이 XDA 스포트라이트에서는 강력한 암호화 기능을 갖춘 크로스 플랫폼, 오픈 소스, 완전 무료 비밀번호 관리자 앱인 KeePass에 대해 알아봅니다.
다양한 온라인 웹사이트와 서비스에 가입했다면 다양한 장소에서 수많은 비밀번호를 사용하게 될 것입니다. 여러 계정에 동일한 비밀번호를 사용하는 것이 각 계정에 서로 다른 비밀번호를 선택하는 것보다 훨씬 덜 안전하다는 것은 일반적으로 알려져 있습니다. 불행하게도 이러한 다양성과 향상된 보안으로 인해 메모리 부담이 발생합니다. 이것이 바로 비밀번호 관리자 애플리케이션이 수년에 걸쳐 인기가 높아진 이유입니다. 현재 크로스 플랫폼, 클라우드 기반 비밀번호 저장 솔루션이 많이 있지만 보안을 자랑하는 솔루션은 거의 없습니다. 개인적으로 호스팅 비밀번호 데이터베이스 및 오픈소스 기반, 처럼 키패스 할 수 있다. 그리고 그것은 완전 무료.
원래 Windows용으로 제작된 인기 있는 오픈 소스 비밀번호 관리자인 KeePass는 많은 변형 이는 크로스 플랫폼 기능을 용이하게 하며, 모두 비밀번호 데이터베이스에 대해 암호화된 .kdb 또는 .kdbx 파일 확장자를 활용합니다. KeePass2Android KeePass의 핵심 기능을 Android 세계에 제공하는 무료 애플리케이션입니다. 그 중 가장 중요한 기능은 자신의 컴퓨터나 서버에서 자신의 키 데이터베이스를 비공개로 호스팅할 수 있는 기능입니다.
KeePass 기능 및 설정
KeePass는 원래 Windows용으로 제작되었지만 Mac/Linux 사용자는 다운로드할 수 있습니다. KeePassX 동일한 기능을 위해. KeePass 변형의 전체 목록을 보려면 다음을 방문하세요. 공식 웹 사이트.
다른 비밀번호 유지 프로그램과 마찬가지로 KeePass 및 그 변종에도 특정 필수 기능이 있습니다. 256비트 암호화, 다단계 검증 옵션, 비밀번호 생성, 지문 잠금 및 교차 플랫폼 지원이 이러한 핵심 기능 중 하나입니다. 다단계 검증은 대부분의 모든 파일에서 생성할 수 있는 "키 파일"을 사용하여 달성됩니다. 데이터베이스 설정 중에 선택한 파일을 선택하기만 하면 .key 파일 확장자로 변경됩니다. 이는 데이터베이스를 해독할 수 있는 기능(비밀번호와 함께)을 의미합니다. 이 기능은 사용자가 자신의 PC, 서버 또는 클라우드 스토리지 서비스에서 암호화된 데이터베이스를 호스팅할 수 있는 능력과 결합되어 KeePass 프로그램을 차별화합니다.
클라우드 스토리지 플랫폼에서 데이터베이스를 호스팅하는 것은 KeePass(또는 변형)를 다운로드하는 것만큼 간단합니다. PC 또는 Mac에서 새로운 키 데이터베이스를 생성하고 해당 데이터베이스를 클라우드 스토리지에 저장합니다. 선택. 주요 파일에도 동일한 작업을 수행할 수 있습니다. 이제 Android 휴대폰의 KeePass2Android와 같은 앱을 통해 최신 버전에 쉽게 액세스할 수 있습니다. 인터넷 연결이 되어 있는 한 이중 인증을 사용하여 이를 수행합니다. 사용 가능. 인터넷에 연결되어 있지 않으면 앱은 로컬에 캐시된 최신 버전의 데이터베이스를 표시하고 다음에 온라인 상태가 되면 업데이트됩니다.
PC, Mac 또는 서버를 데이터베이스 호스트로 활용하려면 다음과 같은 프로그램을 다운로드해야 합니다. 무료SSHD Windows의 경우 또는 Mac OS의 내장 SSH 서버를 구성하세요. 둘 다 SFTP(Secure File Transfer Protocol)를 통해 암호화된 전송을 활용하는 빠른 설정이며 둘 다 무료입니다. Windows에서 SFTP를 설정하는 방법에 익숙하지 않은 경우 다음을 따르세요. 이 링크 빠른 설정 가이드를 확인하세요. Linux 시스템에 맞는 지침을 보려면 다음을 방문하세요. 이 링크. Mac에서는 시스템 환경설정에서 '공유' 탭을 열고 '원격 로그인'을 활성화하세요. SFTP 서버가 설정되면 다음을 수행할 수 있습니다. 장치의 어느 곳에나 데이터베이스와 키 파일을 저장하고 KeePass2Android를 사용하여 SFTP(또는 기타 프로토콜)를 통해 액세스할 수 있습니다. 필요합니다.
자동 채우기 부족
KeePass2Android는 데스크탑과 마찬가지로 자동 채우기 기능을 제공하지만 웹사이트는 아직 암호를 유동적으로 제공할 만큼 충분히 기능하지 않습니다. Android O의 자동 완성 프레임워크 모든 비밀번호 관리자 앱의 이 문제를 완전히 해결할 것입니다. 데이터베이스에 로그인하고 백그라운드에서 실행되면 앱은 다음과 같은 웹사이트를 인식해야 합니다. 사용자는 로그인 자격 증명을 보유하고 있으며 그림과 같이 알림 센터 내에서 사용자에게 이를 제공합니다. 아래에.
