KeepassXC مراجعة

KeepassXC

ProPrivacy.com أحرز هدفا
8 من اصل 10

ملخص

KeePassXC هو تطبيق مفتوح المصدر من خلال إدارة كلمات مرور KeePass الممتازة. بشكل حاسم ، يستخدم حاويات KeePass القياسية (الإصدارات 1 و 2) .kbdx وبالتالي فهو متوافق مع جميع التطبيقات الأخرى التي تستخدم معيار KeePass أيضًا.

احصائيات سريعة

  • بلد
    ن / أ

التسعير

KeePassXC هو مفترق مجتمعي لـ KeePassX ، وهو بحد ذاته شوكة متعددة المنصات من KeePass for Windows الأصلي. على عكس KeePass الأصلي ، والذي هو مكتوب في .NET ، KeePassXC مكتوب باللغة C++.

كل ذلك طريقة طويلة إلى حد ما للقول بأن KeePassXC هو برنامج مفتوح المصدر مجاني بكل معنى الكلمة.

المميزات

  • تشفير قوي من جانب العميل (e2e)
  • دعم عبر منصة
  • المزامنة عبر الخدمات السحابية
  • 2FA الدعم
  • المصدر المفتوح
  • نوع متشابه
  • تكامل المتصفح (عبر البرنامج المساعد)

لا يدعم KeePassXC الإضافات KeePass ، على الرغم من أنه يدعم حاويات KeePass التي تم تشفيرها باستخدام البرنامج المساعد لتشفير TwoFish.

لا توجد أيضًا خيارات استعادة كلمة المرور الرئيسية و / أو keyfile. لذلك لا تنس أو تفقدها إذا كنت تريد أن ترى كلمات المرور مرة أخرى!

دعم عبر منصة

KeePassXC متاح لأنظمة Windows و macOS و Linux ، مع حزم خاصة بتوزيع Linux لأوبونتو و Debian و Artch و Gentoo و Fedora و CentOS و OpenSUSE. أو يمكنك ببساطة ترجمة من شفرة المصدر على أي منصة لينكس.

من المهم ملاحظة أن KeePassXC متوافق تمامًا مع التطبيقات الأخرى التي تستند إلى KeePass والتي تستخدم حاويات كلمة المرور .kbdx.

يستخدم هذا المراجع ، على سبيل المثال ، KeePass الأصلي على جهاز Windows الخاص به ، و KeePass2 Android على هاتفه وجهاز Chromebook ، و KeePassium على جهاز iPad ، و KeePassXC على أنظمة MacOS و Linux. جميع الوصول إلى نفس ملف كلمة المرور .kbdx ، الذي يتم تخزينه على Dropbox لمزامنة كلمات المرور عبر جميع الأجهزة.

تجدر الإشارة إلى أن الميزة الرئيسية الأولية لـ KeePassXC على KeePass كانت دعمها عبر الأنظمة الأساسية ، ولكن تم تقويض هذا إلى حد ما بسبب إمكانية تثبيت KeePass الآن على جميع أنظمة سطح المكتب تقريبًا باستخدام Mono.

بفضل التشغيل في C ++ ، ومع ذلك ، يتمتع KeePassXC بمظهر وطابع أصلي أكثر بكثير من KeePass عند التشغيل على منصات غير تابعة لـ Windows.

المزامنة عبر الخدمات السحابية

.ملفات kbdx مشفرة بالكامل وحاويات كلمة مرور قائمة بذاتها والتي يمكن تخزينها بأمان في أي مكان - حتى على منصات سحابة غير آمنة مثل Dropbox أو Google Drive. يسمح هذا بمزامنة كلمات المرور بسهولة وأمان عبر الأجهزة والأنظمة الأساسية وحتى تطبيقات KeePass المختلفة.

في الماضي ، فرضت قيود iOS العديدة قيودًا على المزامنة عبر منصات سحابية تابعة لجهات خارجية. تحسنت التحديثات الأخيرة لتطبيق الملفات المدمجة ، مما سمح لتطبيقات iOS مثل KeePassium بمزامنة حاويات .kbdx بالطريقة المعتادة.

هناك شيء واحد يجب مراعاته إذا قمت بتأمين ملفات .kddx باستخدام ملف keyfile (انظر أدناه) وهو أنه يجب ألا تقوم بمزامنة ملف المفتاح هذا بين الأجهزة التي تستخدم نظامًا سحابيًا غير آمن أو أي نظام أساسي آخر غير آمن مثل البريد الإلكتروني.

من الناحية المثالية ، يجب عليك فقط نقل ملفات المفاتيح فعليًا إلى أجهزة موثوق بها باستخدام USB أو طرق مماثلة حيث لا يمكن الوصول إلى ملف المفاتيح من قبل أي طرف ثالث. بمعنى آخر ، لا تقم مطلقًا بتحميله على الإنترنت!

