No hay escasez de suministro cuando se trata de administradores de contraseñas, pero no todos son de código abierto.
Buttercup es un administrador de contraseñas gratuito, que es de código abierto y ofrece soporte multiplataforma. El código abierto, al menos en teoría, brinda a todos la oportunidad de verificar el código fuente de las aplicaciones o servicios para asegurarse de que estén limpios y compilar las aplicaciones manualmente.
Consejo : echa un vistazo a la reseña de Martin de su administrador de contraseñas favorito KeePass aquí.
Buttercup está disponible para Windows, macOS y Linux, como una aplicación de escritorio, para Firefox y Chrome como extensiones del navegador y para Android e iOS. Todos los principales sistemas operativos son compatibles con el administrador de contraseñas.
Buttercup cifra la base de datos en formato .BCUP usando el modo CBC AES de 256 bits con un SHA256 HMAC (similar a lo que usa KeePass).
La mejor parte es: usted elige dónde se almacena la bóveda de contraseñas. El programa no almacena la base de datos de contraseñas en la nube en los servidores de la compañía; Las opciones que proporciona son guardar los datos de la bóveda localmente en la computadora o dispositivo móvil, o guardarlos en línea usando uno de los servicios en la nube compatibles:
- Dropbox
- Google Drive
- ownCloud
- Nextcloud
- WebDAV
Entonces, la privacidad no es un problema con Buttercup. Pero, para su propia tranquilidad, solo asegúrese de tener habilitada la autenticación de 2 factores en el servicio en la nube que está utilizando para la bóveda para esa capa adicional de seguridad. Consulte nuestras guías de verificación en dos pasos de Dropbox, Cuenta de Microsoft y Google.
El servicio admite proveedores de nube de terceros populares, así como soluciones autohospedadas; Las últimas opciones son más difíciles de configurar, pero proporcionan un mejor control.
¿Cómo comenzamos con el administrador de contraseñas? ¿Versión de escritorio o complemento de navegador? Esa es tu elección. Haga clic en el botón + para agregar una bóveda, puede agregar tantos como desee. Use una de las opciones mencionadas anteriormente para crear una nueva bóveda. Elegí crear uno en Dropbox. Ahora a la bóveda.
Administrar la bóveda
Buttercup puede importar una base de datos de contraseñas existente de los siguientes programas / servicios.
- 1Password - .PIF
- KeePass - .KDBX
- LastPass - .CSV
- Bitwarden - .JSON
- Ranúnculo - .CSV
Puede exportar su base de datos Buttercup en formato CSV. Buttercup le permite crear grupos que puede usar para clasificar sus cuentas.
Guardar inicios de sesión (cuando ingresa credenciales)
Visite cualquier sitio web donde tenga una cuenta e inicie sesión para ver el mensaje "Guardar inicio de sesión". Hacerlo permitirá que la extensión almacene sus credenciales de forma segura en su bóveda personal.
Guardar inicios de sesión manualmente
Para agregar una entrada manualmente, abra la bóveda y haga clic en la opción "Nueva entrada". Ingrese el nombre de usuario, contraseña y URL en los campos respectivos y presione guardar.
Nota: Esto no me funcionó en absoluto en el complemento. Un problema en la página de GitHub dice que esto se abordó recientemente. Intenté volver a instalar el complemento en Firefox, y también probé la extensión de Chrome en Microsoft Edge Dev, pero sin dados. Probé esto durante unos días y casi me di por vencido con esta característica, pero probé la versión de escritorio para agregar nuevas entradas manualmente. Funcionó perfectamente. Esta solución podría ser un factor decisivo para algunas personas.
Generador de contraseñas
Esta es la segunda característica más importante junto al almacenamiento seguro de contraseñas en mi opinión en cualquier administrador de contraseñas. Necesita contraseñas únicas y seguras para cada cuenta, y el generador de contraseñas Buttercups ofrece exactamente eso. Está disponible en las extensiones y programas de escritorio.
