Buttercup je open source upravitelj lozinki za Windows, macOS, Linux, Firefox i Chrome

Kada je u pitanju upravitelj lozinki, ne postoji manjak u opskrbi, ali nisu svi oni otvorenog koda.

Buttercup je besplatni upravitelj lozinki, koji je otvorenog koda i nudi podršku na više platformi. Otvoreni izvor, barem teoretski, pruža mogućnost svima da provjere izvorni kod aplikacija ili usluga kako bi bili sigurni da su čisti i ručno sastavljati aplikacije.

Savjet : pogledajte Martinov pregled svog omiljenog upravitelja lozinki KeePass ovdje.

Buttercup je dostupan za Windows, macOS i Linux, kao desktop aplikacija, za Firefox i Chrome kao proširenja preglednika i za Android i iOS. Svaki glavni operativni sustav podržava upravitelj lozinki.

Buttercup šifrira bazu podataka u .BCUP formatu koristeći AES 256-bitni CBC način sa SHA256 HMAC (slično onome što koristi KeePass).

Najbolji dio je: vi birate gdje će se trezor čuvati. Program ne pohranjuje bazu podataka zaporki u oblak na poslužiteljima poduzeća; mogućnosti koje pruža su spremanje podataka o trezoru lokalno na računalo ili mobilni uređaj ili spremanje putem interneta pomoću jedne od podržanih usluga u oblaku:

  • Dropbox
  • Google vožnja
  • ownCloud
  • Nextcloud
  • WebDAV

Dakle, privatnost nije problem s Buttercupom. No, zbog vlastitog mira samo provjerite jeste li omogućili dvofaktorsku provjeru autentičnosti na usluzi oblaka koju koristite za trezor za taj dodatni sloj sigurnosti. Pogledajte naše Dropbox, Microsoftov račun i Google vodiče za provjeru u dva koraka.

Usluga podržava popularne vanjske pružatelje usluga oblaka kao i samostalna rješenja; potonje su opcije teže postaviti, ali pružaju bolju kontrolu.

Kako započeti s upraviteljem lozinki? Verzija za radnu površinu ili dodatak preglednika? To je vaš izbor. Kliknite gumb + da biste dodali trezor, možete dodati onoliko koliko želite. Upotrijebite jednu od gore navedenih opcija za stvaranje novog trezora. Odlučio sam je stvoriti u Dropboxu. Sad u trezor.

Upravljanje trezorom

Buttercup može uvesti postojeću bazu podataka zaporki iz sljedećih programa / usluga.

  • 1Password - .PIF
  • KeePass - .KDBX
  • LastPass - .CSV
  • Bitwarden - .JSON
  • Leptir - .CSV

Svoju bazu podataka Buttercup možete izvesti u CSV formatu. Buttercup omogućuje vam stvaranje grupacija koje možete koristiti za kategorizaciju svojih računa.

Spremite prijave (kad unesete vjerodajnice)

Posjetite bilo koju web stranicu na kojoj imate račun i prijavu da biste vidjeli upit "Spremi prijavu". To će omogućiti ekstenziji da sigurno pohrani vaše vjerodajnice u vaš osobni trezor.

Ručno spremite prijave

Da biste ručno dodali unos, otvorite trezor i kliknite na opciju "Novi unos". Unesite korisničko ime, lozinku i URL u odgovarajuća polja i pritisnite Spremi.

Napomena: ovo mi uopće nije radilo u dodatku. Pitanje na stranici GitHub kaže da je ovo nedavno riješeno. Pokušao sam ponovo instalirati dodatak u Firefox, a također sam isprobao Chrome proširenje na Microsoft Edge Dev, ali bez kockica. Pokušao sam to nekoliko dana i zamalo sam odustao od ove značajke, ali pokušao sam na verziji za radnu površinu ručno dodati nove unose. Savršeno je funkcioniralo. Ovakav zaobilazni put za neke ljude može prekršiti posao.

Generator lozinki

Ovo je druga najvažnija značajka pored sigurnog pohranjivanja lozinki prema mom mišljenju u bilo kojem upravitelju lozinki. Trebate jedinstvene i jake lozinke za svaki račun, a Buttercups generator lozinki donosi upravo to. Dostupan je u proširenjima i desktop programima.

