์มที่มีพร้อมใช้งานสำหรับทุกระบบที่สำคัญ แอปพลิเคชันมีจุดแข็งบางอย่างเช่นความสามารถในการจัดเก็บรหัสผ่านในพื้นที่หรือใช้ผู้ให้บริการคลาวด์หรือโซลูชันที่โฮสต์เอง มันสั้นในแผนกคุณสมบัติโดยเฉพาะอย่างยิ่งรุ่น Android มือถือขาดและไม่สามารถใช้งานได้ด้วยตัวเอง
ตัวเลือกในการจัดเก็บฐานข้อมูลรหัสผ่านในคลาวด์อาจมีประโยชน์ แต่ไม่ใช่คุณสมบัติเฉพาะ แม้แต่บริการที่ไม่สนับสนุนก็สามารถรองรับข้อมูลได้ในระดับที่คุณสามารถซิงค์ข้อมูลกับอุปกรณ์ท้องถิ่นของคุณได้
สรุปแล้วมันเป็นตัวเลือกหากคุณกำลังมองหาโซลูชันการจัดการรหัสผ่านโอเพ่นซอร์สข้ามแพลตฟอร์ม
ตอนนี้คุณ : คุณใช้ตัวจัดการรหัสผ่านใดและเพราะอะไร
