Une version importante du gestionnaire de mots de passe multiplateforme ouvert KeePassXC 2.7 a été publiée, fournissant des outils permettant de stocker en toute sécurité non seulement les mots de passe ordinaires, mais également les mots de passe à usage unique (TOTP), les clés SSH et d'autres informations que l'utilisateur considère comme confidentielles. Les données peuvent être stockées à la fois dans un stockage crypté local et dans des stockages cloud externes. Le code du projet est écrit en C++ à l'aide de la bibliothèque Qt et est distribué sous les licences GPLv2 et GPLv3. Des versions prêtes à l'emploi sont préparées pour Linux (AppImage, Flatpak, Ubuntu PPA), Windows et macOS.
Principales caractéristiques:
- Création et utilisation de bases de données au format KDBX.
- Systématisation de l'information avec répartition en groupes.
- Système de recherche intégré.
- Générateur de mots de passe forts.
- Remplacement automatique du mot de passe pour les applications.
- Intégration avec les navigateurs Web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave et Tor Browser.
- Prise en charge de l'importation d'une base de données de mots de passe aux formats CSV, 1Password et KeePass1. Exportez aux formats CSV et HTML.
- Analyse de la qualité des mots de passe enregistrés et génération de rapports avec statistiques.
- Stockage et génération de mots de passe à usage unique (TOTP).
- Joindre des fichiers et ajouter vos propres attributs.
- Prise en charge de YubiKey et OnlyKey.
- Possibilité de contrôler depuis la ligne de commande (keepassxc-cli).
- Partager l'accès à la base de données KeeShare.
- Intégration avec l'agent SSH.
- Prise en charge du service secret FreeDesktop.org, par exemple, à utiliser à la place du trousseau de clés GNOME.
- Prise en charge des algorithmes de cryptage Twofish et ChaCha20.
Dans la nouvelle version :
- La prise en charge du format KDBX 4.1 est fournie.
- La possibilité de lier des balises et de rechercher par balises est fournie.
- Ajout du déverrouillage rapide via FreeDesktop.org Secret Service (Linux), Windows Hello et macOS Touch ID. Vous pouvez désormais déverrouiller rapidement une liste de mots de passe à l'aide d'un scanner d'empreintes digitales, de la même manière que dans KeePassDroid.
- Les moyens de saisie automatique des mots de passe ont été considérablement repensés. Ajout de la prise en compte des différentes dispositions de clavier lors de la saisie automatique.
- Les mots de passe vulnérables sont mis en évidence dans l'interface avec une étiquette spéciale.
- Le traitement des pièces jointes a été amélioré, y compris la possibilité de travailler avec des pièces jointes via la CLI.
- L'affichage de l'historique des opérations a été refait, montrant quels champs ont été modifiés et offrant la possibilité d'annuler l'opération.
- Le backend de chiffrement a été déplacé de libgcrypt vers la bibliothèque Botan.
- Option ajoutée pour l'enregistrement direct sur le stockage cloud et GVFS.
- Implémentation d'une protection contre la capture d'écran sous Windows et macOS.
- Un nouvel onglet a été ajouté à l'interface dans la section de reporting de la base de données, affichant les données utilisées dans le module complémentaire du navigateur.
- Prise en charge de la définition de chemins d'enregistrement des sauvegardes.
- Ajout de la fonctionnalité de clonage de groupe.
- Ajout de la prise en charge de l'interaction avec les clés matérielles via NFC.
- Ajout de la prise en charge de Microsoft Edge sur la plateforme Linux.
Source: opennet.ru