Phenquestions
No hay escasez de suministro cuando se trata de administradores de contraseñas, pero no todos son de código abierto.
Buttercup es un administrador de contraseñas gratuito, que es de código abierto y ofrece soporte multiplataforma. El código abierto, al menos en teoría, brinda a todos la oportunidad de verificar el código fuente de las aplicaciones o servicios para asegurarse de que estén limpios y compilar las aplicaciones manualmente.
Consejo: consulte la revisión de Martin de su administrador de contraseñas favorito KeePass aquí.
Buttercup está disponible para Windows, macOS y Linux, como aplicación de escritorio, para Firefox y Chrome como extensiones de navegador y para Android e iOS. Todos los sistemas operativos principales son compatibles con el administrador de contraseñas.
Buttercup cifra la base de datos en el .Formato BCUP usando el modo CBC AES de 256 bits con un HMAC SHA256 (similar al que usa KeePass).
La mejor parte de esto es: usted elige dónde se almacena la bóveda de contraseñas. El programa no almacena la base de datos de contraseñas en la nube en los servidores de la empresa; Las opciones que ofrece son guardar los datos de la bóveda localmente en la computadora o dispositivo móvil, o guardarlos en línea usando uno de los servicios en la nube compatibles:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
Entonces, la privacidad no es un problema con Buttercup. Pero, para su propia tranquilidad, asegúrese de tener la autenticación de 2 factores habilitada en el servicio en la nube que está utilizando para la bóveda para esa capa adicional de seguridad. Consulte nuestras guías de verificación en dos pasos de Dropbox, Microsoft Account y Google.
El servicio admite proveedores de nube de terceros populares, así como soluciones autohospedadas; las últimas opciones son más difíciles de configurar pero proporcionan un mejor control.
¿Cómo empezamos con el administrador de contraseñas?? Versión de escritorio o complemento del navegador? Esa es tu eleccion. Haga clic en el botón + para agregar una bóveda, puede agregar tantas como desee. Utilice una de las opciones mencionadas anteriormente para crear una nueva bóveda. Elegí crear uno en Dropbox. Ahora a la bóveda.
Gestionar la bóveda
Buttercup puede importar una base de datos de contraseñas existente de los siguientes programas / servicios.
- 1 contraseña - .PIF
- KeePass - .KDBX
- Ultimo pase - .CSV
- Bitwarden - .JSON
- Botón de oro - .CSV
Puede exportar su base de datos Buttercup en formato CSV. Buttercup le permite crear grupos que puede usar para categorizar sus cuentas.
Guardar inicios de sesión (cuando ingresa credenciales)
Visite cualquier sitio web en el que tenga una cuenta e inicie sesión para ver el mensaje "Guardar inicio de sesión". Hacerlo permitirá que la extensión almacene sus credenciales de forma segura en su bóveda personal.
Guardar inicios de sesión manualmente
Para agregar una entrada manualmente, abra la bóveda y haga clic en la opción "Nueva entrada". Ingrese el nombre de usuario, contraseña y URL en los campos respectivos y presione guardar.
Nota: esto no me funcionó en absoluto en el complemento. Un problema en la página de GitHub dice que esto se abordó recientemente. Intenté reinstalar el complemento en Firefox, y también probé la extensión de Chrome en Microsoft Edge Dev, pero sin dados. Intenté esto durante unos días y casi renuncio a esta función, pero probé la versión de escritorio para agregar nuevas entradas manualmente. Funcionó perfectamente. Esta solución puede ser un factor decisivo para algunas personas.
Generador de contraseñas
Esta es la segunda característica más importante después del almacenamiento seguro de contraseñas en mi opinión en cualquier administrador de contraseñas. Necesita contraseñas únicas y seguras para cada cuenta, y el generador de contraseñas de Buttercups ofrece precisamente eso. Está disponible en las extensiones y programas de escritorio.
