Att hantera lösenord på din mobila enhet utan att kompromissa med säkerheten är nu viktigt, och om du redan använder KeePass på din dator är KeePass2Android den perfekta följeslagaren för Android . Den här kostnadsfria appen med öppen källkod låter dig pålitligt öppna, redigera och synkronisera din .kdbx-databas på din telefon.
I följande rader kommer du att lära dig i detalj hur du installerar, konfigurerar och får ut det mesta av KeePass2Android: från QuickUnlock och det säkra tangentbordet , till molnsynkronisering, bästa skyddspraxis, hantering av din databas på skrivbordet, import från Excel/Chrome och alternativ på Android och iOS.
Vad är KeePass2Android och hur fungerar det tillsammans med KeePass 2.x?
KeePass2Android (KP2A) är en Android-databashanterare som läser och skriver .kdbx-databaser från KeePass 2.x-ekosystemet (Windows, Linux, macOS, FreeBSD) med hjälp av bibliotek som är kompatibla med originalformatet. Det betyder att du kan komma åt ditt PC-valv på din mobila enhet och redigera det utan kompatibilitetsproblem.
Appen erbjuder fullständig redigering av inlägg, avancerad sökning, taggar, anpassade fält och bilagor . Den finns i två versioner: molnintegrerad redigering (Google Drive, Dropbox, WebDAV, FTP, pCloud, bland annat) och offline-redigering för de som föredrar att hantera filer lokalt eller med externa leverantörer.
Installera KeePass2Android på Android och tillgängliga alternativ
Du kan installera KP2A från Play Store på nolltid; vid första uppstarten väljer du om du vill öppna databasen från lokal lagring eller molntjänster . Ge behörigheter vid behov, men begränsa alltid åtkomsten till det minimum som krävs.
Det finns kvalitetsalternativ baserade på fri och/eller öppen källkodsprogramvara: KeePassDX, KeePassDroid och AuthPass , även tillgängliga på F-Droid. Om du föredrar att undvika det publika molnet är en populär kombination KeePassXC på din dator, synkroniserat med Syncthing och en kompatibel Android-app; på så sätt håller du dina data under din kontroll.
Öppna .kdbx-databasen och autentisera säkert
För att öppna ditt valv, välj plats: lokal, Google Drive, Dropbox, WebDAV eller liknande. Om du till exempel använder Dropbox, auktorisera KP2A att komma åt den specifika filen och navigera till din .kdbx-fil. Om du lösenordsskyddar din databas med en nyckelfil, kom ihåg att kopiera nyckelfilen till din mobila enhet innan du försöker komma åt den.
När du har autentiserat dig ser du din grupp och poststruktur. Du kan kopiera ditt användarnamn och lösenord för att klistra in dem i formulär eller, ännu bättre, använda KP2As inbyggda tangentbord för att skriva in dem, utan att använda urklippet. Om du ofta växlar mellan appar är snabblåsnings- och QuickUnlock-funktionerna otroligt praktiska.
Integration med webbläsare och appar på Android
KP2A integreras sömlöst med webbläsare som Chrome, Firefox och Opera . Använd webbläsarens "Dela"-meny för att starta KP2A och filtrera poster som matchar URL:en. Om det bara finns en matchning uppmanas du att kopiera användarnamnet och lösenordet direkt.
Varje post visar URL, användarnamn, anteckningar, extra fält och mallar för kort, identiteter eller skyddade anteckningar. Denna metod hjälper till att standardisera information och snabbar upp sökningar och redigering på din telefon.
Snabbupplåsning: Snabb upplåsning utan att offra din intelligens
Att skriva hela ditt huvudlösenord på en liten knappsats är inte den trevligaste upplevelsen. Med QuickUnlock kan du öppna basen igen genom att bara ange några få tecken (som standard de sista 3 i ditt huvudlösenord) efter att du redan har skrivit in det fullständigt en gång.
