Buttercup è un gestore di password open source per Windows, macOS, Linux, Firefox e Chrome
- Categoria: Sicurezza
Non c'è carenza di offerta quando si tratta di gestori di password, ma non tutti sono open source.
Buttercup è un gestore di password gratuito, open source e offre supporto multipiattaforma. L'open source, almeno in teoria, offre a tutti l'opportunità di controllare il codice sorgente di applicazioni o servizi per assicurarsi che siano puliti e di compilare le applicazioni manualmente.
Mancia : check-out La recensione di Martin del suo gestore di password preferito KeePass qui .
Buttercup è disponibile per Windows, macOS e Linux, come applicazione desktop, per Firefox e Chrome come estensioni del browser e per Android e iOS. Tutti i principali sistemi operativi sono supportati dal gestore di password.
Buttercup crittografa il database nel formato .BCUP utilizzando la modalità CBC AES a 256 bit con un HMAC SHA256 (simile a quello utilizzato da KeePass).
La parte migliore è: scegli dove archiviare la cassaforte delle password. Il programma non memorizza il database delle password nel cloud sui server aziendali; le opzioni che fornisce sono salvare i dati del vault localmente sul computer o dispositivo mobile o salvarli online utilizzando uno dei servizi cloud supportati:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
Quindi, la privacy non è un problema con Buttercup. Ma, per la tua tranquillità, assicurati di avere l'autenticazione a 2 fattori abilitata sul servizio cloud che stai utilizzando per il vault per quel livello di sicurezza aggiuntivo. Dai un'occhiata al nostro Dropbox , Microsoft account , e Google guide alla verifica in due passaggi.
Il servizio supporta i più diffusi fornitori di cloud di terze parti e soluzioni self-hosted; queste ultime opzioni sono più difficili da configurare ma forniscono un controllo migliore.
Come iniziamo con il gestore di password? Versione desktop o componente aggiuntivo del browser? Questa e 'la tua scelta. Fai clic sul pulsante + per aggiungere un vault, puoi aggiungerne quanti ne vuoi. Utilizzare una delle opzioni sopra menzionate per creare un nuovo vault. Ho scelto di crearne uno in Dropbox. Ora al caveau.
Gestire il vault
Buttercup può importare un database di password esistente dai seguenti programmi / servizi.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Buttercup - .CSV
Puoi esportare il tuo database Buttercup nel formato CSV. Buttercup ti consente di creare gruppi che puoi utilizzare per classificare i tuoi account.
Salva gli accessi (quando inserisci le credenziali)
Visita qualsiasi sito web in cui disponi di un account e accedi, per visualizzare un prompt 'Salva login'. In questo modo consentirai all'estensione di archiviare le tue credenziali in modo sicuro nel tuo caveau personale.
Salva gli accessi manualmente
Per aggiungere manualmente una voce, aprire il vault e fare clic sull'opzione 'Nuova voce'. Immettere il nome utente, la password e l'URL nei rispettivi campi e premere Salva.
Nota: questo non funzionava affatto per me nell'add-on. Un problema nella pagina GitHub dice che questo è stato risolto di recente. Ho provato a reinstallare il componente aggiuntivo in Firefox e ho provato anche l'estensione Chrome su Microsoft Edge Dev, ma senza dadi. L'ho provato per alcuni giorni e ho quasi rinunciato a questa funzione, ma ho provato la versione desktop per aggiungere manualmente nuove voci. Ha funzionato perfettamente. Questa soluzione alternativa potrebbe essere un problema per alcune persone.
Generatore di password
Questa è la seconda caratteristica più importante accanto alla memorizzazione sicura delle password secondo me in qualsiasi gestore di password. Hai bisogno di password uniche e complesse per ogni account e il generatore di password di Buttercups ti offre proprio questo. È disponibile nelle estensioni e nei programmi desktop.
Le opzioni disponibili qui includono l'aggiunta di lettere minuscole e maiuscole, cifre, spazi e simboli e puoi anche impostare la lunghezza della password. Ho trovato strana l'opzione per usare 'Parole' (genera frasi casuali prive di significato). Indipendentemente da quanto possa sembrare bizzarra la frase, preferirei non avere un contenuto pronunciabile nelle mie password; potrebbe essere un'opzione se devi ricordare la password.
