Boxcryptor & YubiKey NEO with Challenge-Response & Keepass2Android

MoJoe

Hello Boxcryptor Team,

with Boxcryptor it is possible to start a Keepass Databse directly out of the Boxcrypt.
Very nice!
But with an additional secure login option like challenge-response (via YubiKey NEO), it must a second file (<Database-Name>.xml) opened for the login.

Is there a way to manage this with your Android App?
I use Version 2.0.411.27

Kind regards,
Mo

Boris

Hello Mo

starting an other app with two files selected is not possible. But you could export these files to your local storage (just select both files and press on the arrow down button). After that you can select the necessary files from your Keepass app.

Best regards
Boris

MoJoe

Hello Boris,

thank you for your response.

But it makes no sense. Why should i do it? On Windows it is possible.
For copying files to local storage, i do not need BoxCryptor.
Copying on local storage works fine via USB. ;o)
It is currently not supported with BoxCryptor or is it a limitation from android?

Kind Regads,
Mo

Boris

Hello Mo

I assumed you synchronize your encrypted KeePass database including the xml file with a cloud storage provider. So to make the xml file readable for other apps you have to export the file, means decrypt and download to local storage. You can also just copy the xml file via USB on your device.

Now you can open your KeePass file and then select the xml file which is decrypted and stored on your device.

Just open the KeePass file out of Boxcryptor so that the xml file is automatically detected is technically not possible.

Best regards
Boris

MoJoe

Hello Boris,

I know what you mean, but I do not like, to place the XML file unencrypted on the phone. At any time. If it is possible to avoid this with a software. And that's it.

It works with Cloudfogger.

I decrypt the database, open it with K2A, decrypt right after the XML file (the database file is at this moment no longer available), with the XML file I perform the challenge-response method, and then decrypt again database to open it.

Is complicated, but it works and no need to have any of the two files unencrypted on the phone.

Too bad that Cloudfogger is no longer being developed and therefore the tool can not be used.

BoxCryptor works differently, K2A is started within BoxCryptor, thus there is no possibility to carry out the above procedure.

Currently BoxCryptor helps me not, but is still a very good product.

Best Regards,
Mo

---------------------------------------------------------------------------------

Hallo Boris,

ich weiss schon was du es meinst, nur ich möchte einfach das XML File nicht unverschlüsselt auf dem Phone liegen haben. Zu keinem Zeitpunkt! Warum auch, wenn es über eine Software möglich ist dies zu vermeiden und das ist es.

Habe die Tage Cloudfogger getestet, damit funktioniert es.

Ich entschlüssle erst die Datenbank, öffne diese mit K2A, entschlüssle direkt im Anschluss das XML File (das Datenbank File steht in diesem Moment nicht mehr zur Verfügung), mit dem XML File führe ich das Challenge-Response Verfahren durch,und entschlüssle dann wieder die Datenbank um diese zu öffnen.

Ist umständlich, funktioniert aber und ich brauche keines der beiden Files unverschlüsselt auf dem Phone liegen haben.

Blöd nur das Cloudfogger nicht mehr weiter entwickelt wird und daher das Tool nicht weiter genutzt werden kann.

Boxcryptor funktioniert anders, hier wird innerhalb von Boxcryptor K2A gestartet, somit gibt es keine Möglichkeit die oberen aufgeführte Prozedur durchzuführen.

Vielleicht nehmt Ihr das mal in eure zukünftigen Überlegungen auf, aktuell hilft mir Boxcryptor nicht weiter, ist aber trotzdem ein sehr gutes Produkt.

Grüße,
Mo

Boris

Hallo Mo

vielen Dank für die Hinweise! Leider ist das Verfahren derzeit mit Boxcryptor technisch so nicht möglich. Ich nehme Dein Problem aber in unseren Issue Tracker mit auf. Wann genau wir das Problem angehen kann ich Dir aber im Moment noch nicht sagen.

Viele Grüße
Boris