Публикуван значителен ъпдейт на кросплатформения мениджър на пароли KeePassXC 2.7, който предлага средства за безопасно съхранение не само на обикновени пароли, но и на еднократни пароли (TOTP), SSH ключове и друга информация, която потребителят счита за конфиденциална. Данните могат да се съхраняват както в локално криптирано хранилище, така и в външни облачни хранилища. Кодът на проекта е написан на C++ с използване на библиотеката Qt и се разпространява под лицензите GPLv2 и GPLv3. Готовите сборки са подготвени за Linux (AppImage, Flatpak, Ubuntu PPA), Windows и macOS.
Основни функции:
- Създаване и работа с бази данни във формат KDBX.
- Систематизиране на информация с разпределение по групи.
- Вградена система за търсене.
- Генератор на надеждни пароли.
- Автоматично попълване на пароли в приложения.
- Интеграция с уеб браузъри Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave и Tor Browser.
- Подкрепа за импортиране на база пароли от формати CSV, 1Password и KeePass1. Експорт във формати CSV и HTML.
- Анализ на качеството на съхранените пароли и генериране на отчети със статистика.
- Съхранение и генериране на еднократни пароли (TOTP).
- Прикрепване на файлове и добавяне на собствени атрибути.
- Подкрепа за YubiKey и OnlyKey.
- Възможност за управление от командния ред (keepassxc-cli).
- Споделяне на базата данни KeeShare.
- Интеграция с SSH Agent.
- Подкрепа за FreeDesktop.org Secret Service, например, за заместване на GNOME keyring.
- Подкрепа за алгоритми за криптиране Twofish и ChaCha20.
В новото издание:
- Осигурена е подкрепа за формат KDBX 4.1.
- Предоставена е възможност за привързване на тагове и търсене по тагове.
- Добавена е бърза разблокировка чрез FreeDesktop.org Secret Service (Linux), Windows Hello и macOS Touch ID. Сега е възможно бързо разглеждане на списъка с пароли чрез скенер за пръстови отпечатъци, подобно на начина, по който работи KeePassDroid.
- Радикално преработени средства за автоматично попълване на пароли. Добавено е вземането предвид на различни разположения на клавиатурата при автоматичното попълване.
- Осигурено е подчертаване на уязвимите пароли в интерфейса с помощта на специален маркер.
- Подобрена е обработката на вложения, включително е добавена възможност за работа с вложения чрез CLI.
- Преобразувано е изобразяването на историята на операциите, показано е в кои точно полета е направено изменение и предоставена е възможност за отмяна на операция.
- Бекендът за криптиране е мигриран от libgcrypt към библиотеката Botan.
- Добавена е опция за директна запис в облачно хранилище и GVFS.
- Предотвратяване на захват на екрана в Windows и macOS.
- В интерфейса е добавена нова раздел в секцията с отчети за БД, показваща данните, използвани в браузърното разширение.
- Поддръжка за определяне на пътища за съхраняване на резервни копия.
- Добавена функция за клониране на групи.
- Добавена поддръжка за взаимодействие с хардуерни ключове чрез NFC.
- Добавена поддръжка за Microsoft Edge на платформата Linux.
Източник: opennet.ru