خصوصية & الأمان

الاختصاص القضائي

KeePassXC هو برنامج مفتوح المصدر تم تطويره من قِبل المجتمع ، لذلك لا يتم تطبيق الاختصاص حقًا.

المصدر المفتوح

KeePassXC مفتوح المصدر بالكامل. هذا يعني أنه يمكن لأي شخص فحص الكود الخاص به للتأكد من عدم وجود خلفية أو نقاط ضعف كبيرة فيه ، وبالتالي فهي الطريقة الوحيدة ذات الأهمية التي يمكن الوثوق بها في البرنامج.

في عام 2016 ، قام مشروع تدقيق البرمجيات الحرة والمفتوحة المصدر في الاتحاد الأوروبي (EU-FOSSA) بتدقيق KeePass 1.31 ، وخلص إلى أن "الكود يتمتع بمستوى جيد من وجهة نظر أمنية ، مع القليل من النتائج ، التي لم تكن أي منها مهمة أو عالية المخاطر في الطبيعة. "

يختلف KeePass 1.x بشكل كبير عن KeePass 2.x ، ناهيك عن KeePassXC ، ولكن هذه النتائج مشجعة.

التشفير من النهاية إلى النهاية

يتم تشفير حاويات KeePass .kbdx بواسطة KeePassXC على جهاز الكمبيوتر الخاص بك ، ويمكن فك تشفيرها فقط باستخدام كلمة المرور الصحيحة (بالإضافة إلى keyfile في حالة استخدامها)

كما لوحظ بالفعل ، هذه الحاويات مكتفية ذاتيا ، وبالتالي يمكن تخزينها بشكل آمن في أي مكان تقريبا. حتى لو تمكن شخص ما من الوصول إلى ملفات .kbdx دون كلمة المرور الصحيحة (وملف key في حالة استخدامه) ، فلن يتمكن من الوصول إلى كلمات المرور المخزنة.

التشفير

.يتم تشفير حاويات kbdx التي تم إنشاؤها في KeePassXC دائمًا باستخدام AES-256. لا يمكننا العثور على تأكيد ، لكننا نفترض أن مصادقة تجزئة SHA256 نفسها المستخدمة داخل KeePass مستخدمة. يتم تجزئة Keyfiles باستخدام دالة اشتقاق المفتاح Argon2.

على الرغم من أنه لا يمكن إنشائها ، إلا أن KeePassXC يمكنه استيراد واستخدام ملفات .kdbx التي تم تشفيرها بواسطة تطبيقات أخرى متوافقة مع KeePass باستخدام الأصفار TwoFish أو Chacha20.

2FA الدعم

كما هو الحال مع جميع إصدارات KeePass ، يمكنك توفير أمان إضافي لكلمات المرور الخاصة بك عن طريق إنشاء ملف مفتاح عندما تقوم بإنشاء حاوية .kbdx جديدة.

بالإضافة إلى كلمة مرور ، يوفر ذلك مصادقة ثنائية (2FA) تتطلب نسخة من ملف keyfile ليكون موجودًا على جهازك قبل أن تتمكن من فتح قاعدة بيانات .kbdx.

يدعم KeePassXC أيضًا 2FA عبر YubiKey. هذه ميزة غير معتمدة أصلاً في KeePass الأصلي ، على الرغم من إمكانية تحقيقها من خلال مكون إضافي.

الدعم

يحتوي موقع KeePassXC على بعض الوثائق الأساسية والأسئلة الشائعة العامة (غير الفنية إلى حد كبير) والمدونة. بعد ذلك ، أنت وحدك. لحسن الحظ ، فإن أي شخص على دراية بكيفية استخدام KeePass يشعر بأنه في منزله مع KeyPassXC.

سهولة الاستعمال

تتلاءم KeePassXC مع جماليات OS المضيفة بشكل أفضل من KeePass على الأجهزة الأخرى التي لا تعمل بنظام Windows ، ولكنها متشابهة للغاية في الاستخدام. بمعنى آخر ، إنها كلمة مرور سهلة ومباشرة إلى حد ما.

قائمة كلمات المرور

من السهل جدًا إنشاء قاعدة بيانات .kbdx جديدة. على عكس KeePass ، تستخدم جميع قواعد بيانات KeePassXC نفس الإعدادات ، لذا فإن القرارات الوحيدة التي تحتاج إلى اتخاذها هي ما إذا كنت تريد إنشاء ملف مفتاح لاستخدامه مع قاعدة البيانات الخاصة بك وما هي كلمة المرور أو عبارة المرور المراد استخدامها.

