Die Veröffentlichung der plattformübergreifenden Passwortverwaltung KeePassXC 2.8.0 ermöglicht die sichere Speicherung von regulären Passwörtern, Einmalpasswörtern (TOTP), SSH-Schlüsseln und anderen Informationen, die der Benutzer für vertraulich hält. Die Daten können sowohl in einem lokalen, verschlüsselten Speicher als auch in externen Cloud-Speichern aufbewahrt werden. Der Quellcode des Projekts ist in C++ geschrieben und nutzt die Qt-Bibliothek, und es wird unter den Lizenzen GPLv2 und GPLv3 verbreitet. Fertige Builds sind für Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows und macOS verfügbar.
Hauptfunktionen:
- Arbeiten mit der KDBX-Datenbank. Speicherung von Informationen in verschlüsselter Form. Möglichkeit, Dateien und eigene Attribute an gespeicherte Passwort-Einträge anzuhängen.
- Systematisierung von Informationen mit Gruppierung. Eingebautes Suchsystem. Automatisches Ausfüllen von Passwörtern in Anwendungen. Möglichkeit der Verwaltung über die Kommandozeile (keepassxc-cli).
- Generator für sichere Passwörter. Speicherung und Generierung von Einmalpasswörtern (TOTP). Analyse der Qualität gespeicherter Passwörter und Erstellung von Berichten mit Statistiken.
- Integration mit Webbrowsern Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave und Tor Browser. Unterstützung von Authentifizierung mit Passkeys-Technologie, umgesetzt durch die Integration in den Browser.
- Unterstützung des Imports von Passwortdatenbanken aus den Formaten CSV, 1Password, Bitwarden, Proton Pass und KeePass1. Export in die Formate CSV, XML und HTML.
- Unterstützung von YubiKey und OnlyKey. Integration mit SSH Agent. Gemeinsame Nutzung der KeeShare-Datenbank.
Unterstützung für FreeDesktop.org Secret Service, beispielsweise zur Verwendung anstelle des GNOME-Keyrings. Unterstützung der Verschlüsselungsalgorithmen Twofish und ChaCha20.
Wesentliche Änderungen in der neuen Version:
- Übergang von der grafischen Benutzeroberfläche von Qt5 zu Qt6.
- Möglichkeit zur Nutzung der Autofill-Funktion für Anwendungen in Umgebungen auf Basis von Wayland unter Verwendung von XDG-Portalen.
- Unterstützung zur Anpassung von Tastenkombinationen.
- Möglichkeit der Synchronisierung der Datenbank mit externen Systemen und Unterstützung für die Verwendung externer Tools zum Import.
- Schneller Entsperrmodus über Polkit in Linux.
- Erstellung von ARM64-Builds für Windows und experimentellen ARM64-Builds im AppImage-Format für Linux.
- Übergang zur Speicherung von Anwendungszustandsdateien im Verzeichnis ~/ .local/ state/ (XDG_STATE_HOME) anstelle von ~/ .cache (XDG_CACHE_HOME).
- Unterstützung für die Generierung von RSA-, ECDSA- und Ed25519-Schlüsseln für SSH Agent.
- Verbesserte Integration mit Desktops von AppImage-Builds.
- Der Import von SSH-Schlüsseln, WLAN-Passwörtern und Einträgen unbekannten Typs aus Proton Pass wurde implementiert.
- Eine Sicherheitsanfälligkeit (CVE-2026-69150) wurde behoben, die zu einem Zugriff auf bereits freigegebenen Speicher beim Import einer speziell formatierten KDB-Datei führte.
Quelle: opennet.ru