Om du anger fel lösenord låser sig appen och kräver hela lösenordet . Med ett lösenord på 3 tecken och ett alfabet på cirka 70 symboler är risken att gissa rätt vid ett spontant försök låg. Men om du vill ha extra sinnesro kan du justera lösenordet till 4 eller fler tecken i inställningarna. För att säkerställa stabil drift har QuickUnlock en permanent aviseringsikon som förhindrar att Android avslutar processen. Detta leder inte till någon betydande batteriförbrukning.
KP2A-tangentbord: Undvik risker med urklipp
Det har visats att andra appar kan "snoka" i urklippet i Android. För att kringgå detta inkluderar KP2A ett eget tangentbord : när du väljer en post visas en avisering om att växla till KeePass-tangentbordet; på så sätt "skriver" du ditt användarnamn och lösenord direkt utan att kopiera dem.
När du är klar återgår du till ditt vanliga tangentbord. Det här arbetsflödet är idealiskt när du växlar mellan flera appar och behöver ange inloggningsuppgifter upprepade gånger , vilket undviker att exponera urklippet.
Molnsynkronisering och bästa praxis med KeePass2Android
För enkelhetens skull, ladda upp .kdbx-filen till din leverantör och öppna den från KP2A med begränsade behörigheter. När du har ändrat databasen på din dator, använd alternativet "Synkronisera databas" i appen för att konsolidera ändringar och undvika konflikter.
Kom dock ihåg att molnet inte är en magisk kista: skydda ditt valv med ett starkt huvudlösenord , konfigurera krävande nyckelderivering (fler iterationer i AES-KDF eller Argon2d/Argon2id) och, om möjligt, lägg till en nyckelfil. Undvik att redigera samma databas på flera enheter samtidigt och förvara säkerhetskopior av .kdbx-filen och nyckelfilen på säkra platser.
Bemästra din skrivbordsbas: skapande och viktiga inställningar
KeePass är gratis, öppen källkod och plattformsoberoende (Windows 7 till Windows 11, Linux, macOS och FreeBSD). Det finns en portabel version som du kan bära med dig på ett USB-minne tillsammans med din krypterade databas, utan att installera något på andras datorer.
När du skapar en ny databas (Fil / Ny databas), ange ett starkt huvudlösenord och överväg att använda en extra nyckelfil. Undvik att länka åtkomst till ditt Windows-konto: om dina inloggningsuppgifter ändras kan du bli utelåst; det här alternativet rekommenderas inte om du inte har säkerhetskopior och en återställningsplan.
För säkerhet kan du välja AES-256 eller ChaCha20 ; båda är symmetriska chiffer på toppnivå. För att härleda nyckeln, justera AES-KDF med många iterationer eller välj Argon2d/Argon2id för modern brute force-motståndskraft.
I avsnittet "Komprimering" väljer du Gzip om du vill spara utrymme utan att påverka resurserna . Aktivera "Papperskorgen" så att borttagna poster hamnar i papperskorgen, vilket minimerar risken för oavsiktliga raderingar.
I "Avancerat" kan du begränsa historiken efter antal och storlek, tillämpa mallar på grupper och tvinga fram rotation av huvudlösenordet regelbundet eller vid nästa inloggning. KeePass låter dig också skriva ut ett ark med kritisk återställningsdata ; om du gör detta, förvara det inlåst.
För att lägga till inloggningsuppgifter, använd "Lägg till post" i motsvarande grupp: fyll i titel, användarnamn, lösenord, URL och anteckningar ; lägg till bilagor om det behövs; och konfigurera utgångsdatum och etiketter. Standardgrupperna (Allmänt, Windows, Nätverk, Internet, E-post, Hembank) är en bra utgångspunkt, men du kan skapa dina egna och ordna om dem som du vill.
I den översta fältet hittar du mycket kompletta menyer: ”Arkiv” för att skapa/öppna/spara, ändra huvudnyckel, importera eller exportera (CSV, HTML, etc.); ”Grupp” för att hantera och ändra ordning på grupper; ”Post” för massredigering; ”Sök” för snabbsökningar; ”Visa” för språk och gränssnitt; och ”Verktyg” för att generera lösenord, konfigurera utlösare och installera plugin-program.