تحديث المفتاح الرئيسي

فقط تأكد من عدم نسيان كلمة مرورك الرئيسية (أو فقد ملف keyfile الخاص بك إذا تم استخدامه) ، حيث لا تتوفر خيارات استرداد.

بالإضافة إلى كلمات المرور ، يمكنك استخدام حقل الملاحظات لتخزين أي معلومات تريدها بشكل آمن. يمكنك اختيار كلمات المرور الخاصة بك ، أو السماح لـ KeePassXC بإنشاء كلمات مرور آمنة لك. لهذا ، يمكنك تحديد مجموعة من المعايير ، والتي تعد كبيرة بالنسبة لمواقع الويب التي تحتوي على متطلبات كلمة مرور مزعجة.

إدخال كلمة المرور

نحن نحب بشكل خاص ميزة مولد كلمة المرور ، والتي بدلاً من إنشاء كلمات مرور يصعب تذكرها ، تنشئ عبارات مرور آمنة ولكن أسهل في التذكر.

من السهل أن نتذكر كلمات المرور

يمكنك إرفاق سمات معرفة من قبل المستخدم بأي إدخال كلمة مرور ، بالإضافة إلى أي نوع من الملفات تقريبًا. تجعل هذه الميزات KeePassXC مديرًا مرنًا وقويًا لجميع أنواع البيانات الحساسة - وليس كلمات المرور فقط.

Keepass إدخال كلمة المرور المتقدمة

نوع متشابه

ميزة أخرى من KeePassXC التي نتمتع بها حقا هي Autotype. حدد إدخال كلمة مرور في KeePassXC ثم ضع مؤشر الماوس في حقل نموذج. اضغط على زر الملء التلقائي وسيقوم KeePassXC بالملء التلقائي لكل من حقول اسم المستخدم وكلمة المرور بدقة رائعة. سيؤدي ذلك أيضًا إلى النقر التلقائي على زر الإرجاع لك ، لتسجيل الدخول بشكل أسرع.

ما هو لطيف بشكل خاص حول هذه الميزة هو أنه يعمل في أي متصفح تقريباً دون الحاجة إلى مكون إضافي للمتصفح.

متصفح البرنامج المساعد

تتوفر الوظيفة الإضافية على الويب KeePassXC-Browser لمتصفح فايرفوكس وكروم (بما في ذلك Chromium و Opera و Vivaldi). يتطلب فتح قاعدة بيانات KeePassXC من أجل العمل (الأمر المنطقي من منظور الأمان) ، ولكن من السهل الإعداد وبديهية الاستخدام.

للأسف ، خلال الأشهر القليلة الماضية (وقت كتابة هذا التقرير) ، توقفت الوظيفة الإضافية KeePassXC-Browser عن العمل على نظامي macOS وأنظمة Ubuntu لهذا المراجع (في كل من Firefox و Chrome).

لا تؤثر المشكلة على جميع المستخدمين ، ولكنها مشكلة معروفة. وعد بتحديث سيصلحها ، على الرغم من أن هذا الأمر استغرق بعض الوقت حتى يتحقق.

لحسن الحظ ، وعلى الرغم من انخفاض قيمة فريق KeePassXC رسميًا ، إلا أن طريقة تكامل المستعرض KeePassHTTP (الموصوفة هنا ل KeePass) لا تزال تعمل بشكل جيد لـ KeePassXC.

البرنامج المساعد للمتصفح

هذا الموقف أقل من المثالية ولكنه يوفر حلاً مقبولًا حتى يتم إصلاح الوظيفة الإضافية لمستعرض KeePassXC-Browser للجميع. عندما تكون كذلك ، سنقوم بتحديث هذا الاستعراض.

افكار اخيرة

نحن من المعجبين الكبار بـ KeePass بجميع أشكاله وسوف نختار أي إصدار منه على بدائل تجارية مثل LastPass أو 1Password. تعتبر Bitwarden مفتوحة المصدر وتقدم منافسة قوية للمستخدمين الأكثر عرضية ، لكن هذا المراجع يفضل المرونة والطبيعة المستقلة بالكامل لمنصة KeePass.

KeePassXC ليس مرنًا مثل KeePass نظرًا لقلة دعمه لثروة KeePass من الإضافات المفيدة. لكنها تبدو جيدة على الأنظمة الأساسية بخلاف Windows ، ونحن نحب وظائف منشئ الملء التلقائي وعبارة المرور.

كما أنه قابل للتشغيل المتبادل مع جميع إصدارات KeePass الأخرى ، لذلك لا يوجد خلط للضرر ومطابقة الإصدارات عبر الأنظمة الأساسية مع الاستمرار في الوصول الكامل والآمن إلى كلمات المرور الخاصة بك بغض النظر عن مكان تخزينها.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me