Mine passord forlater aldri telefonen min — denne gratisappen er hvordan jeg administrerer alle dem

Du kan ha hundrevis av apper på smarttelefonen din, men ingen av dem er viktigere enn passordbehandleren din. Disse appene inneholder i praksis nøklene til ditt digitale liv, da de lar hvem som helst med tilgang til passordbehandleren få tilgang til enhver konto du måtte ha på nettet.

Det var en tid da jeg pleide å oppfordre folk til å bruke en innebygd passordbehandler i stedet for å prøve å huske passord eller gjenbruke det samme overalt. Men hvis du har lest om LastPass-bruddet, som kompromitterte tusenvis av kontoer, vil du ikke skylde på meg for at jeg ikke er så begeistret for å lagre passordene mine på andres servere.

Jeg ønsket en passordbehandler uten å måtte «stole på selskapet»

En kryptert fil på telefonen min, åpnet bare av meg

Selv om vi har kommet over fantastiske passordadministratorer tidligere, har de alle bedt deg om å gjøre noe: stole på selskapet. Det vil si, hver gang du bruker en passordadministrator, må du i bunn og grunn stole på utvikleren/tjenesteleverandøren for å holde dataene sikre. Selvfølgelig fungerer dette konseptet mesteparten av tiden, men unntak som LastPass-episoden kan påvirke noen mennesker mer enn andre.

Alt dette leder til et større spørsmål: når blir det for mye å bytte bekvemmelighet mot sikkerhet og personvern?

Dette spørsmålet fikk meg til å begynne å lete etter en passordbehandler som ikke krevde at jeg stolte på selskapet, og løsningen var nært forestående. Jeg var i utgangspunktet på utkikk etter en offline passordbehandler som ville lagre alle passordene mine på enheten min og hindre at de ble overført andre steder. Det ville bety at jeg ikke trenger å stole på noen tredjeparts såkalte nulltillit sikre lagring.

Heldigvis kom jeg over en helt gratis Android-app som gjør akkurat det: KeePassDX.

Å sette opp KeePassDX riktig tok meg noen forsøk

Den tredje databasen er den jeg fortsatt bruker

KeePassDX er en åpen kildekode-passordadministrator for Android som lar deg lagre passord og adgangsnøkler lokalt i en hvelv. I motsetning til de fleste passordadministratorer vi kommer over, krever ikke KeePassDX internettforbindelse fordi det ikke kommuniserer med noen server. I stedet sørger det for at passordene, adgangsnøklene og annen informasjon du lagrer forblir tilgjengelig på enheten.

På en tid da du egentlig ikke kan stole på hva selskaper sier om datasikkerhet, er dette et alternativ jeg sannsynligvis ville vurdert. Dette alternativet er imidlertid ikke like sømløst som en vanlig passordbehandler. Selv om KeePassDX tilbyr en imponerende passordhåndteringsopplevelse for de som verdsetter sitt personvern og sikkerhet, var det ikke så lett å sette opp appen.

Den største forskjellen med KeePassDX er at du ikke trenger å opprette en konto. I stedet lagres alle passordene, passnøklene og andre legitimasjoner i en kryptert fil som du kun kan finne på enheten din — ikke på andres server. Som du kan gjette, må du opprette et passord når du lager en fil, og skrive inn samme passord/passnøkkel/hardware-autentisering hver gang du trenger å åpne den. Uten denne krypteringsnøkkelen er KeePassDX-filen ubrukelig.

Denne strukturen gjør også KeePassDX unik! I henhold til denne strukturen vil ingen tredjepartsserver ha tilgang til dine sensitive legitimasjoner. Det betyr at du ikke trenger å bekymre deg for brudd som påvirker din null-tillit-leverandør.

Du kan fortsatt bruke funksjoner som autofyll og mer

Den tilbyr en anstendig passordhåndteringsopplevelse

Jeg har prøvd mange apper som tilbyr en forferdelig brukeropplevelse på grunn av deres fokus på personvern. Imidlertid er KeePassDX annerledes. Selv om jeg må innrømme at oppsettet tar tid, får du en rekke funksjoner som gjør KeePassDX til en funksjonell passordbehandler. Du finner kanskje ikke den enkelheten du finner med Google Password Manager, men du lar heller ikke en tredjepart få tilgang til passordene dine. Her er noen ting jeg elsket med KeePassDX:

• Autofyll: KeePassDX kan enkelt erstatte autofyll-verktøyet på smarttelefonen din, slik at du kan sette inn sensitiv informasjon uten den trege kopier-og-lim-prosessen.
• Biometrisk opplåsing: KeePassDX lar deg bruke Android-enhetens biometriske opplåsingsalternativer for å låse opp hvelvet. Dette alternativet er praktisk når du bruker autofyll-funksjonen.
• Støtte for engangspassord og 2FA: Du får også innebygd støtte for engangspassord og 2FA. Dette betyr at denne passordbehandleren også kan hjelpe deg med å beskytte kontoene dine mot moderne trusler.

I tillegg til disse får du imponerende maler, design og temaer, slik at du kan tilpasse hvordan KeePassDX ser ut og fungerer på enheten din. Alt i alt er funksjonssettet til KeePassDX bra nok til å fungere som en funksjonell erstatning for de fleste passordadministratorer som er tilgjengelige i dag.

Backup-siden av dette krever mer gjennomtenkning enn jeg hadde forventet

Ingen automatisk off-site-kopi betyr at du må lage en selv

Jeg vet at du allerede tenker på det. Sikkerhetskopiering og synkronisering er ikke innebygd i denne appen, men det finnes faktisk en løsning.

Som jeg sa tidligere, får du en kryptert fil som du kan flytte rundt på egen hånd. Det er dermed mulig for deg å sette opp et system som synkroniserer denne filen mellom enheter. Du kan bruke en app for å sikre at denne filen er tilgjengelig på dine andre smarttelefoner og enheter.

På denne måten, når du laster inn denne filen fra en bestemt plassering, bør alle passordene som er lagret i den filen være synlige på en hvilken som helst enhet som du har koblet den til. Situasjonen kan være enklere for de som ikke ønsker sanntidssynkronisering. Du kan til og med sette opp en ukentlig eller månedlig rutine for å overføre den krypterte filen mellom enheter.

Det er ikke for alle, og jeg mener det bokstavelig

Jeg bør gjøre det krystallklart at KeePassDX ikke er et hverdagsalternativ til den praktiske passordbehandleren du har kommet over. Imidlertid er funksjonene den tilbyr for overbevisende til å ignorere, gitt personvern- og sikkerhetsimplikasjonene. Selv om du må bruke litt tid på å sette den opp og vedlikeholde den, er det en god passordbehandler å ha tilgjengelig. Jeg vil foreslå en situasjon der du bruker KeePassDX som en spesialisert passordbehandler for legitimasjon du ikke har råd til å lekke under noen omstendigheter.