Buttercup ist ein Open-Source-Passwortmanager für Windows, macOS, Linux, Firefox und Chrome

Es gibt keinen Mangel an Angeboten an Passwort-Managern, aber nicht alle sind Open Source.

Buttercup ist ein kostenloser Passwort-Manager, der Open Source ist und plattformübergreifende Unterstützung bietet. Open Source gibt, zumindest theoretisch, jedem die Möglichkeit, den Quellcode von Anwendungen oder Diensten auf Sauberkeit zu überprüfen und die Anwendungen manuell zu kompilieren.

Trinkgeld: Sehen Sie sich hier Martins Rezension zu seinem Lieblings-Passwort-Manager KeePass an.

Buttercup  ist für Windows, macOS und Linux, als Desktop-Anwendung, für Firefox und Chrome als Browsererweiterungen sowie für Android und iOS verfügbar. Jedes gängige Betriebssystem wird vom Passwort-Manager unterstützt.

Buttercup verschlüsselt die Datenbank im .BCUP-Format mit AES 256-Bit-CBC-Modus mit einem SHA256-HMAC (ähnlich dem, was KeePass verwendet).

Das Beste daran ist: Sie wählen, wo der Passwort-Tresor gespeichert wird.  Das Programm speichert die Passwortdatenbank nicht in der Cloud auf Firmenservern; Es bietet die Möglichkeiten, die Tresordaten lokal auf dem Computer oder mobilen Gerät zu speichern oder sie online mit einem der unterstützten Cloud-Dienste zu speichern:

• Dropbox
• Google Drive
• ownCloud
• Nextcloud
• WebDAV

Datenschutz ist bei Buttercup also kein Problem. Stellen Sie jedoch zu Ihrer eigenen Sicherheit sicher, dass die 2-Faktor-Authentifizierung für den Cloud-Dienst aktiviert ist, den Sie für den Tresor für diese zusätzliche Sicherheitsebene verwenden. Sehen Sie sich unsere Anleitungen zur zweistufigen Bestätigung für Dropbox, Microsoft-Konto und Google an.

Der Service unterstützt beliebte Cloud-Drittanbieter sowie selbst gehostete Lösungen. letztere Optionen sind schwieriger einzurichten, bieten aber eine bessere Kontrolle.

Wie starten wir mit dem Passwort-Manager? Desktop-Version oder Browser-Add-On? Das ist deine Entscheidung. Klicken Sie auf die Schaltfläche +, um einen Tresor hinzuzufügen. Sie können so viele hinzufügen, wie Sie möchten. Verwenden Sie eine der oben genannten Optionen, um einen neuen Tresor zu erstellen. Ich habe mich entschieden, eine in Dropbox zu erstellen. Jetzt zum Tresor.

Verwaltung des Tresors

Buttercup kann eine vorhandene Passwortdatenbank aus den folgenden Programmen/Diensten importieren.

• 1Passwort - .PIF
• KeePass - .KDBX
• LastPass - .CSV
• Bitwächter - .JSON
• Butterblume - .CSV

Sie können Ihre Buttercup-Datenbank im CSV-Format exportieren. Buttercup ermöglicht es Ihnen, Gruppen zu erstellen, mit denen Sie Ihre Konten kategorisieren können.

Logins speichern (wenn Sie Zugangsdaten eingeben)

Besuchen Sie eine beliebige Website, auf der Sie ein Konto haben, und melden Sie sich an, um eine Aufforderung zum Speichern der Anmeldung zu sehen. Dadurch kann die Erweiterung Ihre Anmeldeinformationen sicher in Ihrem persönlichen Tresor speichern.

Logins manuell speichern

Um einen Eintrag manuell hinzuzufügen, öffnen Sie den Tresor und klicken Sie auf die Option "Neuer Eintrag". Geben Sie den Benutzernamen, das Passwort und die URL in die entsprechenden Felder ein und klicken Sie auf Speichern.

Hinweis: Das hat bei mir im Add-On überhaupt nicht funktioniert. Ein Problem auf der GitHub-Seite besagt, dass dies kürzlich behoben wurde. Ich habe versucht, das Add-On in Firefox neu zu installieren und auch die Chrome-Erweiterung auf Microsoft Edge Dev ausprobiert, aber keine Würfel. Ich habe dies ein paar Tage lang versucht und diese Funktion fast aufgegeben, aber die Desktop-Version versucht, neue Einträge manuell hinzuzufügen entries. Es hat perfekt funktioniert. Diese Problemumgehung könnte für einige Leute ein Deal-Breaker sein.

Passwortgenerator

Dies ist meiner Meinung nach die zweitwichtigste Funktion neben der sicheren Speicherung von Passwörtern in jedem Passwort-Manager. Sie benötigen für jedes Konto eindeutige und sichere Passwörter, und der Passwortgenerator von Buttercups liefert genau das. Es ist in den Erweiterungen und Desktop-Programmen verfügbar.

Zu den hier verfügbaren Optionen gehören das Hinzufügen von Klein- und Großbuchstaben, Ziffern, Leerzeichen und Symbolen, und Sie können auch die Länge des Passworts festlegen. Ich fand die Option, "Wörter" zu verwenden (es generiert zufällige bedeutungslose Phrasen), seltsam. So bizarr der Satz auch sein mag, ich möchte lieber keinen aussprechbaren Inhalt in meinen Passwörtern haben; Es kann jedoch eine Option sein, wenn Sie sich das Passwort merken müssen.