Spara och använd inloggningsuppgifter: kopiera, visa och tangentbord
När du har skapat din första post kan du kopiera lösenordet till urklippet i några sekunder och klistra in det där det behövs. Om du föredrar att se det innan du använder det öppnar du posten och trycker på motsvarande ikon för att visa den kort.
På mobilen glänser KP2A:s tangentbord genom att kringgå urklippet; och på datorn låter KeePass automatiska inmatning dig automatisera inloggningar till många appar och webbplatser med tangentkombinationer.
Importera från Excel (CSV) och från Google Chrome
Om du har haft inloggningsuppgifter i Excel i flera år, konvertera dem till kommaseparerade CSV-filer. I KeePass går du till Arkiv > Importera och väljer "Generisk CSV-importör ", markerar filen, definierar avgränsaren (till exempel ";") och mappar kolumnerna (titel, användarnamn, lösenord, URL, anteckningar) till KeePass-fälten. Granska förhandsgranskningen och avsluta.
För att hämta lösenorden som lagrats i Chrome, gå till Inställningar > Lösenord i webbläsaren, exportera inloggningsuppgifter till en CSV-fil i vanlig text och använd sedan formatet "Google Chrome Passwords CSV" under Arkiv > Importera i KeePass. Ta bort CSV-filen så snart du är klar (inklusive papperskorgen): det är en okrypterad fil.
Verkliga användningsfall och utvecklarsupport
Användarrecensioner avslöjar ett mönster: appen är gratis och reklamfri , Google Drive-synkronisering fungerar mycket bra och YubiKey-kompatibilitet ger ett extra säkerhetslager. De nämner också potentialen för förbättringar i TOTP-hantering och automatisk filtrering av tangentbordsfält (förhindrar att anteckningar eller engångslösenord visas i onödan).
Gamla problem har observerats i vissa Android-versioner (till exempel en krasch vid sökning i KitKat ), vilket utvecklaren har åtgärdat i versioner som 0.9.3 r3. Om du stöter på ovanliga buggar (t.ex. en tillfällig oförmåga att skapa/redigera), uppdatera till den senaste versionen, kontrollera behörigheter och öppna ett supportärende i det officiella arkivet : https://github.com/PhilippC/keepass2android/
Fördelar, begränsningar och säkerhetsrekommendationer
Kombinationen KeePass + KP2A erbjuder fullständig kontroll, stark kryptering och noll kostnad . I gengäld finns det en inlärningskurva, och synkronisering är inte "magisk" direkt: det beror på din lagring.
Goda metoder som gör skillnad: säkerhetskopiera .kdbx och nyckelfilen till säkra medier; använd krävande KDF (fler iterationer eller Argon2id); redigera inte samma databas på flera enheter; och stäng appen eller programmet innan du stänger av för att undvika korruption.
Felsök vanliga åtkomstproblem
Om du inte kan öppna databasen, kontrollera grunderna: versaler är viktiga i huvudlösenordet . Om du använder en nyckelfil, se till att den är exakt densamma; eventuella ändringar eller förlust kommer att ogiltigförklara den.
Om du länkade databasen till ditt Windows-konto och ändrade dina inloggningsuppgifter kan du bli utelåst. KeePass innehåller ett reparationsverktyg för att försöka återställa en skadad .kdbx-fil, men nyckeln till framgång är att aldrig förlora ditt lösenord/nyckelfil och att spara de senaste säkerhetskopiorna.
KeePass2Android i vardagen: exempel och detaljer
När du öppnar en post kan du kopiera lösenordet och klistra in det i en app eller webbplats. Du kan till exempel logga in på en tjänst som GNUSocial (quitter.se) med de sparade inloggningsuppgifterna utan att behöva memorera något. Om du ofta växlar mellan webbläsare och applikationer gör QuickUnlock låsningen mycket snabbare.
KP2A erbjuder även mallar för kort, ID-kort och anteckningar , samt ett taggningssystem för bättre organisation. För ännu mer förfining kan du dölja fält som du inte behöver tangentbordet för att fylla i automatiskt.
iOS och senare: Strongbox och KeePassium
Det finns ingen "officiell" KeePass-app för iPhone, men Strongbox och KeePassium fyller tomrummet mycket bra. Strongbox har många funktioner (vissa betalda) och ett rent gränssnitt med kategorier och en sökfunktion.
