LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 区块链资产 > KeePass 一款免费、开源、全平台的密码管理器

KeePass 一款免费、开源、全平台的密码管理器

2019-11-27 币圈金马奖 来源:区块链网络

这几篇文章中,我都对密码安全做了分析,也讲了使用密码管理器的必要性,当时主要推荐1Password,但是?1Password?是订阅模式,每年都需要缴费,费用还比较贵,很多人在找替代方案,今天就给大家介绍另一款密码管理器—— KeePass。

今天的内容主要包括 KeePass 的特点以及相关功能的介绍。

KeePass 有什么优点?

如你所见,这就是 KeePass 的官网,非常“远古时代”。而 KeePass 客户端的界面风格也是同样“老派”。直白点讲,就是有点丑丑的。

那么相比于 1 Password ,或者横向对比其它的密码管理器,这个其貌不扬的 KeePass 究竟有哪些优点呢?

1、全平台支持,完全免费

1 Password 目前采用订阅制,个人版每月 2.99 美元;家庭版每月 4.99 美元,最多 5 个人使用。

LastPass 基础版免费,但是会限制一些功能,想使用全部功能依然要付费,每月3美元,按年收费。

Enpass 也可免费使用,但是都有相应的收费版本,目前的费用是 11.99 美元一次性买断,但是它是按平台来购买的,比如手机安卓平台需要买一次,手机 iOS 平台需要买一次,电脑 WINDOWS 需要买一次,电脑 MAC 也需要买一次。

与之相比, KeePass 最直接的优势就是完全免费。 KeePass 发家于 windows ,目前官方也只免费提供 windows 电脑版本。但是由于它是开源应用,所以有很多优秀的第三方客户端(非官方开发),覆盖 linux、安卓、iOS、Mac OS、BlackBerry 等全平台,KeePass 官网都有提供下载链接。

2、开源,功能强大且灵活

KeePass 是一款开源软件,诞生于 2003 年,目前作者还在持续开发维护。前面提到的 1 Password 、LastPass 、Enpass 等均未开源,可以说在目前知名的密码管理器当中,KeePass 是唯一开源的。

软件开源意味着你可以访问它的所有源代码,可以自己检查安全性,也可以自己编译它。开源的 KeePass ,我认为相较于其它的密码管理器更灵活,它不受限于官方的开发与维护,各种客户端、各种插件都由整个社区来支持的,所以平台兼容性更优,整体功能更加强大。而且即使有一天官方停止了开发,也一定会有其它开发者接手,我们依然可以继续使用。

3、安全安全还是安全

作为一个密码管理器,尤其是对于我们币圈用户,这个工具直接保护我们的资产,所以安全才最重要、最不应该被忽视的因素。

一方面, KeePass 的使用的加密算法均处于同类软件的领先水平,基本没有破解的可能或者破解成本极高。另一方面,不同于使用 1 Password 、LastPass 你的数据存储在这些公司的服务器上;使用 KeePass 你的数据完全掌握在自己的本地数据库,当然你也可以使用你信任的云端实现跨平台同步。

如何使用 KeePass ?

如上所述, KeePass 拥有开源免费、安全性高、功能强大插件丰富等诸多优点,但是最大的问题就是对很多人来说使用门槛较高。

做个不那么恰当的比喻,我觉得 1 Password 和 KeePass 就好像是美图秀秀和 Photoshop ,前者简单易上手;而后者功能强大,但是学习成本高。

关于如何使用 KeePass ,下面是相对简单的介绍,并不作 step by step 具体说明,因为软件的更新迭代较快,且 KeePass 作为开源软件可使用的版本非常多。

1、下载安装

官方只提供 window 版本,Mac OS 系统上可以用 KeepassX、KeePassXC、MacPass 等版本,都可以在官网的链接中找到,这里比较推荐 KeePassXC 。

同时如果你使用 window 版本,你也可以在官网下载语言包,官方提供了45种语言。我下载的 KeePassXC ,打开发现直接是中文的。

2、创建数据库

前文已经提到 KeePass 的数据库是创建在本地的,也就是说你的一切密码都存在你的电脑上。

KeePassXC 页面

KeePass 页面

其实创建数据库最主要的一步就是创建你的「主密码」或者叫做「管理密码」,务必牢记你的主密码,它是打开这个数据库的唯一依据。

值得一提的是,KeePass 还提供了密钥文件(Key file)作为密码,密钥文件可以是一个文本、一个音频、一个视频甚至一个 exe 文件。而且你可以使用叠加的方式来使用,这样你打开你的数据库就需要主密码+密钥文件,安全性会更高,当然你日常使用也会更麻烦一些。

创建完数据库,你就可以根据个人的需求添加密码或者直接导入密码(导出支持CSV文件,也支持将 1Password、LastPass 等主流密码管理器)

3、跨平台同步

上一步骤我们已经明白 KeePass 的密码数据在本地而非云端,所以KeePass 的跨平台使用,需要同步数据库。

那么如何同步数据库呢?最常见的就是利用 OneDrive / Dropbox / GoogleDrive 等网络硬盘,但是在国内这三款产品都不好用。但是好在 KeePass 支持 WebDAV 同步,坚果云目前是国内唯一一个支持 WebDAV 的云服务。

拓展:什么是 WebDAV ?WebDAV是一种云端存储协议,可以直接在软件里读取云端服务器的资料。举个例子,比如我们的日常办公软件 Office 支持 WebDAV ,那么我就可以打开 Office 让它连接坚果云的 WebDAV 的服务,那么我对 Office 文档的各种编辑处理都能自动更新在你所有同步的设备上。对比一下不支持 WebDAV 的网盘,你若是修改文档需要「下载-编辑修改-上传」这三步。

而 KeePass 数据库的同步也是一个道理,你在本地的任何修改也可以依靠 WebDAV 功能进行跨平台同步。具体方法请参见坚果云的帮助文档

4、扩展功能

拥有丰富的插件本身就是 KeePass 的优势所在,在这里就介绍两个常用的。

于币圈用户来讲,谷歌二次验证是比较常用的一个功能, KeePass 的 windows 版本可以选择安装KeeTrayTOTP 插件(当然也有其它的插件,这个相对比较好用),而对于 Mac OS 系统来说,KeePassXC 本身就支持 TOTP 。

TOTP :Time-based One-Time Password,表示基于时间戳算法的一次性密码。谷歌二次验证(Google Authenticator)就是支持 TOTP 这种协议,其时间间隔为 30s

另一个功能就是浏览器自动填充,KeePass 可以安装 KeePassHTTP 插件,Chrome 上安装 chromeIPass 插件,这样就能相互传递数据。而如果你使用 KeePassXC ,可以直接搭配 KeePassXC-Browser 插件。

总结

对于密码管理软件来说,免费、安全、易用、功能强大是不可兼得的。如果这份介绍还没有劝退你的话,那么不妨去折腾体验一下 KeePass 吧。

参考内容

优秀的密码管理器keepass

你的密码真的安全吗?六款密码管理 App 合集推荐

从入门到熟练:KeePass全网最详使用指南

KeePass | 你的隐私早就被安的明明白白

「注意」 我是金马,别人离开币圈的时候,正是我深耕的时候。你的熊市,让我陪你度过可好?币圈金马奖,和你一起走币圈这条光明大道。

—-

编译者/作者:币圈金马奖

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

LOADING...
LOADING...