Não há escassez no fornecimento quando se trata de gerenciadores de senhas, mas nem todos são de código aberto.
O Buttercup é um gerenciador de senhas gratuito, de código aberto e oferece suporte para várias plataformas. O código aberto, pelo menos em teoria, oferece a todos a oportunidade de verificar o código fonte dos aplicativos ou serviços para garantir que estejam limpos e compilar os aplicativos manualmente.
Dica : confira a análise de Martin sobre seu gerenciador de senhas favorito KeePass aqui.
O Buttercup está disponível para Windows, macOS e Linux, como aplicativo de desktop, para Firefox e Chrome como extensões de navegador e para Android e iOS. Todos os principais sistemas operacionais são suportados pelo gerenciador de senhas.
O Buttercup criptografa o banco de dados no formato .BCUP usando o modo CBC AES de 256 bits com um SHA256 HMAC (semelhante ao que o KeePass usa).
A melhor parte é: você escolhe onde o cofre de senhas é armazenado. O programa não armazena o banco de dados de senhas na nuvem nos servidores da empresa; As opções fornecidas são salvar os dados do cofre localmente no computador ou dispositivo móvel ou salvá-los on-line usando um dos serviços de nuvem suportados:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
Portanto, privacidade não é um problema com o Buttercup. Mas, para sua própria tranquilidade, verifique se a autenticação de dois fatores está ativada no serviço em nuvem que você está usando para o cofre para essa camada extra de segurança. Confira nossos Dropbox, Conta da Microsoft e Guias de verificação em duas etapas do Google.
O serviço suporta provedores de nuvem de terceiros populares, bem como soluções auto-hospedadas; as últimas opções são mais difíceis de configurar, mas fornecem melhor controle.
Como começamos com o gerenciador de senhas? Versão para desktop ou complemento do navegador? Essa é sua escolha. Clique no botão + para adicionar um cofre, você pode adicionar quantos quiser. Use uma das opções acima mencionadas, para criar um novo cofre. Eu escolhi criar um no Dropbox. Agora para o cofre.
Gerenciando o Vault
O Buttercup pode importar um banco de dados de senhas existente dos seguintes programas / serviços.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Botão de ouro - .CSV
Você pode exportar seu banco de dados Buttercup no formato CSV. O Botão de ouro permite criar grupos que você pode usar para categorizar suas contas.
Salvar logins (quando você insere credenciais)
Visite qualquer site em que você tenha uma conta e faça login para ver o prompt "Salvar login". Isso permitirá que a extensão armazene suas credenciais com segurança em seu cofre pessoal.
Salvar logins manualmente
Para adicionar manualmente uma entrada, abra o cofre e clique na opção "Nova entrada". Digite o nome de usuário, senha e URL nos respectivos campos e pressione Salvar.
Nota: isso não estava funcionando para mim no complemento. Um problema na página do GitHub diz que isso foi resolvido recentemente. Tentei reinstalar o complemento no Firefox e também a extensão do Chrome no Microsoft Edge Dev, mas não há dados. Tentei isso por alguns dias e quase desisti desse recurso, mas tentei a versão para desktop para adicionar novas entradas manualmente. Funcionou perfeitamente. Essa solução alternativa pode ser um fator de ruptura para algumas pessoas.
Gerador de senhas
Este é o segundo recurso mais importante ao lado de armazenar senhas com segurança na minha opinião em qualquer gerenciador de senhas. Você precisa de senhas únicas e fortes para cada conta, e o gerador de senhas Buttercups fornece exatamente isso. Está disponível nas extensões e nos programas da área de trabalho.
As opções disponíveis aqui incluem a adição de letras maiúsculas e minúsculas, dígitos, espaço e símbolos, e você também pode definir o tamanho da senha. Achei a opção de usar "Palavras" (gera frases aleatórias sem sentido) estranhas. Independentemente de quão bizarra a sentença pareça, prefiro não ter conteúdo pronunciável em minhas senhas; pode ser uma opção se você precisar se lembrar da senha.
