Er is geen tekort aan wachtwoordmanagers, maar ze zijn niet allemaal open source.
Buttercup is een gratis wachtwoordbeheerder, die open source is en platformonafhankelijke ondersteuning biedt. Open source, althans in theorie, geeft iedereen de mogelijkheid om de broncode van applicaties of services te controleren om er zeker van te zijn dat ze schoon zijn, en om de applicaties handmatig te compileren.
Tip: bekijk hier Martin's recensie van zijn favoriete wachtwoordbeheerder KeePass.
Buttercup is beschikbaar voor Windows, macOS en Linux, als desktop-app, voor Firefox en Chrome als browserextensies en voor Android en iOS. Elk belangrijk besturingssysteem wordt ondersteund door de wachtwoordbeheerder.
Buttercup versleutelt de database in de .BCUP-formaat met AES 256-bit CBC-modus met een SHA256 HMAC (vergelijkbaar met wat KeePass gebruikt).
Het beste is: u kiest waar de wachtwoordkluis wordt opgeslagen. Het programma slaat de wachtwoorddatabase niet op in de cloud op bedrijfsservers; opties die het biedt, zijn om de kluisgegevens lokaal op de computer of het mobiele apparaat op te slaan, of om het online op te slaan met behulp van een van de ondersteunde cloudservices:
- Dropbox
- Google Drive
- ownCloud
- Volgendewolk
- WebDAV
Dus privacy is geen probleem met Buttercup. Maar zorg er voor uw eigen gemoedsrust voor dat u 2-factor-authenticatie hebt ingeschakeld op de cloudservice die u gebruikt voor de kluis voor die extra beveiligingslaag. Bekijk onze handleidingen voor Dropbox, Microsoft Account en Google tweestapsverificatie.
De service ondersteunt populaire externe cloudproviders en zelf-gehoste oplossingen; de laatste opties zijn moeilijker in te stellen, maar bieden betere controle.
Hoe gaan we aan de slag met de wachtwoordbeheerder? Desktopversie of browser-add-on? Dat is jouw keuze. Klik op de + knop om een kluis toe te voegen, je kunt er zoveel toevoegen als je wilt. Gebruik een van de bovengenoemde opties om een nieuwe kluis te maken. Ik heb ervoor gekozen om er een te maken in Dropbox. Nu naar de kluis.
De kluis beheren
Buttercup kan een bestaande wachtwoorddatabase importeren uit de volgende programma's/services:.
- 1Wachtwoord - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Boterbloem - .CSV
U kunt uw Buttercup-database exporteren in CSV-indeling. Met Buttercup kun je groepen maken die je kunt gebruiken om je accounts te categoriseren.
Aanmeldingen opslaan (wanneer u inloggegevens invoert)
Bezoek een website waar je een account hebt en login, om een "Save login" prompt te zien. Als u dit doet, kan de extensie uw inloggegevens veilig opslaan in uw persoonlijke kluis.
Aanmeldingen handmatig opslaan
Om handmatig een item toe te voegen, opent u de kluis en klikt u op de optie "Nieuw item". Voer de gebruikersnaam, het wachtwoord en de URL in de respectieve velden in en druk op opslaan.
Opmerking: dit werkte helemaal niet voor mij in de add-on. Een probleem op de GitHub-pagina zegt dat dit onlangs is opgelost. Ik heb geprobeerd de add-on in Firefox opnieuw te installeren en ook de Chrome-extensie op Microsoft Edge Dev geprobeerd, maar geen dobbelstenen. Ik heb dit een paar dagen geprobeerd en gaf deze functie bijna op, maar probeerde de desktopversie om handmatig nieuwe items toe te voegen. Het werkte perfect. Deze oplossing kan voor sommige mensen een dealbreaker zijn.
Wachtwoord generator
Dit is de 2e belangrijkste functie naast het veilig opslaan van wachtwoorden naar mijn mening in een wachtwoordbeheerder. Je hebt voor elk account unieke en sterke wachtwoorden nodig, en de wachtwoordgenerator van Buttercups levert precies dat. Het is beschikbaar in de extensies en desktopprogramma's.
Opties die hier beschikbaar zijn, zijn onder meer het toevoegen van kleine letters en hoofdletters, cijfers, spatie en symbolen, en u kunt ook de lengte van het wachtwoord instellen. Ik vond de optie om "Woorden" te gebruiken (het genereert willekeurige zinloze zinnen) vreemd. Hoe bizar de zin ook lijkt te zijn, ik heb liever geen uitspreekbare inhoud in mijn wachtwoorden; het kan echter een optie zijn als u het wachtwoord moet onthouden.
