È stata pubblicata una versione importante di KeePassXC 2.7, un gestore di password open-source e multipiattaforma. Fornisce strumenti per archiviare in modo sicuro non solo le password normali, ma anche le password monouso (TOTP), le chiavi SSH e altre informazioni che l'utente considera riservate. I dati possono essere archiviati sia in una memoria locale crittografata che in un'archiviazione cloud esterna. Il codice del progetto è scritto in C++ utilizzando la libreria Qt ed è distribuito con licenze GPLv2 e GPLv3. Sono disponibili build pronte all'uso per Linux (AppImage, Flatpak, Ubuntu PPA), Windows и macOS.
Caratteristiche principali:
- Creazione e utilizzo di database in formato KDBX.
- Sistematizzazione delle informazioni con distribuzione in gruppi.
- Sistema di ricerca integrato.
- Generatore di password complesse.
- Sostituzione automatica della password per le applicazioni.
- Integrazione con i browser web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave e Tor Browser.
- Supporto per l'importazione di un database di password dai formati CSV, 1Password e KeePass1. Esporta nei formati CSV e HTML.
- Analisi della qualità delle password salvate e generazione di report con statistiche.
- Archiviazione e generazione di password monouso (TOTP).
- Allegare file e aggiungere i propri attributi.
- Supporto YubiKey e OnlyKey.
- Possibilità di controllo dalla riga di comando (keepassxc-cli).
- Condivisione dell'accesso al database KeeShare.
- Integrazione con l'agente SSH.
- Supporto per FreeDesktop.org Secret Service, ad esempio, da utilizzare al posto del portachiavi GNOME.
- Supporto per gli algoritmi di crittografia Twofish e ChaCha20.
Nella nuova versione:
- Viene fornito il supporto per il formato KDBX 4.1.
- Viene fornita la possibilità di collegare tag e cercare per tag.
- Aggiunto sblocco rapido tramite il servizio segreto di FreeDesktop.org (Linux), Windows Ciao e macOS Touch ID. Ora puoi sbloccare rapidamente l'elenco delle password utilizzando lo scanner di impronte digitali, in modo simile a come funziona in KeePassDroid.
- I mezzi per l'immissione automatica delle password sono stati notevolmente riprogettati. Aggiunta considerazione dei diversi layout di tastiera durante l'immissione automatica.
- Le password vulnerabili sono evidenziate nell'interfaccia con un'etichetta speciale.
- L'elaborazione degli allegati è stata migliorata, inclusa la possibilità di lavorare con gli allegati tramite la CLI.
- È stata rifatta la visualizzazione dello storico delle operazioni, mostrando quali campi sono stati modificati e fornendo la possibilità di annullare l'operazione.
- Il backend di crittografia è stato spostato da libgcrypt alla libreria Botan.
- Aggiunta opzione per la registrazione diretta su cloud storage e GVFS.
- Implementata la protezione contro la cattura dello schermo in Windows и macOS.
- Una nuova scheda è stata aggiunta all'interfaccia nella sezione di reporting del database, che mostra i dati utilizzati nel componente aggiuntivo del browser.
- Supporto per la definizione dei percorsi per il salvataggio dei backup.
- Aggiunta la funzione di clonazione del gruppo.
- Aggiunto il supporto per l'interazione con le chiavi hardware tramite NFC.
- Aggiunto il supporto per Microsoft Edge sulla piattaforma. Linux.
Fonte: opennet.ru
