È stato pubblicato un'importante versione del gestore di password open source multipiattaforma KeePassXC 2.7, che fornisce strumenti per la memorizzazione sicura non solo delle password comuni, ma anche delle password monouso (TOTP), delle chiavi SSH e di altre informazioni che l'utente considera riservate. I dati possono essere memorizzati sia in uno storage locale crittografato che in archivi cloud esterni. Il codice del progetto è scritto in C++ utilizzando la libreria Qt ed è distribuito sotto le licenze GPLv2 e GPLv3. Le versioni pronte sono state preparate per Linux (AppImage, Flatpak, Ubuntu PPA), Windows e macOS.
Caratteristiche principali:
- Creazione e gestione di database nel formato KDBX.
- Sistemazione delle informazioni con suddivisione in gruppi.
- Sistema di ricerca integrato.
- Generatore di password sicure.
- Compilazione automatica delle password nelle applicazioni.
- Integrazione con i browser web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave e Tor Browser.
- Supporto per l'importazione di database di password dai formati CSV, 1Password e KeePass1. Esportazione nei formati CSV e HTML.
- Analisi della qualità delle password memorizzate e generazione di report statistici.
- Memorizzazione e generazione di password monouso (TOTP).
- Allegare file e aggiungere attributi personalizzati.
- Supporto per YubiKey e OnlyKey.
- Possibilità di gestione da linea di comando (keepassxc-cli).
- Accesso condiviso al database KeeShare.
- Integrazione con SSH Agent.
- Supporto per il FreeDesktop.org Secret Service, ad esempio, per l'utilizzo al posto del keyring GNOME.
- Supporto per gli algoritmi di crittografia Twofish e ChaCha20.
Nel nuovo rilascio:
- Supporto garantito per il formato KDBX 4.1.
- È possibile assegnare tag e ricercare per tag.
- Aggiunta la sblocco rapido tramite FreeDesktop.org Secret Service (Linux), Windows Hello e macOS Touch ID. Ora è possibile sbloccare rapidamente l'elenco delle password utilizzando il lettore di impronte digitali, proprio come fatto in KeePassDroid.
- Significativo rinnovamento degli strumenti per l'autocompletamento delle password. È stata aggiunta la gestione di diverse distribuzioni della tastiera durante l'autocompletamento.
- Evidenziazione delle password vulnerabili nell'interfaccia con un'apposita etichetta.
- Migliorata la gestione degli allegati, inclusa la possibilità di lavorare con allegati tramite CLI.
- Ristrutturazione della visualizzazione della cronologia delle operazioni, mostrando in quali campi specifici è stata effettuata la modifica e offrendo la possibilità di annullare l'operazione.
- Backend di crittografia trasferito da libgcrypt alla libreria Botan.
- Aggiunta un'opzione per la scrittura diretta nello storage cloud e GVFS.
- È stata implementata la protezione contro la cattura dello schermo su Windows e macOS.
- Nell'interfaccia è stata aggiunta una nuova scheda nella sezione delle reportistiche sul database, che mostra i dati utilizzati nell'estensione del browser.
- Supporto per la definizione dei percorsi per il salvataggio delle copie di sicurezza.
- Aggiunta la funzione di clonazione dei gruppi.
- Aggiunto il supporto per l'interazione con le chiavi hardware tramite NFC.
- Aggiunto il supporto per Microsoft Edge sulla piattaforma Linux.
Fonte: opennet.ru
