定價
隨著志願者的發展開源軟件,從各個意義上講,密碼安全的基本窗口和Linux版本都是免費的。
不過,可以使用一個稱為passwordSafe2Go的磁盤版本,它允許您在USB棒上安裝該應用程序,以便於多個設備的便攜性。 passwordSafe2Go是由第三方公司量身定制的,費用約為11美元,並提供了一年的免費更新。

密碼安全的Android Port PassWDSAFE是免費的,但PWSAFE 2 iOS和iPados的價格為2.99美元。 MacOS的PWSAFE的價格為Mac App Store的$ 14.99。
確保密碼安全:
特徵
- 客戶端加密(E2EE)
- 拖放密碼
- 複寫
- 跨設備和跨平台同步
- 密碼管理
- 進出口
- 文件加密
- 密碼生成器
- 命令行工具
- 2因子身份驗證
跨設備和跨平台同步
加密的密碼安全PSAFE文件可以安全地在線存儲,例如在您的Dropbox帳戶中,可以使用其他密碼安全兼容的應用程序訪問它們。
PSAFE文件在被上傳到雲之前先安全加密密碼安全,因此,即使存儲在不安全的平台上(例如Dropbox),密碼也將保持安全。
拖放密碼使用
“ Dragbar”(視圖 - > Dragbar可見)使您可以通過簡單地拖動相關圖標以輸入表單來完成表單。因此,要輸入用戶名,只需將用戶名圖標拖到正確的登錄字段。

您可以將密碼,用戶名,註釋,URL,瓷磚和電子郵件拖動。您還可以拖動自動型圖標。
複寫
如果您單擊網頁(或更好的登錄字段),則自動型功能將嘗試為您填寫用戶名和密碼。結果可能有些混雜,但是當它起作用時,結果令人印象深刻。
進出口
從理論上講,您可以從純文本,XML和Keepass V1 CSV或TXT文件中導入密碼。實際上,所有從XML和CSV(V1格式)中導出的文件導出的所有嘗試都失敗了。
密碼可以用純文本導出。 XML或密碼安全自己的(PSAFE)格式的各種版本。
密碼生成器
您可以使用默認算法生成真正安全的密碼,也可以指定自己的規則。這對於為具有特定最小密碼要求的站點生成密碼非常有用。

2因子身份驗證(2FA)
密碼安全提供了使用Yubikey 4,Yubikey 4 Nano或Yubikey Neo的2FA支持。
密碼安全有多安全
密碼安全是一個社區開發的開源軟件,可提供端到端加密。因此,管轄權並不是真正的相關考慮因素。
與大多數開源軟件一樣,它的代碼尚未對安全問題進行獨立審核,儘管任何人都希望這樣做可以免費使用。
但是,密碼安全使用的數據庫格式(V3)是少數幾個通過幾次安全評論。
技術安全
原始的密碼安全使用了布魯斯·施尼爾(Bruce Schneier)自己的池塘算法,但這已被更安全的二fofish所取代(也是由施尼爾(Schneier)發明的!)。
這被廣泛認為是非常安全的,而對於某些人來說,AES它完全沒有與nist。
密碼安全使用Twofish-256保護數據本身。密鑰是使用的等效帶有SHA-256身份驗證和2048迭代的PBKDF2(可以配置更多)。
使用的所有加密原始圖都是合理的,儘管只有完整的審核才能說出它們的實現程度。不過,該密碼安全最初是由布魯斯·施尼耶(Bruce Schneier)開發的,它激發了人們對這方面的極大信心。
支持
該網站提供了使用密碼安全的全面文檔。還有一個有用的常見問題解答和一個活躍的討論論壇。這個論壇可能是提出問題的最佳場所,但也可以直接通過電子郵件發送給開發人員,他們“盡力在合理的時間內回到您身邊。”
易用性
您可以從許多鏡像站點下載Windows應用程序,但是我們建議從SourceForge,因為它提供了獨立的全GPG數字簽名確認。我們真正喜歡的一件事是,除了英語外,密碼安全已被翻譯成13種語言,使許多人更容易訪問。
(Windows)應用
密碼安全地反抗漂亮的外觀,但它易於使用且運行良好。

默認情況下,密碼安全將在五分鐘後鎖定,此後您需要重新輸入主密碼。可能值得注意的是,如果您忘記或丟失了主密碼,然後再進行遊戲。沒有密碼恢復功能,因此您的密碼將永遠丟失。

每個條目都可以包括密碼,用戶名,關聯的URL,電子郵件地址和註釋。您可以在密碼上設置有效日期。
可以在選項設置中手動配置鎖定時間和許多其他內容。

可以說,密碼安全的主要優勢是它的簡單性,但是我們認為Dragbar和自動型功能實際上是非常令人討厭的。它們還具有您的優勢,即您不需要安裝單獨的瀏覽器附加組件即可使用它們。
Linux應用程序
除了一些較小的UX差異外,Linux的密碼安全與其Windows同胞相同。

