¿Se ha auditado KeePassium?
Sí, KeePassium ha sido auditado por empresas especializadas en ciberseguridad. Hasta ahora, es la única app móvil compatible con KeePass que cuenta con una auditoría de seguridad independiente.
En octubre de 2024, KeePassium fue auditado por Cure53, una reconocida empresa de ciberseguridad con sede en Alemania. Tuvieron acceso completo al código fuente y dedicaron 10 días a analizar la app. El hallazgo más relevante fue que la app permitía contraseñas maestras débiles sin mostrar ninguna advertencia. Todos los problemas se corrigieron en la siguiente actualización de la app.
Informe completo: Informe de auditoría de KeePassium por Cure53 (octubre de 2024)
En julio de 2024, KeePassium recibió la certificación CASA Tier 2 de TAC Security, socio autorizado de Google para CASA. Aunque CASA significa "Cloud Application Security Assessment" (evaluación de seguridad de aplicaciones en la nube) y KeePassium no es una aplicación en la nube, este certificado es obligatorio para cualquier app que se comunique con la API de Google Drive. KeePassium obtuvo una puntuación de 9,7 sobre 10.
Informe completo: Informe CASA Tier 2 de TAC Security (julio de 2024)