안타깝게도 지금은 작동하므로 알림 센터를 아래로 스와이프하고 자격 증명을 탭하는 것보다 몇 가지 단계가 더 필요합니다. KeePass2Android에는 기본값으로 설정하거나 필요할 때만 활성화할 수 있는 장치 키보드가 포함되어 있습니다. 기본 키보드로 설정되지 않은 경우 "자동 채우기" 단계는 다음과 같습니다.
(웹사이트에서 로그인 자격 증명을 요청하고 데이터베이스가 이전에 잠금 해제된 경우)
- 입력 필드를 탭하고 KeePass2Android 키보드로 전환합니다(아직 기본값이 아닌 경우)
- 키보드의 비밀번호 키퍼 버튼을 누르고 '항목 선택'을 탭하세요.
- KeePass2Android에서 관련 자격 증명을 선택합니다(앱이 자동으로 웹사이트로 다시 전환됩니다).
- 입력 필드를 다시 탭하면 키보드가 나타나지만 "사용자 이름" 및 "비밀번호" 버튼만 나타납니다.
- "사용자 이름" 버튼을 눌러 사용자 이름 필드를 채우세요.
- "비밀번호" 버튼을 눌러 비밀번호 필드를 채우세요.
전체적으로 이러한 단계는 보안을 위한 노력에 있어 사소한 불편함이지만 여전히 Lastpass와 같은 앱이 피하는 유동성 문제입니다. Lastpass와 같은 회사 뒤에 있는 팀의 규모를 염두에 두는 것이 중요합니다. 프리미엄 엔터프라이즈급 비밀번호 유지 솔루션 – 개발자와 비교 KeePass2Android. 상대적으로 수정하기 쉬운 성가심이 Lastpass가 KeePass2Android보다 실제로 가지고 있는 유일한 기능이라는 점을 고려하면 이는 특히 중요합니다. 이 경고를 제쳐두고 Keepass2Android는 귀하의 컴퓨터를 미세 조정할 수 있는 특징과 기능으로 가득 차 있습니다. 선호하는 보안 수준에 더해 키 파일을 활용하고 자신만의 비밀번호를 호스팅하는 추가 기능도 제공됩니다. 데이터 베이스.
보다 개인적인 대안
KeePass2Android를 KeePass 또는 KeePassX와 함께 사용하는 것은 매우 쉽습니다. 두 프로그램 중 하나에 암호를 추가하면 두 프로그램 모두에서 거의 즉시 데이터베이스 업데이트가 이루어지지만 수동으로 새로 고쳐야 합니다. 무엇보다도 KeePass2Android를 사용하면 KeePass/X의 모든 핵심 기능과 몇 가지 추가 기능에 액세스할 수 있습니다. 이러한 기능에는 사용자가 새 데이터베이스를 생성하고, 안전한 비밀번호를 생성하고, "키"를 활용하도록 허용하는 기능이 포함됩니다. 파일”을 저장하고 FTP, SFTP, HTTP/S, 로컬 스토리지, 클라우드 스토리지를 통해 데이터베이스 및 주요 파일에 액세스합니다. 다른 사람.
이상적으로는 키 파일이 USB 플래시 드라이브에 상주하여 본질적으로 사용자의 키 데이터베이스를 해독하기 위한 모바일 물리적 키를 생성하는 것입니다. 하지만 모바일 장치에 더 실용적이라면 키는 클라우드 저장소, 원격 컴퓨터 또는 컴퓨터의 어느 곳에나 저장할 수 있습니다. 데이터베이스에 액세스하는 데 사용되는 장치 - 데이터베이스가 열릴 때마다 사용자가 위치를 매핑합니다. 이를 통해 사용자는 키가 로컬에 저장되었는지 원격으로 저장되었는지에 관계없이 "임의"로 보이는 파일을 2단계 확인 방법으로 활용할 수 있습니다.
마이크로 USB 또는 USB-C-풀사이즈 USB(USB-A) 어댑터를 구입하여 사용할 수도 있습니다. 덜 실용적이긴 하지만 비밀번호에 액세스해야 할 때마다 키 파일을 연결하려면 이 방법을 사용하세요. 해결책. 아무리 비실용적일지라도, 이는 탁월한 수준의 물리적 보안을 제공할 것이며 그럼에도 불구하고 옵션 KeePass2Android를 사용할 때.
결론
KeePass 데스크톱 클라이언트와 KeePass2Android의 조합은 사용자에게 뛰어난 비밀번호 저장 기능을 제공합니다. 기능과 사용자 정의 측면에서 비밀번호 관리자가 제공해야 하는 최고의 기능을 제공합니다. 이 오픈 소스 설정은 뛰어난 크로스 플랫폼 지원은 물론 제공되는 가장 독특한 보안 기능 중 하나인 개인 호스팅 비밀번호 데이터베이스의 원활한 통합을 보장합니다. Onedrive, Dropbox 및 Google Drive와 같이 보다 광범위하게 액세스할 수 있는 클라우드 플랫폼에 데이터베이스를 저장하는 옵션은 사용자 친화성의 강점을 완성합니다. 이 영역의 주요 불만 사항은 KeePass2Android가 제대로 작동하는 자동 채우기를 생성하지 못한다는 것입니다. 가까운 미래에 Android O가 출시되면 이 문제가 해결되기를 바랍니다. 하지만 이 문제가 해결되면 다른 비밀번호 키퍼를 사용하는 경우를 구축하기가 상당히 어려워집니다.
KeePass 또는 그 변형 중 하나를 사용하고 있습니까? 비밀번호 보관을 위해 무엇을 사용하시나요? 아래 댓글로 공유해주세요!