Ovdje dostupne opcije uključuju dodavanje malih i velikih slova, znamenki, razmaka i simbola, a možete postaviti i duljinu lozinke. Otkrio sam da je opcija da se riječi "Riječi" (generiraju slučajne besmislene izraze) neparno. Bez obzira koliko bi izgledala bizarna rečenica, radije ne bih imao izgovorljiv sadržaj u svojim lozinkama; možda je opcija ako se morate sjetiti zaporke.

Radna površina za leptir

U programu je vrlo malo opcija od kojih je većina osnovna. Možete ga koristiti za premještanje prijava iz jedne grupe u drugu i za kopiranje lozinke, korisničkog imena ili URL-a u međuspremnik. Također možete spremiti bilješke u Buttercup da biste ih zaštitili jakom enkripcijom.

Napomena: Firefox me upozorio na instalacijski program Buttercup koji je rekao "Ova se datoteka obično ne preuzima." Vjerojatno ima veze s programom koji ima malo korisnika.

Buttercup još nije dostupan u prijenosnom sustavu za Windows i macOS, ali dostupna je inačica Linuxa.

Dodatak leptira + postavke

Dodatak ima mogućnosti za stvaranje novog trezora, otvaranje postojećeg, generatora lozinki; u osnovi baš kao i desktop verzija. Ima nekoliko dodatnih značajki kao što je automatsko ispunjavanje radi automatskog ispunjavanja podataka o prijavi.

Kliknite na ikonu koja se pojavljuje u polju korisničkog imena ili lozinke i otvara skočni izbornik koji vam omogućuje pretraživanje unosa koji želite koristiti za popunjavanje polja. Druga neprocjenjiva značajka je da možete postaviti Buttercup da automatski zaključava trezor i određuje vrijeme nakon kojeg bi ga trebao zaključati. Možete omogućiti ili onemogućiti tamnu temu za sučelje. A tu je i opcija Spremi koju možete postaviti kad se popunjava obrazac.

Buttercup mobilna aplikacija

Android aplikacija ima gole kosti i omogućuje vam samo dodavanje udaljene arhive. Dakle, ne postoji način da stvorite novi trezor i pohranite ga na uređaj. Međutim, podržava automatsko punjenje i kopiranje u međuspremnik. Nisam testirao aplikaciju za iOS.

Tamo gdje impresionira

  • Dodatak Buttercup je sjajan, ima lijepo korisničko sučelje i prilično je jednostavan za upotrebu. Mogućnost spremanja trezora na odabrano mjesto je dobra. Ručno je i automatsko punjenje.
  • Mobilna aplikacija može vam biti od pomoći kada ste udaljeni od računala i želite pristupiti svojim podacima za prijavu, ali ne može se samostalno koristiti.
  • Aplikacija za radnu površinu je u redu, ali za jedan problem.

Tamo gdje je kratko

  • Proširenje preglednika nove unose ne spremaju.
  • Moja glavna žalba tiče se programa za radne površine. Iako možete ručno zaključati (zatvoriti) arhivu, ne postoji opcija automatskog zaključavanja. Kada otključate arhivu, ostaje otključana dok je ne zatvorite. To je ogroman sigurnosni rizik i morao sam više puta provjeriti aplikaciju da vidim da li je skrivena. Zbunjujuće je zašto dodatak ima automatsko zaključavanje, ali inačica radne površine ne.

Da, znam da je Buttercup softver temeljen na elektronima, a znam i da neki od njih to vole . Ako želite, možete isprobati dodatak preglednika, prilično je lijepo.

Usluga oblaka Buttercupa prilično je slična načinu na koji koristim KeePass na svim svojim uređajima. Ali ja više volim potonji pred bilo kojim upraviteljem lozinki, uvijek je bio nezamjenjiv.

Završne riječi

Buttercup je aplikacija na više platformi koja je poprilično dostupna za svaki veći sustav vani. Aplikacija ima određene prednosti poput mogućnosti pohrane lozinki lokalno ili korištenjem davatelja usluga oblaka ili samostalnih rješenja. Odjel je zaostao u značajkama, pogotovo nedostaje mobilna verzija Androida i nije je korisna sama.

Mogućnost spremanja baze podataka zaporki u oblak može biti korisna, ali nije jedinstvena značajka. Čak i usluge koje ga lokalno ne podržavaju, u određenoj mjeri pod uvjetom da sinkronizirate podatke s lokalnim uređajima.

Sve u svemu, opcija je to ako tražite rješenje za platformu s otvorenim kodom za više platformi.

Sada vi : koji upravitelj lozinki koristite i zašto?