O KeePassium foi auditado?
Sim, o KeePassium foi auditado por empresas especializadas em cibersegurança. Até o momento, este é o único app móvel compatível com KeePass com uma auditoria de segurança independente.
Em outubro de 2024, o KeePassium foi auditado pela Cure53, uma renomada empresa de cibersegurança sediada na Alemanha. Eles tiveram acesso completo ao código-fonte e passaram 10 dias analisando o app. A descoberta mais sensível foi que o app permitia senhas mestras fracas sem exibir um aviso. Todos os problemas foram corrigidos na atualização seguinte do app.
Relatório completo: Relatório de auditoria do KeePassium pela Cure53 (outubro de 2024)
Em julho de 2024, o KeePassium recebeu a certificação CASA Tier 2 da TAC Security, parceira autorizada do programa CASA do Google. Embora CASA signifique "Cloud Application Security Assessment" (Avaliação de Segurança de Aplicações em Nuvem) e o KeePassium não seja um app de nuvem, esse certificado é exigido de qualquer app que se comunique com a API do Google Drive. O KeePassium obteve nota 9,7 de 10.
Relatório completo: Relatório CASA Tier 2 pela TAC Security (julho de 2024)