Keepass2Android Offline

Keepass2Android est un gestionnaire de mots de passe open source pour Android. Il lit et écrit les fichiers .kdbx, le format de base de données utilisé par le célèbre coffre-fort de mots de passe KeePass 2.x pour Windows et autres systèmes d'exploitation.

Cette implémentation utilise les bibliothèques KeePass originales pour Windows afin de gérer l'accès aux fichiers et d'assurer la compatibilité des formats.

Principales fonctionnalités de l'application :

* Prise en charge en lecture/écriture des fichiers .kdbx (KeePass 2.x)
* Intégration avec la quasi-totalité des navigateurs Android (voir ci-dessous)
* QuickUnlock : Déverrouillez votre base de données une fois avec votre mot de passe complet, puis rouvrez-la en saisissant quelques caractères (voir ci-dessous)
* Clavier virtuel intégré : Utilisez ce clavier pour saisir vos identifiants. Cela vous protège des renifleurs de mots de passe basés sur le presse-papiers (voir ci-dessous).
* Prise en charge de la modification des entrées, y compris les champs de chaîne supplémentaires, les pièces jointes, les balises, etc.
* Remarque : veuillez installer Keepass2Android (version non hors ligne) si vous souhaitez ouvrir des fichiers directement depuis un serveur web (FTP/WebDAV) ou le cloud (par exemple, Google Drive, Dropbox, pCloud, etc.).
* Boîte de dialogue de recherche avec toutes les options de KeePass 2.x.

Rapports de bugs et suggestions : https://github.com/PhilippC/keepass2android/

== Intégration au navigateur ==
Si vous avez besoin de rechercher le mot de passe d'une page web, accédez à Menu/Partager... et sélectionnez Keepass2Android. Cela
* affichera un écran permettant de charger/déverrouiller une base de données si aucune base n'est chargée et déverrouillée
* accédera à l'écran des résultats de recherche affichant toutes les entrées de l'URL actuellement consultée
- ou -
* affichera directement les notifications de copie du nom d'utilisateur/mot de passe si une seule entrée correspond à l'URL actuellement consultée

== Déverrouillage rapide ==
Protégez votre base de données de mots de passe avec un mot de passe fort (aléatoire et long) comprenant des majuscules et des minuscules, ainsi que des chiffres et des caractères spéciaux. Saisir un tel mot de passe sur un téléphone portable à chaque déverrouillage de votre base de données est chronophage et source d'erreurs. La solution KP2A est le Déverrouillage rapide :
* Utilisez un mot de passe fort pour votre base de données
* Chargez votre base de données et saisissez-le une fois. Activez le Déverrouillage rapide.
* L'application est verrouillée après le délai spécifié dans les paramètres.
* Si vous souhaitez rouvrir votre base de données, saisissez quelques caractères seulement (par défaut, les 3 derniers caractères de votre mot de passe) pour la déverrouiller rapidement et facilement ! * Si une clé QuickUnlock incorrecte est saisie, la base de données est verrouillée et le mot de passe complet est requis pour la rouvrir.

Est-ce sûr ? Premièrement, cela vous permet d'utiliser un mot de passe très fort, ce qui augmente la sécurité au cas où quelqu'un accéderait à votre base de données. Deuxièmement, si vous perdez votre téléphone et que quelqu'un tente d'ouvrir la base de données de mots de passe, l'attaquant n'a qu'une seule chance d'utiliser QuickUnlock. En utilisant 3 caractères et en supposant qu'il y ait 70 caractères dans l'ensemble des caractères possibles, l'attaquant a 0,0003 % de chances d'ouvrir le fichier. Si cela vous semble encore trop, choisissez 4 caractères ou plus dans les paramètres.

QuickUnlock nécessite une icône dans la zone de notification. En effet, Android tuerait Keepass2Android trop souvent sans cette icône. Il ne nécessite pas de batterie. == Clavier Keepass2Android ==

Une équipe de recherche allemande a démontré que l'accès aux identifiants via le presse-papiers, utilisé par la plupart des gestionnaires de mots de passe Android, n'est pas sécurisé : chaque application de votre téléphone peut enregistrer les modifications du presse-papiers et être ainsi avertie lorsque vous copiez vos mots de passe du gestionnaire vers votre presse-papiers. Pour vous protéger contre ce type d'attaque, utilisez le clavier Keepass2Android : lorsque vous sélectionnez une entrée, une notification apparaît dans la barre de notification. Cette notification vous permet de basculer vers le clavier KP2A. Sur ce clavier, cliquez sur le symbole KP2A pour saisir vos identifiants. Cliquez sur la touche du clavier pour revenir à votre clavier préféré.