Buttercup desktop
Existem muito poucas opções no programa, a maioria das quais é básica. Você pode usá-lo para mover logins de um grupo para outro e copiar a senha, nome de usuário ou URL para a área de transferência. Você também pode armazenar anotações com segurança no Buttercup para protegê-las usando criptografia forte.
Nota: O Firefox me alertou sobre o instalador do Buttercup dizendo "Este arquivo não é geralmente baixado". Provavelmente tem algo a ver com o programa ter poucos usuários.
O Buttercup ainda não está disponível em um dispositivo portátil para Windows e macOS, mas uma versão Linux está disponível.
Complemento do botão de ouro + configurações
O complemento tem opções para criar um novo cofre, abrir um existente, um gerador de senhas; basicamente como na versão desktop. Ele possui alguns recursos extras, como preenchimento automático, para preencher automaticamente as informações de login.
Clique no ícone que aparece no campo nome de usuário ou senha e ele abre um menu pop-up que permite pesquisar a entrada que você deseja usar para preencher os campos. O outro recurso inestimável é que você pode configurar o Buttercup para bloquear automaticamente o cofre e definir o tempo após o qual ele deve ser bloqueado. Você pode ativar ou desativar um tema sombrio para a interface. E há uma opção Salvar que você pode configurar para aparecer quando você preencher um formulário.
Aplicativo móvel Buttercup
O aplicativo Android é básico e permite adicionar apenas um arquivo remoto. Portanto, não há como criar um novo cofre e armazená-lo no dispositivo. No entanto, ele suporta o preenchimento automático e a cópia da área de transferência. Não testei o aplicativo para iOS.
Onde impressiona
- O complemento Buttercup é brilhante, tem uma interface agradável e é bastante amigável ao usuário. A opção de armazenar seu cofre em um local de sua escolha é boa. O preenchimento automático também é útil.
- O aplicativo móvel pode ser útil quando você estiver longe do computador e desejar acessar seus logins, mas não pode ser usado por si só.
- O aplicativo da área de trabalho está bom, mas com um problema.
Onde fica aquém
- Novas entradas não estão sendo salvas pela extensão do navegador.
- Minha principal reclamação é sobre o programa de desktop. Enquanto você pode bloquear (fechar) um arquivo manualmente, não há opção de bloqueio automático. Assim, quando você desbloqueia um arquivo, ele permanece desbloqueado até você fechá-lo. Esse é um risco enorme à segurança e tive que verificar o aplicativo várias vezes para ver se estava oculto. É intrigante o motivo pelo qual o complemento possui bloqueio automático, mas a versão para desktop não.
Sim, eu sei que o Buttercup é um software baseado em elétrons e também sei que alguns de vocês amam . Você pode experimentar o complemento do navegador, se quiser, é muito bom.
O serviço de nuvem do Buttercup é bem parecido com o uso do KeePass nos meus dispositivos. Mas eu prefiro o último a qualquer gerenciador de senhas, sempre foi insubstituível.
Palavras finais
O Buttercup é um aplicativo multiplataforma que está praticamente disponível para todos os principais sistemas existentes. O aplicativo possui alguns pontos fortes, como a capacidade de armazenar senhas localmente ou usar provedores de nuvem ou soluções auto-hospedadas. Ele fica aquém do departamento de recursos, especialmente a versão móvel para Android está ausente e não pode ser usada por si só.
A opção de armazenar o banco de dados de senhas na nuvem pode ser útil, mas não é um recurso exclusivo. Até serviços que não o suportam nativamente o suportam até certo ponto, desde que você sincronize dados com seus dispositivos locais.
Em suma, é uma opção se você estiver procurando por uma solução de gerenciamento de senha de código aberto de plataforma cruzada.
Agora você : qual gerenciador de senhas você usa e por quê?
