Wurde KeePassium einem Audit unterzogen?
Ja, KeePassium wurde von spezialisierten Cybersicherheitsfirmen geprüft. Bislang ist dies die einzige KeePass-kompatible Mobil-App mit einem unabhängigen Sicherheitsaudit.
Im Oktober 2024 wurde KeePassium von Cure53 auditiert, einer renommierten Cybersicherheitsfirma mit Sitz in Deutschland. Das Team hatte vollen Zugriff auf den Quellcode und analysierte die App 10 Tage lang. Der kritischste Befund war, dass die App schwache Hauptpasswörter ohne Warnung zuließ. Alle Probleme wurden mit dem nächsten App-Update behoben.
Vollständiger Bericht: KeePassium-Auditbericht von Cure53 (Oktober 2024)
Im Juli 2024 erhielt KeePassium die CASA-Tier-2-Zertifizierung von TAC Security, einem von Google autorisierten CASA-Partner. CASA steht zwar für „Cloud Application Security Assessment“ und KeePassium ist keine Cloud-Anwendung, dieses Zertifikat ist jedoch für jede App erforderlich, die mit der Google Drive API kommuniziert. KeePassium erreichte 9,7 von 10 Punkten.
Vollständiger Bericht: CASA-Tier-2-Bericht von TAC Security (Juli 2024)