Se ha publicado la versión 2.8.0 del gestor de contraseñas multiplataforma KeePassXC, que ofrece herramientas para almacenar de forma segura contraseñas habituales, contraseñas de un solo uso (TOTP), claves SSH y otra información que el usuario considere confidencial. Los datos pueden almacenarse tanto en un almacenamiento encriptado local como en nubes externas. El código del proyecto está escrito en C++ utilizando la biblioteca Qt y se distribuye bajo las licencias GPLv2 y GPLv3. Se han preparado compilaciones para Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows y macOS.
Principales características:
- Trabaja con bases de datos en formato KDBX. Almacenamiento de información encriptada. Posibilidad de adjuntar archivos y atributos personalizados a los registros de contraseñas guardadas.
- Sistematización de la información con distribución por grupos. Sistema de búsqueda integrado. Autocompletado de contraseñas en aplicaciones. Posibilidad de gestión desde la línea de comandos (keepassxc-cli).
- Generador de contraseñas seguras. Almacenamiento y generación de contraseñas de un solo uso (TOTP). Análisis de la calidad de las contraseñas almacenadas y generación de informes con estadísticas.
- Integración con navegadores web como Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave y Tor Browser. Soporte para autenticación utilizando tecnología Passkeys, implementada a través de la integración con el navegador.
- Soporte para la importación de bases de contraseñas desde formatos CSV, 1Password, Bitwarden, Proton Pass y KeePass1. Exportación a formatos CSV, XML y HTML.
- Soporte para YubiKey y OnlyKey. Integración con SSH Agent. Acceso compartido a la base de datos KeeShare.
Soporte para FreeDesktop.org Secret Service, por ejemplo, para su uso en lugar de GNOME keyring. Soporte para algoritmos de cifrado Twofish y ChaCha20.
Cambios clave en la nueva versión:
- Transición de la interfaz gráfica de Qt5 a Qt6.
- Posibilidad de utilizar la función de autocompletado de contraseñas en aplicaciones en entornos basados en Wayland, utilizando portales XDG.
- Soporte para la configuración de combinaciones de teclas.
- Posibilidad de sincronizar la base de datos con sistemas externos y soporte para el uso de utilidades externas para la importación.
- Modo de desbloqueo rápido a través de Polkit en Linux.
- Generación de compilaciones ARM64 para Windows y compilaciones experimentales ARM64 en formato AppImage para Linux.
- Transición al almacenamiento de archivos de estado de la aplicación en el directorio ~/local/state/ (XDG_STATE_HOME) en lugar de ~/cache (XDG_CACHE_HOME).
- Soporte para la generación de claves RSA, ECDSA y Ed25519 para SSH Agent.
- Mejorada la integración con el escritorio de las compilaciones en formato AppImage.
- Se ha implementado la importación de claves SSH, contraseñas de Wi-Fi y registros de tipo desconocido desde Proton Pass.
- Se ha corregido una vulnerabilidad (CVE-2026-69150) que provocaba el acceso a memoria ya liberada al importar un archivo especialmente diseñado en formato KDB.
Fuente: opennet.ru
