Buttercup is een open source wachtwoordbeheerder voor Windows, macOS, Linux, Firefox en Chrome
- Categorie: Veiligheid
Er is geen gebrek aan aanbod als het gaat om wachtwoordmanagers, maar ze zijn niet allemaal open source.
Buttercup is een gratis wachtwoordbeheerder, die open source is en platformonafhankelijke ondersteuning biedt. Open source, althans in theorie, geeft iedereen de mogelijkheid om de broncode van applicaties of services te controleren om er zeker van te zijn dat ze schoon zijn, en om de applicaties handmatig te compileren.
Tip : uitchecken Martin's recensie van zijn favoriete wachtwoordbeheerder KeePass hier .
Buttercup is beschikbaar voor Windows, macOS en Linux, als desktopapplicatie, voor Firefox en Chrome als browserextensies en voor Android en iOS. Elk belangrijk besturingssysteem wordt ondersteund door de wachtwoordbeheerder.
Buttercup versleutelt de database in het .BCUP-formaat met behulp van AES 256-bit CBC-modus met een SHA256 HMAC (vergelijkbaar met wat KeePass gebruikt).
Het beste is: u kiest waar de wachtwoordkluis wordt opgeslagen. Het programma slaat de wachtwoorddatabase niet op in de cloud op bedrijfsservers; opties die het biedt zijn om de kluisgegevens lokaal op de computer of het mobiele apparaat op te slaan, of om ze online op te slaan met behulp van een van de ondersteunde cloudservices:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
Privacy is dus geen probleem met Buttercup. Maar zorg er voor uw eigen gemoedsrust voor dat u 2-factor-authenticatie hebt ingeschakeld op de cloudservice die u voor de kluis gebruikt voor die extra beveiligingslaag. Bekijk onze Dropbox , Microsoft account , en Google handleidingen voor tweestapsverificatie.
De service ondersteunt zowel populaire cloudproviders van derden als zelfgehoste oplossingen; de laatste opties zijn moeilijker in te stellen, maar bieden een betere controle.
Hoe gaan we aan de slag met de wachtwoordbeheerder? Desktopversie of browser-add-on? Dat is jouw keuze. Klik op de + knop om een kluis toe te voegen, u kunt er zoveel toevoegen als u wilt. Gebruik een van de bovengenoemde opties om een nieuwe kluis te maken. Ik heb ervoor gekozen om er een te maken in Dropbox. Nu naar de kluis.
Beheer van de kluis
Buttercup kan een bestaande wachtwoorddatabase importeren vanuit de volgende programma's / services.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Boterbloem - .CSV
U kunt uw Buttercup-database exporteren in het CSV-formaat. Met Buttercup kunt u groepen maken die u kunt gebruiken om uw accounts te categoriseren.
Logins opslaan (wanneer u inloggegevens invoert)
Bezoek een website waar u een account hebt en log in om een prompt 'Inloggen opslaan' te zien. Hierdoor kan de extensie uw inloggegevens veilig opslaan in uw persoonlijke kluis.
Sla aanmeldingen handmatig op
Om handmatig een item toe te voegen, opent u de kluis en klikt u op de optie 'Nieuw item'. Voer de gebruikersnaam, het wachtwoord en de URL in de respectieve velden in en klik op Opslaan.
Opmerking: dit werkte helemaal niet voor mij in de add-on. Een probleem op de GitHub-pagina zegt dat dit onlangs is verholpen. Ik heb geprobeerd de add-on opnieuw te installeren in Firefox en ook de Chrome-extensie geprobeerd op Microsoft Edge Dev, maar geen dobbelstenen. Ik heb dit een paar dagen geprobeerd en gaf deze functie bijna op, maar probeerde de desktopversie om handmatig nieuwe vermeldingen toe te voegen. Het werkte perfect. Deze oplossing kan voor sommige mensen een deal-breaker zijn.
Wachtwoord generator
Dit is naar mijn mening de op een na belangrijkste functie naast het veilig opslaan van wachtwoorden in elke wachtwoordbeheerder. Je hebt unieke en sterke wachtwoorden nodig voor elk account, en de wachtwoordgenerator van Buttercups levert precies dat. Het is beschikbaar in de extensies en desktopprogramma's.
Opties die hier beschikbaar zijn, zijn onder meer het toevoegen van kleine letters en hoofdletters, cijfers, spaties en symbolen, en u kunt ook de lengte van het wachtwoord instellen. Ik vond de optie om 'Woorden' te gebruiken (het genereert willekeurige zinloze zinnen) vreemd. Hoe bizar de zin ook lijkt te zijn, ik heb liever geen uitspreekbare inhoud in mijn wachtwoorden; het kan echter een optie zijn als u het wachtwoord moet onthouden.
