È stata pubblicata una versione significativa del gestore di password multipiattaforma aperto KeePassXC 2.7, che fornisce strumenti per archiviare in modo sicuro non solo le password normali, ma anche le password monouso (TOTP), le chiavi SSH e altre informazioni che l'utente considera riservate. I dati possono essere archiviati sia in archivi crittografati locali che in archivi cloud esterni. Il codice del progetto è scritto in C++ utilizzando la libreria Qt ed è distribuito con le licenze GPLv2 e GPLv3. Vengono preparate build già pronte per Linux (AppImage, Flatpak, Ubuntu PPA), Windows e macOS.
Caratteristiche principali:
- Creazione e utilizzo di database in formato KDBX.
- Sistematizzazione delle informazioni con distribuzione in gruppi.
- Sistema di ricerca integrato.
- Generatore di password complesse.
- Sostituzione automatica della password per le applicazioni.
- Integrazione con i browser web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave e Tor Browser.
- Supporto per l'importazione di un database di password dai formati CSV, 1Password e KeePass1. Esporta nei formati CSV e HTML.
- Analisi della qualità delle password salvate e generazione di report con statistiche.
- Archiviazione e generazione di password monouso (TOTP).
- Allegare file e aggiungere i propri attributi.
- Supporto YubiKey e OnlyKey.
- Possibilità di controllo dalla riga di comando (keepassxc-cli).
- Condivisione dell'accesso al database KeeShare.
- Integrazione con l'agente SSH.
- Supporto per FreeDesktop.org Secret Service, ad esempio, da utilizzare al posto del portachiavi GNOME.
- Supporto per gli algoritmi di crittografia Twofish e ChaCha20.
Nella nuova versione:
- Viene fornito il supporto per il formato KDBX 4.1.
- Viene fornita la possibilità di collegare tag e cercare per tag.
- Aggiunto sblocco rapido tramite FreeDesktop.org Secret Service (Linux), Windows Hello e macOS Touch ID. Incluso ora puoi sbloccare rapidamente un elenco di password utilizzando uno scanner di impronte digitali, in modo simile a come viene fatto in KeePassDroid.
- I mezzi per l'immissione automatica delle password sono stati notevolmente riprogettati. Aggiunta considerazione dei diversi layout di tastiera durante l'immissione automatica.
- Le password vulnerabili sono evidenziate nell'interfaccia con un'etichetta speciale.
- L'elaborazione degli allegati è stata migliorata, inclusa la possibilità di lavorare con gli allegati tramite la CLI.
- È stata rifatta la visualizzazione dello storico delle operazioni, mostrando quali campi sono stati modificati e fornendo la possibilità di annullare l'operazione.
- Il backend di crittografia è stato spostato da libgcrypt alla libreria Botan.
- Aggiunta opzione per la registrazione diretta su cloud storage e GVFS.
- Protezione implementata contro la cattura dello schermo in Windows e macOS.
- Una nuova scheda è stata aggiunta all'interfaccia nella sezione di reporting del database, che mostra i dati utilizzati nel componente aggiuntivo del browser.
- Supporto per la definizione dei percorsi per il salvataggio dei backup.
- Aggiunta la funzione di clonazione del gruppo.
- Aggiunto il supporto per l'interazione con le chiavi hardware tramite NFC.
- Aggiunto il supporto per Microsoft Edge sulla piattaforma Linux.
Fonte: opennet.ru