Buttercup - менеджер паролей с открытым исходным кодом для Windows, macOS, Linux, Firefox и Chrome

Когда дело доходит до менеджеров паролей, недостатка в предложениях нет, но не все из них имеют открытый исходный код.

Buttercup - это бесплатный менеджер паролей с открытым исходным кодом, предлагающий кроссплатформенную поддержку. Открытый исходный код, по крайней мере теоретически, дает каждому возможность проверить исходный код приложений или служб, чтобы убедиться, что они чистые, и скомпилировать приложения вручную.

Кончик: ознакомьтесь с обзором Мартина его любимого менеджера паролей KeePass здесь.

Buttercup доступен для Windows, macOS и Linux как настольное приложение, для Firefox и Chrome как расширения браузера, а также для Android и iOS. Менеджер паролей поддерживает все основные операционные системы.

Лютик шифрует базу данных в .Формат BCUP с использованием 256-битного режима AES CBC с SHA256 HMAC (аналогично тому, что использует KeePass).

Самое приятное в этом то, что вы выбираете, где хранить хранилище паролей.  Программа не хранит базу паролей в облаке на серверах компании; Возможные варианты: сохранить данные хранилища локально на компьютере или мобильном устройстве или сохранить их в Интернете с помощью одной из поддерживаемых облачных служб:

• Dropbox
• Гугл Диск
• ownCloud
• Nextcloud
• WebDAV

Итак, с Buttercup конфиденциальность не является проблемой. Но для вашего собственного спокойствия просто убедитесь, что у вас включена двухфакторная аутентификация в облачной службе, которую вы используете для хранилища, для этого дополнительного уровня безопасности. Ознакомьтесь с нашими руководствами по двухэтапной аутентификации Dropbox, учетной записи Microsoft и Google.

Сервис поддерживает популярных сторонних поставщиков облачных услуг, а также решения для самостоятельного размещения; последние параметры сложнее настроить, но они обеспечивают лучший контроль.

Как начать работу с менеджером паролей? Версия для ПК или надстройка для браузера? Это ваш выбор. Нажмите кнопку +, чтобы добавить хранилище, вы можете добавить столько, сколько хотите. Используйте один из вышеупомянутых вариантов, чтобы создать новое хранилище. Я решил создать его в Dropbox. Теперь в хранилище.

Управление хранилищем

Buttercup может импортировать существующую базу паролей из следующих программ / служб.

• 1Пароль - .СДС
• KeePass - .KDBX
• LastPass - .CSV
• Bitwarden - .JSON
• Лютик - .CSV

Вы можете экспортировать свою базу данных Buttercup в формате CSV. Buttercup позволяет создавать группы, которые можно использовать для категоризации ваших учетных записей.

Сохранить логины (при вводе учетных данных)

Посетите любой веб-сайт, на котором у вас есть учетная запись и логин, чтобы увидеть подсказку «Сохранить логин». Это позволит расширению безопасно хранить ваши учетные данные в вашем личном хранилище.

Сохранить логины вручную

Чтобы добавить запись вручную, откройте хранилище и нажмите кнопку «Новая запись». Введите имя пользователя, пароль и URL-адрес в соответствующие поля и нажмите "Сохранить".

Примечание: у меня это вообще не работало в надстройке. Проблема на странице GitHub говорит о том, что она была устранена недавно. Я попытался переустановить надстройку в Firefox, а также попробовал расширение Chrome на Microsoft Edge Dev, но без кубиков. Я пробовал это в течение нескольких дней и почти отказался от этой функции, но попробовал настольную версию, чтобы добавлять новые записи вручную. Это сработало отлично. Этот обходной путь может стать препятствием для некоторых людей.

Генератор паролей

На мой взгляд, это вторая по важности функция после безопасного хранения паролей в любом диспетчере паролей. Вам нужны уникальные и надежные пароли для каждой учетной записи, и генератор паролей Buttercups обеспечивает именно это. Он доступен в расширениях и настольных программах.

