SyntaxHighlighter

2013年6月17日月曜日

パスワード管理アプリレビューその5 [Android]

パスワード管理アプリレビュー第五弾。そろそろ疲れてきましたが10個までレビューしてランキングでもつけたいと思います。

アプリ名
パス管 (パスワード管理ツール)
Developer
xeeken
URL(GooglePlay)
https://play.google.com/store/apps/details?id=jp.xeeken.android.passmgr
広告表示
Good Point
  • シンプル
  • マッシュルーム対応
  • ジェスチャー対応
  • ジェスチャー登録後もマスターパスワード入力でのログインも可能
  • エクスポート・インポートが容易
  • ソート可能
Bad Point
  • マスターパスワード登録時に伏字にならない
  • 「終了」ボタンで終了してもロックがかからない
  • ログイン継続時間の設定通りに動作しない
  • バックアップファイルがパスワードしか暗号化されていない
結論
アンインストール

DeveloperのWebは公開されているがアプリの紹介があるのみで人柄は伺いしれない。
マスターパスワードをジェスチャーで代用できるのが最大の特徴。
ログイン継続時間の件は、Activityが完全に終了してからカウントされるのだろうか? onPause状態では初期設定の1分を経過したあともロックされなかった。
バックアップファイルがパスワードしか暗号化されないのが痛い。 暗号化はAESで行われており、バックアップ時にパスワードを入力させ、インポート時にそのパスワードが必要となるので鍵は毎回個別に作成されていると思われ、第四弾のアプリのような脆弱性はない。 ただ、このような仕様にしているということは、普段のデータ格納時はパスワードすら暗号化されていないのだろうか(あくまで推測。未確認)。 また、バックアップファイルからパスワードを複合化するのは困難とはいえ、アカウントが全てダダ漏れてしまうというのは個人的には許容範囲を超えているためアンインストール。

0 件のコメント:

コメントを投稿