[Übersicht] Password Safes

Saubere Permissions
Nochmals vorab: "Sauber" bezieht sich hier auf den Tag der Erfassung – keine Garantie für zukünftige Versionen! Und bei Apps, die in mehreren Varianten auftreten (mehrere Nennungen in der gleichen Zeile) heißt das auch nur, dass es zumindest auf eine der beiden zutrifft.

• Freie Felddefinition / Templates
  2014-02-17
  • aWallet Password Manager (4,5@7.161) Testbericht 1/2012 Billing (Go Pro)
  • AirSig Password Manager (4,5@110)
  • Password Safe Lite / Password Safe (4,3@1.159 / 4,4@660; ~EUR 2,25)
  • com.eltonkent (4,2@48) LastUpdate 12/2010
  • com.mobbeel.signature (4,1@1.517) Review 8/2012 Kontakte/Anruflisten schreiben, aktive Apps abrufen
  • AnPIFile (3,9@27 / ?; USD 7,95) (Demo; Vollversion auf der Website des Entwicklers)
  • PassmanLite Password Manager / Passman Wear Password Manager (3,6@75 / 4,1@23; ~EUR 2)
  • gbaSafeE Password Safe (3,5@6; ~EUR 2) LastUpdate 12/2010
• 1 Freitextfeld (verschlüsselte Notizen)
  2014-02-17
  • net.clarenceho.safe (4,2@108) LastUpdate 10/2010
• Für Pins & Co
  2014-02-17
  • PIN'r (4,3@47) LastUpdate 1/2012
• Unsortiert
  2014-02-17
  • PassVault Password Manager (5@4)
  • KeePassDroid (4,7@22.769) Blog 10/2013; kompatible Clients für den Desktop (Linux, Mac, Windows) – nur leider fest vorgegebene Felder (z.B. unpassend für Kreditkarten-Infos)
  • PasswdSafe - Password Safe (4,7@1.508) Vorstellung 1/2013; OpenSource; Auch Desktop-Versionen für Windows/Linux verfügbar beim Booten starten
  • Password Safe und Manager (4,6@1.903) Billing, andere Apps schließen
  • Keepass2Android Offline (4,6@517) KeePass v2 Client, kompatibel zum KeePass Windows Desktop
  • SuperGenPass (4,6@209)
  • Cryptnos (4,6@51)
  • OI Safe (4,5@3.799) Testbericht 2/2009
  • Passdroid (4,5@1.120)
  • Passneitor (4,5@61)
  • SafeBox password manager free / SafeBox password manager (4,5@33 / 4,9@21; ~EUR 1)
  • Remember Passwords (4,4@121)
  • Passa (4,4@8)
  • Secrets for Android (4,3@1.088) Testbericht (2/2011)
  • Password 360 Lite / Password 360 (4,3@271 / 4,5@591; ~EUR 2,25) gratis-Version: Internet
  • PwdHive (4,1@1.430) LastUpdate 4/2011
  • Password 360 Pro / Password 360 Plus (4,1@33; ~EUR 4 / 4,5@31; ~EUR 4) Desktop-Version für Windows verfügbar Plus: Internet
  • mobi.mgeek.PasswordManager.Pro (4@127; ~EUR 1,50) LastUpdate 6/2012
  • de.cb.pwtresor_demo / de.cb.pwtresor (4@61 / 4,4@22; ~EUR 1) Forum
  • KeyHolder Lite - PasswordAdmin / KeyHolder - PasswordAdmin (4@11 / 4,2@15; ~EUR 0,75) LastUpdate 2/2012
  • SafeBox (3,9@59)
  • iBox(1.5) (3,9@52) LastUpdate 12/2010
  • Another Free Pwd Manager (3,9@7) LastUpdate 1/2012
  • com.juggler.view (3,2@21; ~EUR 0,75) LastUpdate 10/2010
  • Keep Pass (2@3; ~EUR 2,25)
  • com.ekp.androidsw.keydroiddonaint (?; EUR 0,50) LastUpdate 8/2011
  • demo.rhombusoft.walletpro / com.rhombusoft.walletpro (3,9@32 / 3,7@56; ~EUR 3) LastUpdate 12/2010 nicht mehr im Kachelofen
  • com.appdream.password (3,8@70; ~EUR 2) LastUpdate 8/2010 nicht mehr im Kachelofen

Fragwürdige Permissions

Will heißen: Auch bei mehreren Versionen treten diese generell auf. Und will auch die Kaufversion noch Internet, möchte man doch meinen, dass sich dies nicht auf die Werbeeinblendungen bezieht? Wiederum bitte nicht falsch verstehen: Die hier genannten Apps müssen deswegen nicht unbedingt "böse" sein - "fragwürdig" heißt halt nur, dass Ihr die Permissions ggf. "hinterfragen" müsst. Vielleicht machen sie ja auch durchaus Sinn.