Boterbloem desktop
Er zijn maar weinig opties in het programma, waarvan de meeste basic zijn. U kunt het gebruiken om aanmeldingen van de ene groep naar de andere te verplaatsen en om het wachtwoord, de gebruikersnaam of de URL naar het klembord te kopiëren. U kunt notities ook veilig opslaan in Buttercup om ze te beschermen met behulp van sterke codering.
Opmerking: Firefox waarschuwde me voor het Buttercup-installatieprogramma en zei: 'Dit bestand wordt niet vaak gedownload'. Het heeft waarschijnlijk iets te maken met het feit dat het programma weinig gebruikers heeft.
Buttercup is nog niet beschikbaar in een draagbare versie voor Windows en macOS, maar een Linux-versie is beschikbaar.
Buttercup Add-on + instellingen
De add-on heeft opties om een nieuwe kluis te maken, een bestaande te openen, een wachtwoordgenerator; eigenlijk net als de desktopversie. Het heeft een paar extra functies, zoals automatisch invullen om aanmeldingsgegevens automatisch in te vullen.
Klik op het pictogram dat verschijnt in het gebruikersnaam- of wachtwoordveld en het opent een pop-upmenu waarin u kunt zoeken naar het item dat u wilt gebruiken om de velden in te vullen. De andere onschatbare functie is dat u Buttercup kunt instellen om de kluis automatisch te vergrendelen en de tijd te definiëren waarna deze moet worden vergrendeld. U kunt een donker thema voor de interface in- of uitschakelen. En er is een optie Opslaan die u kunt instellen om te verschijnen wanneer u een formulier invult.
Buttercup mobiele app
De Android-app is kaal en u kunt alleen een extern archief toevoegen. Er is dus geen manier om een nieuwe kluis te maken en deze op het apparaat op te slaan. Het ondersteunt echter automatisch invullen en kopiëren van het klembord. Ik heb de applicatie niet getest voor iOS.
Waar het indruk op maakt
- De Buttercup-add-on is briljant, heeft een mooie gebruikersinterface en is redelijk gebruiksvriendelijk. De optie om uw kluis op een locatie naar keuze op te slaan is goed. De automatische vulling is ook handig.
- De mobiele app kan van pas komen als u niet achter uw computer zit en toegang wilt tot uw aanmeldingsgegevens, maar hij kan niet alleen worden gebruikt.
- De desktop-applicatie is in orde, maar voor één probleem.
Waar het tekort schiet
- Nieuwe vermeldingen worden niet opgeslagen door de browserextensie.
- Mijn grootste klacht betreft het desktopprogramma. Hoewel u een archief handmatig kunt vergrendelen (sluiten), is er geen optie voor automatisch vergrendelen. Dus zodra u een archief ontgrendelt, blijft het ontgrendeld totdat u het sluit. Dit is een enorm beveiligingsrisico en ik moest de applicatie meerdere keren controleren om te zien of deze verborgen was. Het is een raadsel waarom de add-on auto-lock heeft, maar de desktopversie niet.
Ja, ik weet dat Buttercup op elektronen gebaseerde software is, en ik ken sommigen van jullie ook liefde die. Je kunt de browser-add-on proberen als je wilt, het is best leuk.
De cloudservice van Buttercup lijkt veel op hoe ik KeePass op mijn apparaten gebruik. Maar ik geef de voorkeur aan het laatste boven elke wachtwoordbeheerder, het is altijd onvervangbaar geweest.
Afsluitende woorden
Buttercup is een platformonafhankelijke applicatie die vrijwel beschikbaar is voor elk groot systeem dat er is. De applicatie heeft bepaalde sterke punten, zoals de mogelijkheid om wachtwoorden lokaal op te slaan of door gebruik te maken van cloudproviders of zelfgehoste oplossingen. Het schiet tekort op het gebied van features, vooral de mobiele Android-versie ontbreekt en is op zichzelf niet bruikbaar.
De optie om de wachtwoorddatabase in de cloud op te slaan kan handig zijn, maar is niet uniek. Zelfs services die het niet standaard ondersteunen, ondersteunen het tot op zekere hoogte, op voorwaarde dat u gegevens synchroniseert met uw lokale apparaten.
Al met al is het een optie als u op zoek bent naar een platformonafhankelijke open source-oplossing voor wachtwoordbeheer.
Nu jij : welke wachtwoordbeheerder gebruikt u en waarom?