Публикувана значителна версия на кросплатформения мениджър на пароли KeePassXC 2.7, който предоставя средства за безопасно съхранение не само на обикновени пароли, но и на еднократни пароли (TOTP), SSH ключове и друга информация, която потребителят счита за конфиденциална. Данните могат да се съхраняват както в локално криптирано хранилище, така и във външни облачни хранилища. Кодът на проекта е написан на C++ с използването на библиотеката Qt и се разпространява под лицензиите GPLv2 и GPLv3. Готови пакети са подготвени за Linux (AppImage, Flatpak, Ubuntu PPA), Windows и macOS.
Основни възможности:
- Създаване и работа с БД в KDBX формат.
- Систематизиране на информация с разпределение по групи.
- Вградена търсачка.
- Генератор на надеждни пароли.
- Автоматично попълване на пароли в приложения.
- Интеграция с уеб браузъри Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave и Tor Browser.
- Подкрепа за импорт на база с пароли от формати CSV, 1Password и KeePass1. Експорт в формати CSV и HTML.
- Анализ на качеството на съхранените пароли и генериране на отчети със статистика.
- Съхранение и генериране на еднократни пароли (TOTP).
- Прикрепяне на файлове и добавяне на собствени атрибути.
- Подкрепа за YubiKey и OnlyKey.
- Възможност за управление от команден ред (keepassxc-cli).
- Споделен достъп до БД KeeShare.
- Интеграция с SSH Агент.
- Подкрепа за FreeDesktop.org Secret Service, например, за използване вместо GNOME keyring.
- Подкрепа за алгоритми за криптиране Twofish и ChaCha20.
В новото издание:
- Осигурена поддръжка на KDBX формат 4.1.
- Предоставена възможност за привързване на тагове и търсене по тагове.
- Добавена бърза разблокировка чрез FreeDesktop.org Secret Service (Linux), Windows Hello и macOS Touch ID. Включително сега може бързо да се разблокира списъка с пароли с пръстов скенер, подобно на начина, по който е направено в KeePassDroid.
- Значително преработени средствата за автоматично въвеждане на пароли. Добавено е отчитане на различни разположения на клавиатурата при автоматичното въвеждане.
- Осигурено е обозначаване на уязвимите пароли в интерфейса с специална етикет.
- Подобренo е обработването на прикачените файлове, появи се възможност за работа с прикачени файлове през CLI.
- Преработено е показването на историята на операциите, показано е в кои точно полета е имало промяна и е предоставена възможност за анулиране на операцията.
- Бекендът за криптиране е пренесен от libgcrypt на библиотеката Botan.
- Добавена опция за директно записване в облачно хранилище и GVFS.
- Реализирана защита от захват на екрана в Windows и macOS.
- В интерфейса е добавена нова вкладка в раздела с отчетите за БД, показваща данните, използвани в браузерното разширение.
- Поддръжка за определяне на пътища за съхранение на резервни копия.
- Добавена е функция за клониране на групи.
- Добавена е поддръжка за взаимодействие с хардуерни ключове чрез NFC.
- Добавена е поддръжка за Microsoft Edge на платформата Linux.
Източник: opennet.ru