Internet
2014-02-17

• Platinum® Password Wallet (5@43)
• Password Saver (4,8@793)
• iBox (4,8@23) LastUpdate 2/2012
• Keepass2Android (4,7@1.830) Passwort-Dateien direkt von Servern im I-Net öffnen (wer das nicht braucht: siehe oben)
• aWallet Cloud Password Manager (4,7@675; ~EUR 2) gratis-Version ohne Internet siehe oben
• Secret (4,7@126; ~EUR 10)
• B-Folders Password Manager (4,5@2.012)
• Password Vault Lite (4,5@292)
• Universal Password Manager (4,4@1.953) auch für Linux, Mac, und Windows verfügbar; aber fest definierte Felder (Name, ID, Password, URL, Kommentar)
• Wallet 4A (4,4@101) auch für iOS/Mac, Blackberry, Windows
• Password Book (Free) / Password Book for Tablet / Password Book(Ad-Free) (4,2@618 / 4,1@41 / 4,6@24; ~EUR 2) Tablet: Billing; Full: None
• Password Keepox Free (4,2@202)
• feipeng.ultimatesecret (4,2@112) LastUpdate 10/2011
• com.tinycouch.android.password (4,2@95) LastUpdate 3/2012; Lock-Pattern
• com.tkg.android.PasswordManager (4@79) LastUpdate 10/2010
• MindWallet - Passwort Manager / com.mindistic.tablet.wallet (3,8@468 / 3,7@72) LastUpdate 3/2011
• Password Manager Lite / Password Manager (3,8@49 / 4,3@43; ~EUR 1; Dropbox) beim Booten starten
• Password Manager (3,8@26) LastUpdate 5/2011
• SplashID Password Manager (3,6@4.813) mit Desktop-Pendant für Windows & Mac Billing
• SecretVaultpro(free) (3,5@146)
• SBSecure Password Manager Lite / SBSecure Passwort Manager (3,3@32 / ?; ~EUR 2)
• Smart Password manager - Free (3,1@8) LastUpdate 11/2010

Internet und...
2014-02-17

• Passwort Manager SafeInCloud™ (4,8@3.017; ~EUR 4) Phone & Tablet optimiert, Windows Client verfügbar, Import aus anderen Passwort-Managern Internet, aktive Apps abrufen
• Pocket / Pocket PRO Key (4,6@6.487 / 4,7@768; ~EUR 1,75) Desktop-Version für Windows (native) sowie Linux/Mac (Java) verfügbar Internet, aktive Apps abrufen
• mSecure Passwort-Manager (4,6@8.559; ~EUR 8) Desktop-Client für Win/Mac verfügbar (+~EUR 20); Testbericht 5/2012 | 2/2014; Vorstellung 1/2013; auch für iOS, Windows und OS X erhältlich (inkl. Sync) Lesezeichen & Browser-Chronik schreiben, Mail-Attachments lesen, Internet, beim Booten starten
• NS Wallet - Password Manager (4,6@2.778) Internet, Billing
• Keeper® Passwort-Manager (4,4@20.439) auch für Linux/Mac/Windows und iPhone Internet, Kontakte lesen, Billing
• LastPass Password Mgr Premium* (4,4@11.321) Lesezeichen & Browserverlauf schreiben, NFC kontrollieren, Audio aufnehmen
• Password Safe Pro-Discontinued / Password Safe Pro License (4,3@2.321 / 4,8@210; ~EUR 3,50) SMS empfangen, Billing (GoPro), beim Booten starten
• Norton Identity Safe Password (4,2@2.394) Internet, Standort, Lesezeichen/Browser-Chronik lesen, beim Booten starten
• oneSafe | password manager (4,2@185; ~EUR 1,50) Review 10/2013 Internet, Kamera
• Kaspersky Password Manager (4,1@62) Internet, Standort, Billing
• Password (4,1@54) LastUpdate 11/2011 Standort
• Password Genie Data Protection (4@174) Review 9/2012 Anrufe tätigen, Internet, Standort, Kamera, Billing, aktive Apps abrufen, andere Apps beenden
• MobileKnox (4@158) mit Desktop-Sync Linux, MacOS, Windows Internet, Standort
• Easy Pass (3,7@43) LastUpdate 6/2011 Anrufe tätigen, Standort, beim Booten starten

