Efter at have lært om sikkerhedsbruddet, du står over for LastPass i øjeblikket begyndte jeg at få en cross-platform adgangskodeadministrator for at fungere som en midlertidig erstatning, mens sårbarheden er løst, var det vigtigste, jeg ledte efter, at det var let at installere og bruge. I denne søgen (endnu ikke færdig), Jeg har mødt Buttercup en fremragende adgangskodeadministrator, der giver plads til sig selv i et område, hvor konkurrencen er ret hård.
Hvad er Buttercup?
Det er en cross-platform, open source-adgangskodeadministrator baseret på NodeJS, udviklet af Perry mitchell & Sallar kaboli.
Det er en desktop applikation, der har en ret intuitiv grænseflade, som også har en udvidelse til krom for at være i stand til at administrere dine adgangskoder fra hvor som helst og når som helst.
Buttercup bruger AES 256bit kryptering i CBC-tilstand med en SHA256 HMAC. Afslutningen sker med PBKDF2 i 1000 gentagelser.
Værktøjet er i en alfafase, så dets anvendelse i produktionsmiljøer bør kontrolleres. Det vides ikke i dybden, om der er nogen sårbarhed i denne applikation, så det er vigtigt at udføre relevante tests for at lade det være den vigtigste adgangskodeadministrator.
Hvordan installeres Buttercup?
Vi kan installere den nyeste version af Buttercup til din foretrukne distro fra ansøgningsudgivelser. Download den fil, der svarer til din distro.
På samme måde kan vi installere applikationen direkte fra kildekoden, for dette skal vi følge følgende trin:
- Klon applikationens officielle lager.
$ git clone https://github.com/buttercup-pw/buttercup.git - Installer de krævede afhængigheder
$ npm install - Løb og nyd
$ npm run start
Jeg håber, dette værktøj er efter din smag, og du kan teste det grundigt, det har konstante opdateringer og et team af samarbejdspartnere, der arbejder hårdt for at gøre det til et sikkert og ret intuitivt program.
Og se, at der er alternativer. Det virker mærkeligt for mig, at en forfatter af en Linux-side bruger en lukket kildemanager, men det er ikke kun for det, men også fordi det ikke er første gang, de opdager sikkerhedsbrud i LastPass.
OpenSource-alternativer:
- KeePass2 (med plugins, der leverer de mest interessante funktioner i LastPass)
- Kompatibel med KeePass2 er KeePassXC, som leveres med http-plugin allerede integreret og ikke har brug for mono for at arbejde på linux som med KeePass2
- Bitwarden (mest ligner LastPass men uden så mange ekstra)
- Enpass (En blanding af LastPass og KeePass bruger OpenSource-biblioteker, men er lukket)
- Pass (kun vinderklienten mangler)
Tak, installeret på linuxmint 18 og fungerer.
Jeg bruger KeePas også meget godt og på tværs af platforme