Las opciones disponibles aquí incluyen agregar letras mayúsculas y minúsculas, dígitos, espacio y símbolos, y también puede establecer la longitud de la contraseña. Encontré que la opción de usar "Palabras" (genera frases sin sentido al azar) es extraña. Independientemente de lo extraña que parezca ser la oración, prefiero no tener contenido pronunciable en mis contraseñas; Sin embargo, puede ser una opción si necesita recordar la contraseña.
Escritorio Buttercup
Hay muy pocas opciones en el programa, la mayoría de las cuales son básicas. Puede usarlo para mover inicios de sesión de un grupo a otro y para copiar la contraseña, el nombre de usuario o la URL en el portapapeles. También puede almacenar notas de forma segura en Buttercup para protegerlas mediante un cifrado seguro.
Nota: Firefox me advirtió sobre el instalador de Buttercup diciendo "Este archivo no se descarga comúnmente". Probablemente tenga algo que ver con que el programa tenga pocos usuarios.
Buttercup aún no está disponible en un portátil para Windows y macOS, pero hay una versión de Linux disponible.
Complemento Buttercup + Configuración
El complemento tiene opciones para crear una nueva bóveda, abrir una existente, un generador de contraseñas; básicamente como la versión de escritorio. Tiene algunas características adicionales como el autocompletado para completar la información de inicio de sesión automáticamente.
Haga clic en el icono que aparece en el campo de nombre de usuario o contraseña y se abre un menú emergente que le permite buscar la entrada que desea utilizar para completar los campos. La otra característica invaluable es que puede configurar Buttercup para bloquear automáticamente la bóveda y definir el tiempo después del cual debe bloquearla. Puede habilitar o deshabilitar un tema oscuro para la interfaz. Y hay una opción Guardar que puede configurar para que aparezca cuando complete un formulario.
Aplicación móvil Buttercup
La aplicación de Android es básica y solo le permite agregar un archivo remoto. Por lo tanto, no hay forma de crear una nueva bóveda y almacenarla en el dispositivo. Sin embargo, admite el autocompletado y la copia del portapapeles. No probé la aplicación para iOS.
Donde impresiona
- El complemento Buttercup es brillante, tiene una interfaz de usuario agradable y es bastante fácil de usar. La opción de almacenar su bóveda en la ubicación que elija es buena. El autocompletado también es útil.
- La aplicación móvil puede ser de ayuda cuando está lejos de su computadora y desea acceder a sus inicios de sesión, pero no se puede usar sola.
- La aplicación de escritorio está bien, pero por un problema.
Donde se queda corto
- La extensión del navegador no guarda nuevas entradas.
- Mi mayor queja es con respecto al programa de escritorio. Si bien puede bloquear (cerrar) un archivo manualmente, no hay una opción de bloqueo automático. Entonces, una vez que desbloqueas un archivo, permanece desbloqueado hasta que lo cierras. Este es un riesgo de seguridad masivo, y tuve que verificar la aplicación varias veces para ver si estaba oculto. Es desconcertante por qué el complemento tiene bloqueo automático, pero la versión de escritorio no.
Sí, sé que Buttercup es un software basado en electrones, y también sé que a algunos de ustedes les encantan . Puede probar el complemento del navegador si lo desea, es bastante agradable.
El servicio en la nube de Buttercup es bastante similar a cómo uso KeePass en mis dispositivos. Pero prefiero este último sobre cualquier administrador de contraseñas, siempre ha sido insustituible.
Palabras de clausura
Buttercup es una aplicación multiplataforma que está prácticamente disponible para todos los sistemas principales que existen. La aplicación tiene ciertas fortalezas, como la capacidad de almacenar contraseñas localmente o usar proveedores en la nube o soluciones autohospedadas. Se queda corto en el departamento de características, especialmente la versión móvil de Android carece y no se puede usar por sí sola.
La opción de almacenar la base de datos de contraseñas en la nube puede ser útil, pero no es una característica única. Incluso los servicios que no lo admiten de forma nativa lo admiten hasta cierto punto siempre que sincronice datos con sus dispositivos locales.
En general, es una opción si está buscando una solución de administración de contraseñas de código abierto multiplataforma.
Ahora tú : ¿qué administrador de contraseñas utilizas y por qué?