Anderes fragwürdig
2014-02-17

• Handy Safe Pro (4@766; ~EUR 1,50) LastUpdate 10/2011 Anrufe tätigen
• com.qks.SecuritySafeFree (3,2@27) LastUpdate 8/2010 (siehe Kommentar von Boris auf der App-Seite)

— geändert am 17.02.2014, 17:12:30

Erst einmal HERZLICH WILLKOMMEN hier bei AndroidPIT!

Danke für Dein Feedback! WalletPro war schon in der Liste, die anderen beiden habe ich soeben nachgetragen. Das mit dem "nicht in die Zwischenablage kopieren" ist einfach eine Sicherheits-Vorkehrung (sonst stehen die Daten ja an anderer Stelle lesbar); aber wenn Du den Entwickler fragst, macht er das vielleicht konfigurierbar?

Zu den angesprochenen Berechtigungen bei BioWallet: Das ist alles sauber. Auf die Kontaktdaten möchte die App lediglich schreiben (frag mich zwar was, aber das ist nicht per se "böse") -- schlecht wäre hier "lesen + Internet". Telefonstatus brauchen fast alle Apps -- damit sie z.B. bei eingehenden Anrufen nicht dazwischenfunken. Wäre doch blöde, wenn Du gerade auf "annehmen" tippen möchtest, und genau in dem Moment drängelt sich eine Abfrage der anderen App dazwischen. Merke: STATUS, nicht Daten. Das wäre in diesem Falle: Incoming Call, Outgoing Call, Idle. Aber nicht wer ruft wen an.

Muss mal schauen, dass ich hier eine entsprechende Übersicht poste. In meinem eBook (siehe Signatur) steckt sie bereits im Anhang. Äh, allerdings im noch-nicht-online-gebrachten letzten Update -- bis heute Abend ist es aber da...

@Mike: Ja, dies ist noch eine meiner älteren Übersichten (bei den neueren stehen die Bewertungen schon dabei). Aber klick Dich doch einfach mal durch -- anders würde ich die Bewertungen ja auch nicht zusammentragen.

Und in diesem konkreten Fall beißen sich leider Deine Wünsche: "hübsche App" ist am einen Ende der Skala, "oft und sehr gut bewertet" nicht unbedingt am gleichen. KeePassDroid wird recht häufig empfohlen, weil es da auch einen kompatiblen PC-Client gibt -- "hübsch" sieht die App vielleicht nicht aus, eher pragmatisch...

Dateiverschlüsselung und Dropbox: Da schau nochmal in der Übersichtsliste (Signatur links) nach "Verschlüsselung" (ziemlich am Ende), und folge dem Link. Ja, da gab es irgendwas, soweit ich mich erinnere...

Erst einmal HERZLICH WILLKOMMEN bei AndroidPIT, Felix!

Wenn Du mir noch einen Link zu der App geben könntest? Ich finde keine App diesen Namens, die die hier gestellten Kriterien erfüllen würde... Äh, hoppla: Da stehen keine Kriterien? Meine Schuld... OK, die einzige App, die ich da finden konnte, hatte ausschließlich Browser-Bezug (also Web-Passworte). Die Apps hier sollen aber alle möglichen sensitiven Informationen (Kreditkartendaten, PINs, etc.) verwahren können. Und sorry: So etwas legt man nicht auf fremden Rechnern, geschweige denn im Web (in der Cloud) ab -- weswegen Apps mit "Internet"-Zugriff auch unter "fragwürdig" aufgeführt sind...

Edit: App gefunden (und ergänzt). Aber aua, was die alles an Permissions will...

— geändert am 19.07.2011, 23:11:01

Danke! Ist ergänzt.

AnPIFile



AnPIFile speichert beliebige persönliche Infos, die man sicher verwahrt wissen möchte – wie beispielsweise Kreditkartendaten, Pins, Logins, Software Lizenzschlüssel, Bankkonten-Daten, und mehr. Alle Daten sind nach Kategorien sortiert und mit AES und einem benutzerspezifischen Passwort gesichert. Es gibt eine Favoriten-Liste, Feldsortierung, einen Passwort-Generator – und man kann die Feldnamen anpassen. Weitere Informationen finden sich auf der Website, wo sich auch die Kaufversion für USD 8,95 erwerben lässt.