Las opciones que están disponibles aquí incluyen agregar letras minúsculas y mayúsculas, dígitos, espacios y símbolos, y también puede establecer la longitud de la contraseña. Encontré que la opción de usar "Palabras" (genera frases aleatorias sin sentido) es extraña. Independientemente de lo extraña que parezca la oración, prefiero no tener contenido pronunciable en mis contraseñas; aunque puede ser una opción si necesita recordar la contraseña.
Escritorio Buttercup
Hay muy pocas opciones en el programa, la mayoría de las cuales son básicas. Puede usarlo para mover los inicios de sesión de un grupo a otro y para copiar la contraseña, el nombre de usuario o la URL en el portapapeles. También puede almacenar notas de forma segura en Buttercup para protegerlas mediante un cifrado fuerte.
Nota: Firefox me advirtió sobre el instalador de Buttercup que decía "Este archivo no se descarga comúnmente."Probablemente tenga algo que ver con que el programa tenga pocos usuarios.
Buttercup aún no está disponible en un portátil para Windows y macOS, pero hay una versión de Linux disponible.
Complemento Buttercup + Configuración
El complemento tiene opciones para crear una nueva bóveda, abrir una existente, un generador de contraseñas; básicamente como la versión de escritorio. Tiene algunas características adicionales, como autocompletar para completar la información de inicio de sesión automáticamente.
Haga clic en el icono que aparece en el campo de nombre de usuario o contraseña y se abre un menú emergente que le permite buscar la entrada que desea utilizar para completar los campos. La otra característica invaluable es que puede configurar Buttercup para que bloquee automáticamente la bóveda y defina el tiempo después del cual debe bloquearla. Puede habilitar o deshabilitar un tema oscuro para la interfaz. Y hay una opción de Guardar que puede configurar para que aparezca cuando complete un formulario.
Aplicación móvil Buttercup
La aplicación de Android es básica y solo le permite agregar un archivo remoto. Por lo tanto, no hay forma de crear una nueva bóveda y almacenarla en el dispositivo. Admite autocompletar y copia del portapapeles, sin embargo. No probé la aplicación para iOS.
Donde impresiona
- El complemento Buttercup es brillante, tiene una interfaz de usuario agradable y es bastante fácil de usar. La opción de almacenar su bóveda en una ubicación de su elección es buena. El llenado automático también es útil.
- La aplicación móvil puede ser de ayuda cuando no está en su computadora y desea acceder a sus inicios de sesión, pero no se puede usar por sí sola.
- La aplicación de escritorio está bien, pero por un problema.
Donde se queda corto
- La extensión del navegador no guarda las entradas nuevas.
- Mi principal queja es sobre el programa de escritorio. Si bien puede bloquear (cerrar) un archivo manualmente, no hay una opción de bloqueo automático. Entonces, una vez que desbloquea un archivo, permanece desbloqueado hasta que lo cierra. Este es un riesgo de seguridad masivo y tuve que verificar la aplicación varias veces para ver si estaba oculta. Es desconcertante por qué el complemento tiene bloqueo automático, pero la versión de escritorio no.
Sí, sé que Buttercup es un software basado en electrones, y también conozco a algunos de ustedes amor esos. Puede probar el complemento del navegador si lo desea, es bastante bueno.
El servicio en la nube de Buttercup es bastante similar a cómo uso KeePass en mis dispositivos. Pero prefiero este último a cualquier administrador de contraseñas, siempre ha sido insustituible.
Palabras de cierre
Buttercup es una aplicación multiplataforma que está prácticamente disponible para todos los sistemas principales que existen. La aplicación tiene ciertas fortalezas, como la capacidad de almacenar contraseñas localmente o usar proveedores en la nube o soluciones autohospedadas. Se queda corto en el departamento de características, especialmente la versión móvil de Android es deficiente y no se puede usar por sí sola.
La opción de almacenar la base de datos de contraseñas en la nube puede ser útil, pero no es una característica única. Incluso los servicios que no lo admiten de forma nativa lo admiten hasta cierto punto siempre que sincronice los datos con sus dispositivos locales.
Con todo, es una opción si está buscando una solución de gestión de contraseñas de código abierto multiplataforma.
Ahora tu: qué administrador de contraseñas usas y por qué?
