KeePassXC — бесплатный менеджер паролей с открытым исходным кодом, являющийся форком KeePassX. Он построен с использованием библиотек Qt, что делает его мультиплатформенным приложением, которое можно запускать в Linux, Windows, macOS и BSD.
Вышла новая версия KeePassXC — кроссплатформенного менеджера паролей с графическим интерфейсом. Исходный код распространяется под лицензией GPLv2 или GPLv3.
Представлен менеджер паролей Firefox Lockwise, ранее имевший кодовое название Lockbox. Lockwise включает в себя мобильные приложения для Android и iOS для доступа к сохранённым паролям в браузере Firefox на любых устройствах, без установки на них Firefox. Имеется функция автозаполнения в любых приложениях (включается в настройках системы). Исходный код проекта распространяется под лицензией MPL 2.0.
Для синхронизации паролей используются штатные возможности браузера Firefox и учётная запись в Firefox Account. Lockwise подключается к синхронизации как различные экземпляры браузера. Для защиты данных используется AES-256-GCM и ключи на базе PBKDF2 и HKDF с хэшированием SHA-256, для передачи ключей используется протокол Onepw.
Помимо мобильных приложений в данный момент разрабатывается браузерное дополнение, предлагающее альтернативу встроенному интерфейсу для управления паролями. Пока оно экспериментальное (к примеру, не работает с мастер-паролем), но в будущем планируется сделать его системным дополнением.
Пока что приложения находятся в стадии бета-тестирования, по умолчанию включена отправка телеметрии с обобщённой информацией об особенностях работы с приложением. Выпуск стабильной версии запланирован на следующую неделю.
Вышла новая значительная версия KeePassXC. KeePassXC — кроссплатформенный менеджер паролей с графическим интерфейсом. Исходный код распространяется под лицензией GPLv2 или GPLv3. Подробнее про KeePassXC можно прочитать на официальном сайте.
После пяти с половиной лет разработки состоялся выпуск второй версии KeePassX — свободной программы для хранения паролей, распространяемой по лицензии GPL. KeePassX является форком менеджера паролей KeePass, переписанным на C++. Оригинальный KeePass обзавёлся поддержкой Linux (через Mono) лишь в ветке 2.0, написанной на C#.
Основные изменения:
Программа полностью переписана с нуля.
Переход на новый формат базы .kdbx (совместимый с KeePass 2). Если вы использовали KeePassX 0.4, необходимо импортировать старую базу .kdb и сохранить её в новом формате. Это необратимо, возврата к старому формату уже не будет.
Возможность прикреплять несколько файлов к одной записи в базе.
Enpass представляет собой кроссплатформенный (Windows, Mac OS, Android, iOS, Blackberry, Windows Phone) менеджер паролей с закрытым исходным кодом. Версии для мобильных устройств требуют приобретения лицензии.
Работа приложения показана в 6-минутном видеоролике. Для шифрования применяется SQLCipher — свободное дополнение к SQLite, обеспечивающее шифрование по алгоритму AES-256. Имеется встроенная поддержка популярных облачных сервисов: Dropbox, Google Drive, OneDrive и Box.
Подготовлен инсталлятор для 64-разрядных версий Linux (для загрузки необходимо оставить свой адрес электронной почты). Рекомендуется предварительно установить пакет libxss1 из репозиториев дистрибутива.
Управление паролями должно быть простым и следовать философии Unix. С помощью pass каждый пароль сохраняется в шифрованном файле gpg, имя которого - название сайта или ресурса который требует этот пароль. Эти зашифрованные файлы могут быть организованы в значимые иерархии папок, быть копированными между компьютерами и с ними можно работать используя стандартные утилиты командной строки.
Управлять файлами с паролями, используя pass очень легко. Все пароли сохранены в ~/.password-store. К тому же pass предоставляет отличные команды для добавления, правки, генерации и извлечения паролей. Это очень короткий и простой shell скрипт. Он способен временно переносить ваши пароли в буфер обмена и отслеживать изменения паролей используя git.
Вы можете редактировать файл с паролями, используя обычные команды unix, наряду с командами pass. Не нужно изучать новые странные форматы файлов. Достаточно использовать bash completion нажав tab для того чтобы автоматически закончить писать команду. Также доступно автоматическое дополнение для zsh и fish. Общество уже разработало iOS приложение, плагин Firefox и скрипт dmenu.
Добавлен Team pass. Каждый файл .gpg-id может содержать несколько ID. Это позволяет использовать pass со множеством ключей gpg и с различными настройками.
Различные каталоги могут иметь свои файлы .gpg-id. Это сделано для изменения прав различных под-папок.
Все временные файлы переписываются произвольными данными перед удалением с помощью shread или wipe, в зависимости от платформы.
Буфер обмена может быть переписан успользуя переменную среды PASSWORD_STORE_X_SELECTION.
umask может быть переписан используя переменную среды PASSWORD_STORE_UMASK.
Добавлена возможность использования gpg v1 в добавку к уже имеющимся gpg v2.
Исправленные ошибки:
Улучшения работы с буфером обмена.
Исправления в работе с символьными ссылками.
Исправлен конфликт между паролями и каталогами с одинаковым именем.
Bash completion следует в правильный каталог.
Множественные оптимизации bash и sed.
mktemp теперь использует правильный порядок аргументов.
Больше не используется GPG compression.
Улучшение документации.
Множество исправлений в скриптах импортирования.
Не рекурсивный makefile.
Очистка автоматического дополнения bash, zsh, и fish.
gpgpwd — это терминальный менеджер паролей. Он хранит список паролей в зашифрованном файле с помощью GnuPG, и позволяет легко извлекать, изменять и добавлять в этот файл новые пароли по мере необходимости. Также программа умеет генерировать случайные пароли.
gpgpwd может использовать Git, чтобы синхронизировать свои пароли между различными машинами.
Изменения версии 0.3:
Добавлен параметр --all для поиска всех возможных совпадений.
Добавлен вывод информации на экран при вводе неправильной команды.
Убраны некоторые предупреждения при шифровании с помощью gpg, когда gpg является символической ссылкой на gpg2