Technisches: 760kB Download, saubere Permissions. 4,5* bei knapp 20 Bewertungen. Kaufversion knapp 9 US-Dollar.


Password Safe



Password Safe verschlüsselt die Daten mit 128bit AES, und unterstützt Kategorien in einer Baumansicht. Einzelne Einträge können nach ihrem Namen gesucht werden. Man kann aus einer Reihe vorgefertigter Templates wählen, oder sein eigenes erstellen. Jedem Eintrag kann eines von über 70 Icons zugewiesen werden, sodass man es schneller erkennt. In der Vollversion ist ein Export/Import zu/von CSV ebenso möglich wie ein Backup auf SD-Karte. Weitere Informationen finden sich auf der Homepage (Englisch).

Technisches: 340kB / 380kB Download, saubere Permissions. 4,3* bei über 700 bzw. 4,4* bei ca. 500 Bewertungen und gut 2 Euro.


AndItsSafe



Bei com.eltonkent kommt laut Beschreibung ein "hybrider Verschlüsselungs-Algorithmus" zum Einsatz (was immer sich dahinter verbergen mag). Von den Einträgen können Backups erstellt und auch wieder hergestellt werden. Die App verfügt bereits über vorgefertigte Templates, es lassen sich aber auch eigene erstellen.

Technisches: 1MB Download, saubere Permissions. 4,3* bei ca. 30 Bewertungen, gratis.


Top Secret Text



feipeng.ultimatesecret benutzt für die Verschlüsselung eine Kombination aus AES und DES. Die App wird bereits mit einigen "Default-Kategorien" geliefert – wie z.B. Email Accounts, Kontakte, Kreditkarten und mehr. Man kann aber auch seine eigenen Kategorien hinzufügen. Felder lassen sich dabei frei definieren als Text, Zahl, Zeit oder Volltext. Die Daten lassen sich als CSV-Dateien exportieren, und auch von selbigen wieder importieren.

UPDATE: In der aktuellen Version (18.12.2011) verlangt diese App Internetzugriff -- fällt also nicht mehr in diese Kategorie.

Technisches: 1,7MB Download, saubere Permissions. 4,2* bei über 50 Bewertungen, gratis.


BioWallet Signature



Der einzige biometrische Passwort-Manager. BioWallet Signature ist ein sicherer Verwahrer Ihrer Passwörter und sensibler Informationen (Videos, Photos, Bankkonten, etc.). Es erkennt Ihre Handschrift als Zugangsmethode.

Technisches: 2,5MB Download, saubere Permissions. 4* bei über 600 Bewertungen, gratis.


Passman Password Manager



Bei Passman Wear Password Manager kommt 128-bit AES Verschlüsselung zum Einsatz, auch Backup und REstore arbeiten mit dieser Verschlüsselung. Es gibt eine "Selbstzerstörungs-Option" (bei x Mal falscher Passworteingabe ist alles futsch – so haben Hacker keine Chance), auch ein Passwort-Generator ist mit dabei. Die gratis-Version ist auf 6 Passwort-Einträge begrenzt – ein Limit, das in der Kaufversion natürlich nicht besteht. Zu der App gibt es auch ein englisches Handbuch.

Technisches: ca. 800kB Download, saubere Permissions. 3,7* bei ca. 50 bzw. 4* bei ca. 20 Bewertungen und etwa 2 Euro.


gbaSafeE



gbaSafeE Password Safe bietet 56-bit DES Verschlüsselung in einem Passwort-Safe mit Kategorien, Templates und individuellen Feldern. Ein englisches Handbuch findet sich auf der Produktseite.

Technisches: 130kB download, saubere Permissions. 3,5* bei knapp 10 Bewertungen, und fast 2 Euro.

— geändert am 18.12.2011, 19:05:38

KeePassDroid



KeePassDroid reißt optisch sicher niemanden vom Hocker – dennoch ist es der meistgenutzte Passwort-Safe unter Android, was sich unschwer schon an der Anzahl der Bewertungen ablesen lässt. Mit KeePass steht auch eine Desktop-Variante für verschiedene Systeme zur Verfügung (Voraussetzung: Entweder .NET oder Mono), sodass die gleiche Passwort-Datei (eine saubere Synchronisation vorausgesetzt) auf verschiedenen Systemen parallel eingesetzt werden kann. Ports gibt es viele: PocketPC, Blackberry, Winphone7, iDontCareWhatFruit, J2ME...