Доступные здесь параметры включают добавление строчных и прописных букв, цифр, пробелов и символов, а также вы можете установить длину пароля. Я обнаружил, что вариант использования слова "Слова" (он генерирует случайные бессмысленные фразы) является странным. Независимо от того, насколько странным кажется предложение, я бы предпочел, чтобы в моих паролях не было произносимого содержания; это может быть вариант, если вам нужно запомнить пароль, хотя.

Лютик рабочий стол

В программе очень мало опций, большинство из которых являются базовыми. Вы можете использовать его для перемещения логинов из одной группы в другую и для копирования пароля, имени пользователя или URL-адреса в буфер обмена. Вы также можете безопасно хранить заметки в Buttercup, чтобы защитить их с помощью надежного шифрования.

Примечание. Firefox предупредил меня о том, что установщик Buttercup сказал: «Этот файл обычно не загружается."Вероятно, это как-то связано с тем, что у программы мало пользователей.

Buttercup пока недоступен в портативной версии для Windows и macOS, но доступна версия для Linux.

Надстройка Buttercup + Настройки

В надстройке есть опции для создания нового хранилища, открытия существующего, генератор паролей; в основном как настольная версия. У него есть несколько дополнительных функций, таких как автоматическое заполнение данных для входа в систему.

Щелкните значок, который появляется в поле имени пользователя или пароля, и он открывает всплывающее меню, которое позволяет вам искать запись, которую вы хотите использовать для заполнения полей. Другая неоценимая особенность заключается в том, что вы можете настроить Buttercup на автоматическую блокировку хранилища и определить время, по истечении которого он должен заблокировать его.  Вы можете включить или отключить темную тему для интерфейса. И есть опция Сохранить, которую вы можете настроить, чтобы она отображалась при заполнении формы.

Мобильное приложение Buttercup

Приложение для Android очень простое и позволяет добавлять только удаленный архив. Итак, нет возможности создать новое хранилище и сохранить его на устройстве. Однако он поддерживает автозаполнение и копирование из буфера обмена. Приложение на iOS не тестировал.

Где это впечатляет

• Надстройка Buttercup великолепна, имеет приятный пользовательский интерфейс и довольно удобна для пользователя. Возможность хранить свое хранилище в любом месте по вашему выбору - это хорошо. Автозаполнение тоже удобно.
• Мобильное приложение может помочь, когда вы находитесь вдали от компьютера и хотите получить доступ к своим логинам, но его нельзя использовать самостоятельно.
• Настольное приложение в порядке, но с одной проблемой.

Где это не удается

• Новые записи не сохраняются расширением браузера.
• Моя основная жалоба касается настольной программы. Хотя вы можете заблокировать (закрыть) архив вручную, опции автоматической блокировки нет. Таким образом, как только вы разблокируете архив, он остается разблокированным, пока вы его не закроете. Это серьезная угроза безопасности, и мне приходилось проверять приложение несколько раз, чтобы убедиться, что оно скрыто. Непонятно, почему в надстройке есть автоматическая блокировка, а в настольной версии нет.

Да, я знаю, что Buttercup - это электронная программа, и я также знаю некоторых из вас любовь те. Вы можете попробовать надстройку браузера, если хотите, это довольно приятно.

Облачный сервис Buttercup очень похож на то, как я использую KeePass на своих устройствах. Но я предпочитаю последнее любому менеджеру паролей, он всегда был незаменим.

Заключительные слова

Buttercup - это кроссплатформенное приложение, доступное практически для всех основных систем.  Приложение имеет определенные сильные стороны, такие как возможность хранить пароли локально или с использованием облачных провайдеров или автономных решений. Он не хватает функциональности, особенно мобильная версия Android отсутствует и не может использоваться сама по себе.

Возможность хранить базу данных паролей в облаке может быть полезной, но это не уникальная функция. Даже службы, которые его не поддерживают, изначально поддерживают его в определенной степени при условии, что вы синхронизируете данные со своими локальными устройствами.

В общем, это вариант, если вы ищете кроссплатформенное решение для управления паролями с открытым исходным кодом.

Теперь ваша очередь: какой менеджер паролей вы используете и почему?