È stato rilasciato un'importante versione del gestore di password multipiattaforma KeePassXC 2.7, che offre strumenti per la memorizzazione sicura non solo delle normali password, ma anche delle password temporanee (TOTP), delle chiavi SSH e di altre informazioni considerate riservate. I dati possono essere memorizzati sia in uno spazio di archiviazione crittografato locale sia in archiviazioni cloud esterne. Il codice del progetto è scritto in C++ utilizzando la libreria Qt e viene distribuito sotto le licenze GPLv2 e GPLv3. Le versioni pronte sono state preparate per Linux (AppImage, Flatpak, Ubuntu PPA), Windows e macOS.
Funzionalità principali:
- Creazione e gestione di database nel formato KDBX.
- Sistematizzazione delle informazioni con suddivisione in gruppi.
- Sistema di ricerca integrato.
- Generatore di password sicure.
- Compilazione automatica delle password nelle applicazioni.
- Integrazione con i browser web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave e Tor Browser.
- Supporto per l'importazione del database di password da formati CSV, 1Password e KeePass1. Esportazione nei formati CSV e HTML.
- Analisi della qualità delle password salvate e generazione di report con statistiche.
- Memorizzazione e generazione di password temporanee (TOTP).
- Allegare file e aggiungere attributi personalizzati.
- Supporto per YubiKey e OnlyKey.
- Possibilità di gestione tramite riga di comando (keepassxc-cli).
- Condivisione del database KeeShare.
- Integrazione con SSH Agent.
- Supporto per FreeDesktop.org Secret Service, ad esempio, per l'uso al posto di GNOME keyring.
- Supporto per gli algoritmi di crittografia Twofish e ChaCha20.
Nel nuovo rilascio:
- Supportato il formato KDBX 4.1.
- Fornita la possibilità di associare tag e cercare per tag.
- Aggiunta un rapido sblocco tramite FreeDesktop.org Secret Service (Linux), Windows Hello e macOS Touch ID. Ora è anche possibile sbloccare rapidamente l'elenco delle password utilizzando il lettore di impronte digitali, similmente a quanto fatto in KeePassDroid.
- Significativa revisione degli strumenti per l'inserimento automatico delle password. Aggiunto il supporto per diverse disposizioni della tastiera durante l'inserimento automatico.
- Evidenziamento delle password vulnerabili nell'interfaccia con un'etichetta speciale.
- Migliorata la gestione degli allegati, inclusa la possibilità di gestire gli allegati tramite CLI.
- Ripristinato il display della cronologia delle operazioni, mostrando quali specifici campi sono stati modificati e fornita la possibilità di annullare l'operazione.
- Backend di crittografia trasferito da libgcrypt alla libreria Botan.
- Aggiunta l'opzione per la scrittura diretta nello storage cloud e GVFS.
- Implementata la protezione contro le intercettazioni dello schermo in Windows e macOS.
- Nel'interfaccia è stata aggiunta una nuova scheda nella sezione dei report del database, che mostra i dati utilizzati nell'estensione del browser.
- Supporto per la definizione dei percorsi di salvataggio delle backup.
- Aggiunta la funzione di clonazione dei gruppi.
- Aggiunto supporto per l'interazione con chiavi hardware tramite NFC.
- Aggiunto supporto per Microsoft Edge sulla piattaforma Linux.
Fonte: opennet.ru
