Foi lançado o KeePassXC 2.8.0, um gerenciador de senhas multiplataforma de código aberto, que fornece ferramentas para o armazenamento seguro de senhas comuns, senhas temporárias (TOTP), chaves SSH e outras informações que o usuário considera confidenciais. Os dados podem ser armazenados tanto em um repositório criptografado local quanto em armazenamento em nuvem externo. O código do projeto é escrito em C++ usando a biblioteca Qt e é distribuído sob as licenças GPLv2 e GPLv3. Compilações preparadas estão disponíveis para Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows e macOS.
Principais funcionalidades:
- Trabalho com banco de dados no formato KDBX. Armazenamento de informações de forma criptografada. Possibilidade de anexar arquivos e atributos pessoais a registros de senhas salvas.
- Sistema de organização de informações com distribuição em grupos. Sistema de busca integrado. Preenchimento automático de senhas em aplicativos. Possibilidade de gerenciamento a partir da linha de comando (keepassxc-cli).
- Gerador de senhas seguras. Armazenamento e geração de senhas temporárias (TOTP). Análise da qualidade das senhas salvas e geração de relatórios estatísticos.
- Integração com navegadores web Chrome, Mozilla Firefox, Edge, Chromium, Vivaldi, Brave e Tor Browser. Suporte à autenticação usando a tecnologia Passkeys, implementada por meio da integração com o navegador.
- Suporte à importação de banco de senhas de formatos CSV, 1Password, Bitwarden, Proton Pass e KeePass1. Exportação para formatos CSV, XML e HTML.
- Suporte para YubiKey e OnlyKey. Integração com o SSH Agent. Compartilhamento de banco de dados KeeShare.
Suporte ao Secret Service do FreeDesktop.org, por exemplo, para uso em vez do GNOME keyring. Suporte aos algoritmos de criptografia Twofish e ChaCha20.
Mudanças principais na nova versão:
- Transição da interface gráfica de Qt5 para Qt6.
- Possibilidade de usar a função de preenchimento automático de senhas em aplicativos em ambientes baseados em Wayland, usando portais XDG.
- Suporte à configuração de combinações de teclas.
- Possibilidade de sincronizar o banco de dados com sistemas externos e suporte para o uso de utilitários externos para importação.
- Modo de desbloqueio rápido através do Polkit no Linux.
- Geração de compilações ARM64 para Windows e compilações experimentais ARM64 no formato AppImage para Linux.
- Mudança para armazenamento de arquivos de estado do aplicativo no diretório ~/.local/state/ (XDG_STATE_HOME) em vez de ~/.cache (XDG_CACHE_HOME).
- Suporte à geração de chaves RSA, ECDSA e Ed25519 para o SSH Agent.
- Integração aprimorada com o ambiente de desktop para compilações em formato AppImage.
- Foi implementada a importação de chaves SSH, senhas de Wi-Fi e entradas de tipo desconhecido do Proton Pass.
- Uma vulnerabilidade (CVE-2026-69150) que levava ao acesso à memória já liberada ao importar um arquivo KDB especificamente formatado foi corrigida.
Fonte: opennet.ru