KeePassium, med en gratis och valfri Premium-version, erbjuder automatisk ifyllning, Face/Touch ID och synkronisering med iCloud, OneDrive, Dropbox och Google Drive. Den läser och skriver kdb-, kdbx3- och till och med Argon2/ChaCha20 -databaser . Den lägger också till stöd för tidsbaserade TOTP:er och en papperskorg för att återställa raderade poster.
Andra alternativ och integrerade ekosystem
Om du värdesätter integrerad synkronisering och en mer "sluten" upplevelse finns det utmärkta kommersiella och öppna lösenordshanterare. 1Password utmärker sig för sin end-to-end-kryptering, objektåterställning och "reseläge"; det integrerar även Face ID, Touch ID och fingeravtrycksläsare på Android.
Keeper är högt ansett för sitt gränssnitt och funktioner som nödåtkomst och Dark Web-skanning . Enpass har ett bra gratisabonnemang, även om det begränsar användarna till 25 lösenord om de inte betalar. Bitwarden är plattformsoberoende, öppet och lätt att använda; och LastPass upprätthåller ett brett ekosystem med tillägg och en skrivbordsversion (LastPass Pocket) för Windows och macOS.
På inbyggda plattformar lagrar iCloud (Apple) och Google lösenord; iCloud ligger närmare KeePass genom att täcka Wi-Fi och appar, medan Google främst lagrar webbläsaruppgifter. Dessa är praktiska alternativ, men mindre flexibla om du vill ha lokal kontroll och kryptering.
Att välja din lösenordshanterare väl
Prioritera säkerhet: stark kryptering (AES-256 eller motsvarande), bra Key Data Form (KDF) och ett 2FA-alternativ . Appen ska vara lättanvänd, med organisation i grupper/taggar, lösenordsgenerering och autofyllning.
Tänk på kompatibilitet med dina enheter och webbläsare; kontrollera hur den lagrar och synkroniserar data (moln/lokalt), om den har granskningar (för att upptäcka svaga eller återanvända lösenord) och om den erbjuder support och frekventa uppdateringar . Att läsa riktiga recensioner kommer att bespara dig överraskningar.
Installera KeePass på datorn: installationsprogram eller portabelt program
Från den officiella webbplatsen kan du ladda ner version 2.xe, installera den på din dator eller använda den i portabelt läge. Installationen är en enkel "nästa, nästa"-process där du väljer språk, destinationsmapp och standardkomponenter. Den portabla versionen sparar alla dina inställningar i en egen mapp , vilket gör den idealisk att bära med sig på ett USB-minne.
Efter installationen, aktivera uppdateringskontroll om så önskas . Skapa din första databas, ange huvudlösenordet och överväg att skriva ut nödarket (om du genererar ett, förvara det på ett säkert ställe).
Spara ditt första lösenord och använd det klokt
Med din databas öppen, gå till önskad grupp och klicka på "Lägg till post": ange en beskrivande titel, användarnamn, lösenord, URL och anteckningar . Du kan generera starka lösenord direkt från verktyget och ange ett utgångsdatum om du tycker att det är användbart.
För att använda det, dubbelklicka för att tillfälligt kopiera lösenordet eller öppna fliken för att visa det om det behövs. Att undvika urklipp när det är möjligt är en bra vana, särskilt på mobiler med KP2A-tangentbordet.
Extra resurser om KeePass2Android
Om du vill ha en snabbreferens på spanska kan du läsa den här sammanfattningsguiden för KeePass : Ladda ner PDF . Den kompletterar den detaljerade informationen du har sett här.
Med KeePass2Android och en välkonfigurerad skrivbordsmiljö har du en robust, flexibel och gratis lösning för att ta med dig dina lösenord överallt. Med QuickUnlock, det säkra tangentbordet och den sömlösa synkroniseringen effektiviseras vardagliga uppgifter, och med säkerhetskopior, hög KDF och nyckelarkivering vid behov garanteras sinnesro. Dela den här säkerhetshandledningen så att andra kan lära sig använda KeePass2Android.