Die Homepage der App gibt weiterführende Infos.

Technisches: Knapp 1MB Download, saubere Permissions. 4,6* bei über 11.000 Bewertungen, gratis.


PasswdSafe



Auch PasswdSafe - Password Safe macht unter Android einen "einfachen Eindruck", und ist auch ähnlich gut bewertet wie KeePassDroid (siehe oben). Auch hier scheint es eine Desktop-Variante zu geben, wie die verlinkte Website mit ihrem großen ersten Screenshot suggeriert. Und auch wenn von dort lediglich zu einer Windows-Version verlinkt zu werden scheint, gibt die Sourceforge-Projektseite gar ein Debian-Package (*.deb) preis. Als unterstützte Systeme werden dort aufgelistet: 64-bit MS Windows, All 32-bit MS Windows (95/98/NT/2000/XP), Linux, Vista, Windows 7, und WinCE.

Technisches: 240kB Download, saubere Permissions. 4,6* bei über 600 Bewertungen, gratis.


OI Safe



Als OI Produkt arbeitet OI Safe nahtlos mit anderen Produkten aus gleichem Hause, wie etwas dem OI Notepad oder org.openintents.picturesafe, zusammen. Auch von einer Unterstützung für My Backup Pro spricht die App-Beschreibung. Die App selbst arbeitet mit AES Verschlüsselung, und unterstützt auch den Import und Export von Daten. Verschiedene Kategorien werden ebenfalls angeboten, eigene lassen sich erstellen. Weitere Informationen finden sich auf der Produktseite (Englisch).

Technisches: 350kB Download, saubere Permissions. 4,5* bei über 3.000 Bewertungen, gratis.


Password Box



Ultra secure password management verspricht Password 360 – und kommt daher gleich in drei Versionen daher: Einer Gratis-Version zum Testen (Password 360 Lite), der Vollversion zum Benutzen, und einer Pro-Version, die eine Windows-Desktop-Variante einschließt. Woraus die Einschränkungen der Lite-Version bestehen, konnte ich anhand der Beschreibungen nicht ermitteln (vermutlich fehlt dort das automatische Backup).

Die Verschlüsselung erfolgt mit 128bit AES, Ex- und Import von Daten sind möglich, ebenso ein Austausch über das Clipboard. Bei einem Screen-Timeout wird auch der Safe automatisch gesperrt, sodass eine erneute Kennworteingabe notwendig wird; so kann man nicht versehentlich die offene App vergessen. Vermutlich passiert selbiges auch, sobald die Anwendung auf andere Art "in den Untergrund" geht (z.B. bei Drücken der Home-Taste). Ein englisches Handbuch klärt auch weitere Fragen.

Technisches: Gut 700kB Download, saubere Permissions. 4,5* bei gut 10 / gut 100 / knapp 10 Bewertungen, gratis / ca. 1,50 Euro / knapp 3 Euro.

— geändert am 20.07.2011, 14:30:51

PwdHive habe ich mal hinzugefügt -- die andere App (pwdList) kann ich leider nicht finden. Hast Du einen Link dazu?

Ah, OK -- dann meintest Du im vorigen Post "pwdHive, früher bekannt als pwdList". Alles klar

Wohl wahr. Aber selbst wenn dieses Kriterium nicht gegeben ist: Sofern sie keinerlei Permissions anfordern, sollten etwaige Gefahren sehr gering sein.


In meiner Liste steht nichts gegenteiliges. Die Gruppierung "1 Freitextfeld (verschlüsselte Notizen)" heißt nicht anders als das. Anders ausgedrückt: Nur das, und keine weiteren Felder. Was auf KeePass ja wohl nicht zutrifft.


Bis zu einem gewissen Grad stimme ich Dir da zu. Nur wenn das UI sowas von missraten ist, dass man damit nicht arbeiten kann, verliert die App auch ihren Nutzen

Danke! Ist ergänzt. Wenn Du die App irgendwo näher vorgestellt hast (evtl. im Bereich "Ich zeig Euch meine App"?), verlinke ich gern dorthin -- musst es mich nur wissen lassen.

Ist nachgetragen, Danke!