Minikeepass 有个机制上的漏洞

[robbielj]

ios的keepass app
首先数据库和key可以随意拷出

不过这个还不算什么，如果之前设置是4位的pin打开，并且为了省事开了记住数据库密码
丢了手机就等于把密码全给别人了。
对方只要把原来的app删掉重装，然后再打开之前拷出来的数据库和key，不要输密码就进去了，因为这时minikeepass自动读取了之前存在keychain上的密码。

有用的注意一下。
不过话说回来，手机被人拿了他想干什么都行了。