Boterbloem bureaublad
Er zijn zeer weinig opties in het programma, waarvan de meeste eenvoudig zijn. U kunt het gebruiken om aanmeldingen van de ene groep naar de andere te verplaatsen en om het wachtwoord, de gebruikersnaam of de URL naar het klembord te kopiëren. U kunt notities ook veilig opslaan in Buttercup om ze te beschermen met behulp van sterke codering.
Opmerking: Firefox waarschuwde me voor het installatieprogramma van Buttercup en zei: "Dit bestand wordt niet vaak gedownload"." Het heeft waarschijnlijk te maken met het feit dat het programma weinig gebruikers heeft.
Buttercup is nog niet beschikbaar in een portable voor Windows en macOS, maar er is wel een Linux-versie beschikbaar.
Buttercup-add-on + instellingen
De add-on heeft opties om een nieuwe kluis te maken, een bestaande te openen, een wachtwoordgenerator; eigenlijk net als de desktopversie. Het heeft wel een paar extra functies, zoals automatisch invullen om inloggegevens automatisch in te vullen.
Klik op het pictogram dat in het gebruikersnaam- of wachtwoordveld verschijnt en er wordt een pop-upmenu geopend waarin u kunt zoeken naar het item dat u wilt gebruiken om de velden in te vullen. De andere onschatbare functie is dat je Buttercup kunt instellen om de kluis automatisch te vergrendelen en de tijd te bepalen waarna deze moet worden vergrendeld. U kunt een donker thema voor de interface in- of uitschakelen. En er is een optie Opslaan die u kunt instellen om te verschijnen wanneer u een formulier invult.
Boterbloem mobiele app
De Android-app is eenvoudig en je kunt alleen een extern archief toevoegen. Er is dus geen manier om een nieuwe kluis te maken en deze op het apparaat op te slaan. Het ondersteunt echter automatisch aanvullen en kopiëren op het klembord. Ik heb de applicatie voor iOS niet getest.
Waar het indruk maakt
- De Buttercup-add-on is briljant, heeft een mooie gebruikersinterface en is behoorlijk gebruiksvriendelijk. De mogelijkheid om je kluis op te slaan op een locatie naar keuze is goed. Het automatisch vullen is ook handig.
- De mobiele app kan handig zijn als u niet achter uw computer zit en toegang wilt tot uw aanmeldingen, maar deze kan niet op zichzelf worden gebruikt.
- De desktop-applicatie is in orde, maar voor één probleem.
Waar het tekortschiet
- Nieuwe items worden niet opgeslagen door de browserextensie.
- Mijn grootste klacht betreft het desktopprogramma. Hoewel u een archief handmatig kunt vergrendelen (sluiten), is er geen optie voor automatisch vergrendelen. Dus zodra u een archief ontgrendelt, blijft het ontgrendeld totdat u het sluit. Dit is een enorm beveiligingsrisico en ik moest de applicatie meerdere keren controleren om te zien of deze verborgen was. Het is een raadsel waarom de add-on auto-lock heeft, maar de desktopversie niet.
Ja, ik weet dat Buttercup een op elektronen gebaseerde software is, en ik ken ook sommigen van jullie liefde die. Je kunt de browser-add-on proberen als je wilt, het is best leuk.
De cloudservice van Buttercup lijkt veel op hoe ik KeePass op al mijn apparaten gebruik. Maar ik geef de voorkeur aan het laatste boven elke wachtwoordbeheerder, het is altijd onvervangbaar geweest.
Slotwoorden
Buttercup is een platformonafhankelijke applicatie die vrijwel beschikbaar is voor elk groot systeem dat er is. De applicatie heeft bepaalde sterke punten, zoals de mogelijkheid om wachtwoorden lokaal op te slaan of met behulp van cloudproviders of zelf-gehoste oplossingen. Het schiet tekort op het gebied van functies, vooral de mobiele Android-versie ontbreekt en is op zichzelf niet bruikbaar.
De optie om de wachtwoorddatabase in de cloud op te slaan kan handig zijn, maar het is geen unieke functie. Zelfs services die dit niet ondersteunen, ondersteunen het tot op zekere hoogte, op voorwaarde dat u gegevens synchroniseert met uw lokale apparaten.
Al met al is het een optie als u op zoek bent naar een platformonafhankelijke open source wachtwoordbeheeroplossing.
Nu jij: welke wachtwoordmanager gebruikt u en waarom?