Byl zveřejněn významný update multiplatformního správce hesel KeePassXC 2.7, který poskytuje prostředky pro bezpečné ukládání nejen běžných hesel, ale také jednorázových kódů (TOTP), SSH klíčů a dalších informací, které uživatel pokládá za důvěrné. Data mohou být ukládána jak v místním šifrovaném úložišti, tak v externích cloudových úložištích. Kód projektu je napsán v jazyce C++ s využitím knihovny Qt a je distribuován pod licencemi GPLv2 a GPLv3. Hotové sestavy jsou připraveny pro Linux (AppImage, Flatpak, Ubuntu PPA), Windows a macOS.
Hlavní funkce:
- Vytváření a práce s databázemi ve formátu KDBX.
- Systém organizace informací s tříděním do skupin.
- Vestavěný vyhledávací systém.
- Generátor silných hesel.
- Automatické vyplňování hesel v aplikacích.
- Integrace s webovými prohlížeči Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave a Tor Browser.
- Podpora importu databáze hesel z formátů CSV, 1Password a KeePass1. Export do formátů CSV a HTML.
- Analýza kvality uložených hesel a generování zpráv se statistikou.
- Ukládání a generování jednorázových hesel (TOTP).
- Připojování souborů a přidání vlastních atributů.
- Podpora YubiKey a OnlyKey.
- Možnost správy z příkazového řádku (keepassxc-cli).
- Sdílení databáze KeeShare.
- Integrace s SSH Agent.
- Podpora FreeDesktop.org Secret Service, například pro použití místo GNOME keyring.
- Podpora šifrovacích algoritmů Twofish a ChaCha20.
V novém vydání:
- Podpora formátu KDBX 4.1 je zajištěna.
- Přidána možnost přiřazení štítků a vyhledávání podle štítků.
- Přidána rychlá možnost odemčení přes FreeDesktop.org Secret Service (Linux), Windows Hello a macOS Touch ID. Lze rychle odemknout seznam hesel pomocí snímače otisků prstů podobně jako v KeePassDroid.
- Zásadně přepracovány nástroje pro automatické zadávání hesel. Přidáno zohlednění různých rozložení klávesnice při automatickém zadávání.
- Zajištěno označení zranitelných hesel v rozhraní speciální ikonou.
- Vylepšena správa příloh, včetně možnosti práce s přílohami přes CLI.
- Přepracováno zobrazení historie operací, ukazuje, ve kterých polích došlo ke změnám a poskytuje možnost vrátit akci zpět.
- Backend šifrování byl převeden z libgcrypt na knihovnu Botan.
- Přidána možnost přímého zápisu do cloudového úložiště a GVFS.
- Byla implementována ochrana proti zachycení obrazovky ve Windows a macOS.
- Do rozhraní byla přidána nová záložka v sekci s reporty o DB, která zobrazuje data používaná v prohlížečovém doplňku.
- Podpora pro určení cest pro ukládání záloh.
- Byla přidána funkce klonování skupin.
- Byla přidána podpora pro interakci s hardwarovými klíči přes NFC.
- Byla přidána podpora Microsoft Edge na platformě Linux.
Zdroj: opennet.ru
