Opublikowano znaczącą wersję otwartego, wieloplatformowego menedżera haseł KeePassXC 2.7, udostępniającego narzędzia do bezpiecznego przechowywania nie tylko zwykłych haseł, ale także haseł jednorazowych (TOTP), kluczy SSH i innych informacji, które użytkownik uważa za poufne. Dane mogą być przechowywane zarówno w lokalnym, zaszyfrowanym magazynie, jak i w zewnętrznych magazynach w chmurze. Kod projektu napisany jest w języku C++ z wykorzystaniem biblioteki Qt i jest rozpowszechniany na licencjach GPLv2 i GPLv3. Gotowe kompilacje przygotowane są dla systemu Linux (AppImage, Flatpak, Ubuntu PPA), Windows i macOS.
Najważniejsze cechy:
- Tworzenie i praca z bazami danych w formacie KDBX.
- Systematyzacja informacji z podziałem na grupy.
- Wbudowany system wyszukiwania.
- Generator silnych haseł.
- Automatyczna wymiana haseł do aplikacji.
- Integracja z przeglądarkami internetowymi Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave i Tor Browser.
- Obsługa importowania bazy haseł z formatów CSV, 1Password i KeePass1. Eksportuj do formatów CSV i HTML.
- Analiza jakości zapisanych haseł i generowanie raportów ze statystykami.
- Przechowywanie i generowanie haseł jednorazowych (TOTP).
- Załączanie plików i dodawanie własnych atrybutów.
- Obsługa YubiKey i OnlyKey.
- Możliwość sterowania z linii poleceń (keepassxc-cli).
- Udostępnianie dostępu do bazy danych KeeShare.
- Integracja z Agentem SSH.
- Na przykład obsługa tajnej usługi FreeDesktop.org do użycia zamiast zestawu kluczy GNOME.
- Obsługa algorytmów szyfrowania Twofish i ChaCha20.
W nowym wydaniu:
- Zapewniona jest obsługa formatu KDBX 4.1.
- Dostępna jest możliwość łączenia tagów i wyszukiwania według tagów.
- Dodano szybkie odblokowanie za pośrednictwem FreeDesktop.org Secret Service (Linux), Windows Hello i macOS Touch ID. W tym teraz możesz szybko odblokować listę haseł za pomocą skanera linii papilarnych, podobnie jak dzieje się to w KeePassDroid.
- Znacząco przeprojektowano sposoby automatycznego wprowadzania haseł. Dodano uwzględnienie różnych układów klawiatury podczas automatycznego wprowadzania.
- Wrażliwe hasła są wyróżnione w interfejsie specjalną etykietą.
- Ulepszono przetwarzanie załączników, w tym możliwość pracy z załącznikami za pośrednictwem interfejsu wiersza polecenia.
- Przerobiono wyświetlanie historii operacji, pokazując które pola zostały zmienione oraz udostępniając możliwość anulowania operacji.
- Mechanizm szyfrowania został przeniesiony z libgcrypt do biblioteki Botan.
- Dodano opcję bezpośredniego nagrywania do magazynu w chmurze i GVFS.
- Zaimplementowano ochronę przed przechwytywaniem ekranu w systemach Windows i macOS.
- Do interfejsu w sekcji raportowania bazy danych dodana została nowa zakładka prezentująca dane wykorzystywane w dodatku do przeglądarki.
- Obsługa definiowania ścieżek zapisu kopii zapasowych.
- Dodano funkcję klonowania grupowego.
- Dodano obsługę interakcji z kluczami sprzętowymi poprzez NFC.
- Dodano obsługę Microsoft Edge na platformie Linux.
Źródło: opennet.ru