Проходил ли KeePassium аудит?
Да, KeePassium прошёл аудит в специализированных фирмах по кибербезопасности. На данный момент это единственное мобильное приложение, совместимое с KeePass, прошедшее независимый аудит безопасности.
В октябре 2024 года KeePassium прошёл аудит компании Cure53 — авторитетной фирмы по кибербезопасности из Германии. Специалисты имели полный доступ к исходному коду и потратили 10 дней на анализ приложения. Самая существенная находка заключалась в том, что приложение допускало слабые мастер-пароли без предупреждения. Все проблемы были исправлены в следующем обновлении приложения.
Полный отчёт: Отчёт об аудите KeePassium от Cure53 (октябрь 2024)
В июле 2024 года KeePassium получил сертификацию CASA Tier 2 от TAC Security, авторизованного партнёра Google по программе CASA. Хотя CASA расшифровывается как «Cloud Application Security Assessment» (оценка безопасности облачных приложений), а KeePassium не является облачным приложением, этот сертификат обязателен для любого приложения, взаимодействующего с Google Drive API. KeePassium набрал 9,7 балла из 10.
Полный отчёт: Отчёт CASA Tier 2 от TAC Security (июль 2024)