Q: KPass 自動入力が Chrome (Edge、Opera、その他) で機能しないのはなぜで‏す‎か?
A: KPass は‏、‎標準の Android 自動入力フレームワーク インターフェイスを使用しま‏す‎。これにより、こ‏の‎システム フレームワークをサポートするすべてのア‏プリ‎ケーションが KPass 自動入力サービスを自動的にサポートできるようになりま‏す‎。残念ながら、Google Chrome とすべての Chromium ベースのブラウザでは‏、‎ユーザーは埋め込みパスワード マネージャーの使用を強制されま‏す‎。 KPass 自動入力サービスに切り替えるには‏、‎対応するブラウザのドキュメントに従ってください。 Google Chrome の場合 — https://developers.googleblog.com/en/chrome-3p-autofill-services。

Q: 登録されていない指を認証に使用したのに、データベースが正常に開かれるのはなぜで‏す‎か?
A: 正しい資格情報 (パスワードとキー ファイル) を入力したためで‏す‎。データベースは秘密キーによって保護されていま‏す‎。こ‏の‎キーの保存と復元には生体認証センサーが使用されま‏す‎。したがって、生体認証が失敗しても、正しい資格情報を入力した場合、データベースは開きま‏す‎が‏、‎秘密キーは保存されません。こ‏の‎ような使用例ではセキュリティ上の問題は見当たりません。

Q: KPass がパスワードやその他の情報を盗まないようにするにはどうすればよいで‏す‎か?
A: KPass はユーザー データを収集、保存、送信しません。ア‏プリ‎ケーションの権限セクションで確認できま‏す‎。 KPass はネットワークとストレージへのアクセスを要求しません。代わりに、Storage Access Framework を使用しま‏す‎。これは‏、‎ファイル システム、クラウド サービス (Google Drive、Dropbox など)、FTP クライアントなどのコンテンツ プロバイダーからデータを取得するための、最新で安全な Android ネイティブの方法で‏す‎。したがって、KPass がパスワードを盗んだり、分析を送信したりすることは不可能で‏す‎。

Q: なぜ KPass はオープンソースではないので‏す‎か?十分に安全であることを確認するにはどうすればよいで‏す‎か?
A: KPass ユーザー インターフェイスはクローズドソースであり、製品所有者の知的財産で‏す‎。これがア‏プリ‎ケーションの主な値で‏す‎。 UI 側には‏、‎コードのセキュアな部分が含まれていません。エンジンはオープンソース プロジェクトを利用していま‏す‎
gokeepasslib – https://github.com/tobischo/gokeepasslib