Opublikowano znaczącą wersję otwartego, wieloplatformowego menedżera haseł KeePassXC 2.7, która zapewnia narzędzia do bezpiecznego przechowywania nie tylko tradycyjnych haseł, ale także haseł jednorazowych (TOTP), kluczy SSH i innych informacji, które użytkownik uznaje za poufne. Dane mogą być przechowywane zarówno w lokalnym zaszyfrowanym magazynie, jak i w zewnętrznych chmurach. Kod projektu napisano w języku C++ z wykorzystaniem biblioteki Qt i jest udostępniany na licencjach GPLv2 i GPLv3. Gotowe pakiety przygotowane są dla systemów Linux (AppImage, Flatpak, Ubuntu PPA), Windows i macOS.
Podstawowe funkcje:
- Tworzenie i praca z bazami danych w formacie KDBX.
- Systematyzacja informacji z podziałem na grupy.
- Wbudowany system wyszukiwania.
- Generator silnych haseł.
- Automatyczne wypełnianie haseł w aplikacjach.
- Integracja z przeglądarkami internetowymi Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave i Tor Browser.
- Wsparcie dla importu bazy haseł z formatów CSV, 1Password oraz KeePass1. Eksport do formatów CSV i HTML.
- Analiza jakości zapisanych haseł i generowanie raportów ze statystyką.
- Przechowywanie i generowanie haseł jednorazowych (TOTP).
- Dołączanie plików i dodawanie własnych atrybutów.
- Wsparcie dla YubiKey i OnlyKey.
- Możliwość zarządzania z poziomu wiersza poleceń (keepassxc-cli).
- Współdzielenie baz danych KeeShare.
- Integracja z SSH Agent.
- Wsparcie dla FreeDesktop.org Secret Service, na przykład do użycia zamiast GNOME keyring.
- Wsparcie dla algorytmów szyfrowania Twofish i ChaCha20.
W nowym wydaniu:
- Zapewnione wsparcie dla formatu KDBX 4.1.
- Dostępna opcja przypinania tagów i wyszukiwania po tagach.
- Dodano szybką opcję odblokowywania przez FreeDesktop.org Secret Service (Linux), Windows Hello i macOS Touch ID. Teraz można również szybko odblokować listę haseł za pomocą skanera odcisków palców, podobnie jak w KeePassDroid.
- Znacznie przeprojektowano narzędzia do automatycznego wprowadzania haseł. Dodano uwzględnienie różnych układów klawiatury podczas autowypełniania.
- Zapewniono wyróżnianie podatnych haseł w interfejsie za pomocą specjalnej etykiety.
- Ulepszono obsługę załączników, w tym możliwość pracy z załącznikami przez CLI.
- Przeprojektowano sposób wyświetlania historii operacji, pokazując w których dokładnie polach były zmiany i zapewniono możliwość cofnięcia operacji.
- Backend szyfrowania przeniesiono z libgcrypt na bibliotekę Botan.
- Dodano opcję bezpośredniego nagrywania na chmurę i GVFS.
- Wprowadzono ochronę przed przechwytywaniem ekranu w Windows i macOS.
- Do interfejsu dodano nową zakładkę w sekcji raportów o bazach danych, pokazującą dane wykorzystywane w rozszerzeniu przeglądarki.
- Wsparcie dla definiowania ścieżek do zapisywania kopii zapasowych.
- Dodano funkcję klonowania grup.
- Dodano wsparcie dla interakcji z kluczami sprzętowymi przez NFC.
- Dodano wsparcie dla Microsoft Edge na platformie Linux.
Źródło: opennet.ru