Butterblume-Desktop

Es gibt nur sehr wenige Optionen im Programm, von denen die meisten einfach sind. Sie können damit Logins von einer Gruppe in eine andere verschieben und das Passwort, den Benutzernamen oder die URL in die Zwischenablage kopieren. Sie können Notizen auch sicher in Buttercup speichern, um sie durch eine starke Verschlüsselung zu schützen.

Hinweis: Firefox hat mich vor dem Buttercup-Installationsprogramm gewarnt: „Diese Datei wird nicht häufig heruntergeladen."  Es hat wahrscheinlich damit zu tun, dass das Programm nur wenige Nutzer hat.

Buttercup ist noch nicht in einer portablen Version für Windows und macOS verfügbar, aber eine Linux-Version ist verfügbar.

Butterblume-Add-on + Einstellungen

Das Add-on bietet Optionen zum Erstellen eines neuen Tresors, zum Öffnen eines bestehenden, einen Passwortgenerator; im Grunde genau wie die Desktop-Version. Es hat ein paar zusätzliche Funktionen wie das automatische Ausfüllen, um die Anmeldeinformationen automatisch auszufüllen.

Klicken Sie auf das Symbol, das im Benutzernamen- oder Passwortfeld angezeigt wird, und es öffnet sich ein Popup-Menü, in dem Sie nach dem Eintrag suchen können, mit dem Sie die Felder ausfüllen möchten. Die andere unschätzbare Funktion ist, dass Sie Buttercup so einstellen können, dass der Tresor automatisch gesperrt wird und die Zeit definiert wird, nach der es gesperrt werden soll.  Sie können ein dunkles Design für die Benutzeroberfläche aktivieren oder deaktivieren. Und es gibt eine Speicheroption, die Sie so einstellen können, dass sie beim Ausfüllen eines Formulars angezeigt wird.

Buttercup-App für Mobilgeräte

Die Android-App ist einfach und ermöglicht nur das Hinzufügen eines Remote-Archivs. Es gibt also keine Möglichkeit, einen neuen Tresor zu erstellen und auf dem Gerät zu speichern. Es unterstützt jedoch das automatische Ausfüllen und das Kopieren in die Zwischenablage. Ich habe die App für iOS nicht getestet.

Wo es beeindruckt

• Das Buttercup-Add-on ist brillant, hat eine schöne Benutzeroberfläche und ist sehr benutzerfreundlich. Die Möglichkeit, Ihren Tresor an einem Ort Ihrer Wahl zu speichern, ist gut. Praktisch ist auch die automatische Befüllung.
• Die mobile App kann hilfreich sein, wenn Sie nicht an Ihrem Computer sind und auf Ihre Logins zugreifen möchten, sie kann jedoch nicht allein verwendet werden.
• Die Desktop-Anwendung ist in Ordnung, aber für ein Problem.

Wo es zu kurz kommt

• Neue Einträge werden von der Browsererweiterung nicht gespeichert.
• Meine größte Beschwerde betrifft das Desktop-Programm. Sie können ein Archiv zwar manuell sperren (schließen), es gibt jedoch keine Option zum automatischen Sperren. Sobald Sie also ein Archiv entsperrt haben, bleibt es entsperrt, bis Sie es schließen. Dies ist ein massives Sicherheitsrisiko, und ich musste die Anwendung mehrmals überprüfen, um zu sehen, ob sie versteckt war. Es ist rätselhaft, warum das Add-On über eine automatische Sperre verfügt, die Desktop-Version jedoch nicht.

Ja, ich weiß, Buttercup ist eine elektronenbasierte Software, und ich kenne auch einige von euch Liebe jene. Sie können das Browser-Add-on ausprobieren, wenn Sie möchten, es ist ganz nett.

Der Cloud-Service von Buttercup ist sehr ähnlich wie ich KeePass auf meinen Geräten verwende. Aber ich bevorzuge letzteres gegenüber jedem Passwort-Manager, es war schon immer unersetzlich.

Schlussworte

Buttercup ist eine plattformübergreifende Anwendung, die für jedes größere System verfügbar ist.  Die Anwendung hat gewisse Stärken wie die Möglichkeit, Passwörter lokal zu speichern oder Cloud-Anbieter oder selbst gehostete Lösungen zu verwenden. Es mangelt in der Feature-Abteilung, vor allem die mobile Android-Version fehlt und ist nicht alleine nutzbar.

Die Möglichkeit, die Passwortdatenbank in der Cloud zu speichern, kann nützlich sein, ist aber kein Alleinstellungsmerkmal. Sogar Dienste, die es nicht nativ unterstützen, unterstützen es bis zu einem gewissen Grad, vorausgesetzt, Sie synchronisieren Daten mit Ihren lokalen Geräten.

Alles in allem ist es eine Option, wenn Sie nach einer plattformübergreifenden Open-Source-Passwortverwaltungslösung suchen.

Jetzt du: Welchen Passwort-Manager verwenden Sie und warum??