Publication de KeePassXC 2.8.0, un gestionnaire de mots de passe multiplateforme open-source qui offre des moyens de stocker en toute sĂ©curitĂ© des mots de passe normaux, des mots de passe Ă usage unique (TOTP), des clĂ©s SSH et d'autres informations considĂ©rĂ©es comme confidentielles par l'utilisateur. Les donnĂ©es peuvent ĂȘtre stockĂ©es Ă la fois dans un coffre-fort chiffrĂ© local et dans des services de stockage en cloud externes. Le code du projet est Ă©crit en C++ en utilisant la bibliothĂšque Qt et est distribuĂ© sous les licences GPLv2 et GPLv3. Des versions prĂȘtes Ă l'emploi sont disponibles pour Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows et macOS.
Fonctionnalités principales :
- Travail avec une base de données au format KDBX. Stockage d'informations sous forme chiffrée. Possibilité de joindre des fichiers et des attributs personnels aux enregistrements de mots de passe sauvegardés.
- Systématisation des informations avec classification par groupes. SystÚme de recherche intégré. Autofill des mots de passe dans les applications. Possibilité de gestion via la ligne de commande (keepassxc-cli).
- Générateur de mots de passe robustes. Stockage et génération de mots de passe à usage unique (TOTP). Analyse de la qualité des mots de passe sauvegardés et génération de rapports avec des statistiques.
- Intégration avec les navigateurs web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave et Tor Browser. Prise en charge de l'authentification utilisant la technologie Passkeys, réalisée via l'intégration avec le navigateur.
- Prise en charge de l'importation de bases de mots de passe depuis les formats CSV, 1Password, Bitwarden, Proton Pass et KeePass1. Exportation aux formats CSV, XML et HTML.
- Support de YubiKey et OnlyKey. Intégration avec SSH Agent. Partage de base de données KeeShare.
Prise en charge de FreeDesktop.org Secret Service, par exemple, pour une utilisation en remplacement du porte-mots de passe GNOME. Prise en charge des algorithmes de cryptage Twofish et ChaCha20.
Principaux changements dans cette nouvelle version :
- Migration de l'interface graphique de Qt5 Ă Qt6.
- Possibilité d'utiliser la fonction d'autofill des mots de passe dans les applications dans les environnements basés sur Wayland, en utilisant les portails XDG.
- Prise en charge de la configuration des combinaisons de touches.
- Possibilité de synchroniser la base de données avec des systÚmes externes et prise en charge de l'utilisation d'outils externes pour l'importation.
- Mode de déblocage rapide via Polkit sous Linux.
- Génération de builds ARM64 pour Windows et builds ARM64 expérimentaux au format AppImage pour Linux.
- Transition vers le stockage des fichiers d'état de l'application dans le répertoire ~/.local/state/ (XDG_STATE_HOME) au lieu de ~/.cache (XDG_CACHE_HOME).
- Prise en charge de la génération de clés RSA, ECDSA et Ed25519 pour SSH Agent.
- Amélioration de l'intégration avec le bureau des builds au format AppImage.
- L'importation des clés SSH, des mots de passe Wi-Fi et des entrées de type inconnu à partir de Proton Pass a été réalisée.
- Une vulnérabilité (CVE-2026-69150) provoquant un accÚs à une mémoire déjà libérée lors de l'importation d'un fichier spécialement conçu au format KDB a été corrigée.
Source : opennet.ru