您可以從其下載DEB和RPM軟件包Github頁面,使用apt-get install passwordsafe或者yum install passwordsafe commands,或通過您的發行版軟件中心(E,G Ubuntu軟件)安裝。
其他平台的端口
這些端口是基於開源Windows應用程序的代碼構建的,但本身不一定是開源。但是,它們都是可互操作的,因此它們可以打開和編輯PSAFE 3文件,可以使用雲存儲帳戶安全地同步。
密碼安全Android應用程序
密碼安全的Android應用程序正式稱為PassWDSAFE。 PassWDSAFE是密碼安全的免費和開源端口。如果您打開了上傳到Dropbox或Google Drive的Android應用程序中的PSAFE 3文件,則數據庫將自動加載PassWDSAFE。
對於其他雲存儲提供商,OI文件管理器應在PassWDSAFE中自動打開PSAFE文件。還有一個伴隨應用程序,即PassWDSAFE Sync,它使許多流行的雲服務同步更加容易。
當然,您可以從本地存儲中創建並打開PSAFE文件。

PassWDSAFE支持指紋解鎖,密碼生成和密碼到期(設置密碼的時間限制)。 2FA可通過Yubikey Neo令牌獲得。
密碼等可以復製到剪貼板以粘貼到表單中,但這不是很安全,因為存儲在剪貼板上的項目可以存儲在內存中無限的時間,因此很容易受到其他應用程序的密碼嗅探的影響。
和keepass2android,PassWDSAFE通過提供自己的鍵盤來解決此問題,該鍵盤可以直接訪問打開的PSAFE數據庫,並在不需要將數據存儲在Android剪貼板上的情況下輸入用戶名和密碼。

這效果很好,儘管PassWDSAFE無法與Android 8+的新自動填充服務配合使用,這真是可惜。
MacOS的密碼安全
密碼安全MAC客戶端稱為PWSAFE。雖然PassWD Safe是Android平台的密碼安全端口,但MACOS和iOS的PWSAFE應用程序是商業產品。它們是封閉的,由美國公司App77開發。
密碼仍然是E2E加密的,但是很多元數據和設備信息由App77收集,並存儲在Microsoft的Azure服務器上。該數據將根據要求刪除,但這確實需要App77的信任程度。
MACOS的PWSAFE看起來像Mac應用程序,也就是說,它看起來比其老式的Windows Parent應用程序好得多。它還具有暗模式功能。

總體而言,功能類似於Windows應用程序,但是PWSAFE缺少我們最喜歡該應用程序的兩個功能:拖放密碼輸入和自動型功能。
您可以復制並粘貼每個條目字段,也可以單擊每個密碼條目底部的圖標,以將密碼(僅)保存到MacOS剪貼板並打開關聯的URL。
野生動物園瀏覽器擴展程序應減輕這種明顯的後退,以便於輸入Web表單。不幸的是,Safari 13不再支持Web擴展,這意味著目前瀏覽器擴展名不起作用。
僅需為Windows免費支付15美元的應用程序,這是令人失望的。
公平地說,設計說明清楚地表明,要確保舊的Safari 11和12瀏覽器擴展程序安全,並且從未將密碼曝光到瀏覽器本身。我們還感謝其代碼可用於檢查(但不能修改)的事實。
基於可選的訂閱功能是iCloud備份。默認情況下,iCloud僅保存過去的兩個文件。借助iCloud備份,將PSAFE文件的過去版本數量保存到iCloud。
密碼安全2或iOS和iPados
用於iOS的PWSAFE可以同步存儲在iCloud中的SFAFE保險箱。它還可以同步存儲在Dropbox上的保險箱,但這需要額外的應用內購買$ 2.99。您還可以創建和編輯本地存儲的保險箱。
與該應用程序的Mac版本一樣,您可以使用iCloud備份訂閱服務保存保險箱的無限版本來iCloud。

單擊條目將密碼和用戶名保存到iOS剪貼板上。一個非常酷的功能是,如果您將IDEVICE UPSIDERSOND轉換,那麼用戶名將被粘貼到而不是密碼中。誠然,在iPad上執行此操作有點笨拙,但仍然很酷。
PWSAFE 2還支持iOS的內置自動填充功能,在大多數瀏覽器和應用程序中輸入密碼。

PWSAFE支持所有標準密碼安全功能,允許指紋解鎖,並提供暗模式。
基於可選的訂閱功能是雲存儲器。這基本上可以解決不使用時自動關閉應用程序的iOS內存管理功能的問題,因此,無論您設置鎖定超時函數多長時間,都需要一次又一次地重新打開它。
其他平台
各種項目基於密碼安全的其他平台可以使用,儘管其中許多似乎非常古老,未完成或放棄。
最後的想法
密碼安全是一個成熟,免費和開源密碼管理器。這是一個很好的開始。它的審美是形式上的震顫功能,但它的牽引欄和自動型功能令人驚訝地複雜。
密碼安全格式(PWSAFE)在大多數主要平台上也得到了端口的良好支持,使密碼安全成為跨平台同步的好選擇。在這方面,Android的PassWDSAFE是一個堅實的端口。
開源粉絲可能對PWSAFE是封閉消息感到失望,但必須說iOS應用程序相當不錯。 MACOS應用程序是一個困難的銷售,但是如果您是Mac用戶,他已承諾使用Password安全的方法來在其他地方進行操作,那麼這是您在桌面OS上訪問密碼的唯一真正選擇。
