我的密码永远不会离开我的手机——这个免费应用就是我管理所有密码的方式
你的智能手机上可能有数百个应用程序,但没有一个比你的密码管理器更重要。这些应用程序本质上包含了你数字生活的钥匙,因为它们允许任何有权限访问密码管理器的人访问你在网上可能拥有的任何账户。
曾经有一段时间,我会推动人们使用a内置的密码管理器,而不是尝试记住密码或在多个地方重复使用同一个密码。不过,如果你读过关于LastPass泄露事件的报道,该事件影响了成千上万个账户,你不会责怪我对把密码存储在别人的服务器上不那么兴奋。
我想要一个不需要“信任公司”的密码管理器
我手机上的一个加密文件,只有我可以打开
虽然我们过去遇到过很棒的密码管理器,但它们都要求你做一件事:信任公司。也就是说,每当你使用密码管理器时,你本质上必须信任开发者/服务提供商来确保数据安全。当然,这个概念大部分时间是可行的,但像 LastPass 事件这样的异常情况可能会对某些人的影响比对其他人更大。
这一切都引向一个更大的问题:什么时候为了便利而牺牲安全和隐私就太过了?
这个问题促使我开始寻找一个不需要我信任公司的密码管理器,解决方案即将出现。我本质上是在寻找一个离线密码管理器,它可以将我所有的密码存储在我的设备上,并防止将它们转移到其他任何地方。这意味着我不必信任任何第三方所谓的零信任安全存储。
幸运的是,我偶然发现了一个完全免费的安卓应用程序,它正是如此:KeePassDX。
正确设置 KeePassDX 我尝试了几次
第三个数据库是我仍然使用的那个
KeePassDX 是一个适用于 Android 的开源密码管理器,允许您将密码和密钥本地存储在保险库中。与我们遇到的大多数密码管理器不同,KeePassDX 不需要互联网连接,因为它不与任何服务器通信。相反,它确保您存储的密码、密钥以及其他信息在设备内保持可访问。
在你无法真正信任公司关于数据安全所说的话的时候,这是我可能会选择的一个选项。然而,这个选项不像典型的密码管理器那样无缝。虽然 KeePassDX 为那些重视隐私和安全的人提供了令人印象深刻的密码管理体验,但设置这个应用并不是那么容易。
KeePassDX 最大的不同之处在于,你不需要创建账户。相反,所有的密码、通行密钥和其他凭证都存储在一个加密文件中,这个文件只能在你的设备上找到——而不是在别人的服务器上。如你所料,在创建文件时,你需要设置一个密码,并且每次需要打开它时都要输入相同的密码/通行密钥/硬件认证。没有这个加密密钥,KeePassDX 文件是无用的。
这种结构也使 KeePassDX 独一无二!根据这种结构,没有第三方服务器能够访问您的敏感凭证。这意味着您不必担心安全漏洞会影响您的零信任提供商。
你仍然可以使用自动填充等功能
它提供了相当不错的密码管理体验
我尝试过许多由于注重隐私而提供糟糕用户体验的应用。然而,KeePassDX 不同。虽然我必须承认设置需要时间,但你将获得许多使 KeePassDX 成为功能性密码管理器的功能。你可能不会像使用 Google 密码管理器那样感受到简单,但你也不会让第三方访问你的密码。以下是我喜欢 KeePassDX 的一些方面:
- 自动填充:KeePassDX 可以轻松取代您智能手机上的自动填充工具,让您无需繁琐的复制粘贴就能插入敏感数据。
- 生物识别解锁:KeePassDX 允许您使用 Android 设备的生物识别解锁选项来解锁保险库。使用自动填充功能时,此选项非常方便。
- 支持一次性密码和双因素认证:你还可以获得对一次性密码和双因素认证的内置支持。这意味着这个密码管理器也可以帮助你保护你的账户免受现代威胁。
除了这些之外,你还可以获得令人印象深刻的模板、设计和主题,这样你就可以自定义 KeePassDX 在你的设备上的外观和功能。总体来说,KeePassDX 的功能集足够不错,可以作为目前大多数密码管理器的一个实用替代方案。
这一备份方面比我预期的需要更多深思
没有自动的异地备份意味着你必须自己建立一个
我知道你已经在考虑这件事了。备份和同步功能并没有内置在这个应用中,但实际上有一个变通办法。
正如我之前所说,你得到的是一个加密文件,可以自行移动。因此,你可以设置一个系统,在设备之间同步此文件。你可以使用一个应用程序来确保此文件在你的其他智能手机和设备上可用。
这样,每当你从特定位置加载此文件时,存储在该文件中的所有密码都应该在你链接的任何设备上可见。对于那些不想进行实时同步的人来说,情况可能会更简单。你甚至可以设置一个每周或每月的例行程序,在设备之间传输加密文件。
这并不适合每个人,我是字面意思
我应该非常明确地说明,KeePassDX 并不是你所接触过的日常方便密码管理器的替代品。然而,考虑到隐私和安全方面的影响,它提供的功能太吸引人以至于不能忽视。尽管你需要花一些时间来设置和维护它,但它是一个值得拥有的好密码管理器。我建议在一种情况下使用 KeePassDX 作为专门管理你绝不能泄露的凭据的密码管理器。








