De release van de cross-platform wachtwoordenmanager KeePassXC 2.8.0 is uitgebracht, die middelen biedt voor het veilig opslaan van gewone wachtwoorden, eenmalige wachtwoorden (TOTP), SSH-sleutels en andere informatie die de gebruiker als vertrouwelijk beschouwt. Gegevens kunnen worden opgeslagen in een lokale versleutelde opslag of in externe cloudopslag. De code van het project is geschreven in C++ met behulp van de Qt-bibliotheek en wordt verspreid onder de GPLv2 en GPLv3-licenties. Klaar om te gebruiken versies zijn beschikbaar voor Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows en macOS.
Belangrijkste mogelijkheden:
- Werken met een KDBX-database. Opslaan van informatie in versleutelde vorm. Mogelijkheid om bestanden en eigen attributen aan opgeslagen wachtwoorden toe te voegen.
- Systematisering van informatie met indeling in groepen. Ingebouwd zoeksysteem. Auto aanvullen van wachtwoorden in applicaties. Mogelijkheid om via de commandoregel te beheren (keepassxc-cli).
- Generator voor sterke wachtwoorden. Opslaan en genereren van eenmalige wachtwoorden (TOTP). Analyse van de kwaliteit van opgeslagen wachtwoorden en het maken van rapporten met statistieken.
- Integratie met webbrowsers zoals Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave en Tor Browser. Ondersteuning voor authenticatie met behulp van Passkeys-technologie, geïmplementeerd via integratie met de browser.
- Ondersteuning voor het importeren van wachtwoorddatabases uit CSV-, 1Password-, Bitwarden-, Proton Pass- en KeePass1-formaten. Exporteren naar CSV-, XML- en HTML-formaten.
- Ondersteuning voor YubiKey en OnlyKey. Integratie met SSH Agent. Delen van KeeShare-databases.
Ondersteuning voor FreeDesktop.org Secret Service, bijvoorbeeld ter vervanging van de GNOME-keyring. Ondersteuning voor de encryptie-algoritmen Twofish en ChaCha20.
Belangrijkste wijzigingen in de nieuwe release:
- Overgang van de grafische interface van Qt5 naar Qt6.
- Mogelijkheid om de auto- aanvulfunctie van wachtwoorden in applicaties te gebruiken in omgevingen op basis van Wayland, met gebruik van XDG-portals.
- Ondersteuning voor het instellen van sneltoetscombinaties.
- Mogelijkheid om de database te synchroniseren met externe systemen en ondersteuning voor externe hulpmiddelen voor import.
- Snelle ontgrendelingstoegang via Polkit in Linux.
- Genereren van ARM64-bouwpakketten voor Windows en experimentele ARM64-bouwpakketten in AppImage-indeling voor Linux.
- Overgang naar het opslaan van applicatiestatusbestanden in de map ~/.local/state/ (XDG_STATE_HOME) in plaats van ~/.cache (XDG_CACHE_HOME).
- Ondersteuning voor het genereren van sleutels RSA, ECDSA en Ed25519 voor SSH Agent.
- Verbeterde integratie met de desktopversies in AppImage-indeling.
- SSH-sleutels, Wi-Fi-wachtwoorden en onbekende type-invoer uit Proton Pass zijn geïmporteerd.
- Kwetsbaarheid (CVE-2026-69150) opgelost, waardoor toegang tot al vrijgegeven geheugen mogelijk was bij het importeren van een speciaal geformatieerd KDB-bestand.
Bron: opennet.ru