Desktop Buttercup
Ci sono pochissime opzioni nel programma, la maggior parte delle quali sono di base. Puoi usarlo per spostare gli accessi da un gruppo a un altro e per copiare la password, il nome utente o l'URL negli appunti. Puoi anche archiviare le note in modo sicuro in Buttercup per proteggerle utilizzando una crittografia avanzata.
Nota: Firefox mi ha avvertito del programma di installazione di Buttercup dicendo 'Questo file non viene scaricato comunemente'. Probabilmente ha qualcosa a che fare con il programma che ha pochi utenti.
Buttercup non è ancora disponibile in un portatile per Windows e macOS, ma è disponibile una versione per Linux.
Buttercup Add-on + Impostazioni
L'add-on ha opzioni per creare un nuovo vault, aprirne uno esistente, un generatore di password; fondamentalmente proprio come la versione desktop. Ha alcune funzionalità extra come la compilazione automatica per compilare automaticamente le informazioni di accesso.
Fare clic sull'icona che appare nel campo nome utente o password e si apre un menu a comparsa che consente di cercare la voce che si desidera utilizzare per riempire i campi. L'altra caratteristica inestimabile è che puoi impostare Buttercup per bloccare automaticamente il vault e definire il tempo dopo il quale dovrebbe bloccarlo. Puoi abilitare o disabilitare un tema scuro per l'interfaccia. E c'è un'opzione Salva che puoi impostare per essere visualizzata quando compili un modulo.
Applicazione mobile Buttercup
L'app per Android è semplice e ti consente solo di aggiungere un archivio remoto. Pertanto, non è possibile creare un nuovo vault e archiviarlo sul dispositivo. Tuttavia, supporta il riempimento automatico e la copia degli appunti. Non ho testato l'applicazione per iOS.
Dove colpisce
- L'add-on Buttercup è brillante, ha una bella interfaccia utente ed è abbastanza user-friendly. L'opzione per conservare il tuo caveau in un luogo a tua scelta è buona. Anche il riempimento automatico è utile.
- L'app mobile può essere d'aiuto quando sei lontano dal tuo computer e desideri accedere ai tuoi dati di accesso, ma non può essere utilizzata da sola.
- L'applicazione desktop va bene, ma per un problema.
Dove non è all'altezza
- Le nuove voci non vengono salvate dall'estensione del browser.
- La mia lamentela principale riguarda il programma desktop. Sebbene sia possibile bloccare (chiudere) un archivio manualmente, non è disponibile alcuna opzione di blocco automatico. Quindi, una volta sbloccato un archivio, rimane sbloccato finché non lo chiudi. Questo è un enorme rischio per la sicurezza e ho dovuto controllare l'applicazione più volte per vedere se era nascosta. È sconcertante il motivo per cui il componente aggiuntivo ha il blocco automatico, ma la versione desktop no.
Sì, so che Buttercup è un software basato su elettroni e conosco anche alcuni di voi amore quelli. Puoi provare il componente aggiuntivo del browser se lo desideri, è piuttosto carino.
Il servizio cloud di Buttercup è abbastanza simile a come utilizzo KeePass sui miei dispositivi. Ma preferisco quest'ultimo a qualsiasi gestore di password, è sempre stato insostituibile.
Parole di chiusura
Buttercup è un'applicazione multipiattaforma che è praticamente disponibile per tutti i principali sistemi in circolazione. L'applicazione ha alcuni punti di forza come la capacità di memorizzare le password in locale o utilizzare provider cloud o soluzioni self-hosted. Non è all'altezza del reparto funzionalità, soprattutto la versione mobile di Android è carente e non utilizzabile da sola.
L'opzione per archiviare il database delle password nel cloud può essere utile ma non è una caratteristica unica. Anche i servizi che non lo supportano in modo nativo lo supportano in una certa misura a condizione che tu sincronizzi i dati con i tuoi dispositivi locali.
Tutto sommato, è un'opzione se stai cercando una soluzione di gestione delle password open source multipiattaforma.
Ora tu : quale gestore di password utilizzi e perché?