Software-update: KeePass Password Safe 1.02

KeePass Password Safe heeft zojuist een update gekregen naar versie 1.02. Dit programma is een open source passwordmanager en kan accounts opslaan met de bijbehorende gegevens, zoals gebruikersnaam, wachtwoord en URL, in een met AES en Twofish versleutelde database. Het programma kan automatisch wachtwoorden genereren, lijsten importeren en exporteren, geavanceerd zoeken en gebruik maken van plug-ins waarmee de functionaliteit verder uit te breiden is. Het changelog van deze release ziet er als volgt uit:

Here are all new features, bug fixes and changes:

• KeePass databases can now be imported into the currently opened database, you can choose if you want to create new IDs, overwrite existing entries or overwrite them only if they're newer than the existing ones
• You can now export groups (including their subgroups) to encrypted KeePass database files (you can use the same key as the current database or define a new one)
• The auto-type function now supports sending higher ANSI characters in code range 126-255
• Fixed problems in the auto-type functions, no incorrect extended keys are sent any more (should solve the problems with auto-type on most notebooks)
• KeePass now appends an asterisk (*) to the filename in the titlebar if the database has been modified
• New icons, KeePass now uses the 'Nuvola' icon theme by David Vignoni (the icons are distributed under the LGPL license with an addon, see CHM manual
• 'Acknowledgements' for more information)
• The entry view now supports very simple notes formatting using HTML tags; currently supported are: b, i and u
• Fixed some problems in the configuration manager class; the options-saving performance improvement (of 1.01) works now
• Fixed a bug which caused the KeePass window to lose the always-on-top status after auto-typing (alternative method)
• Fixed a bug that could crash KeePass after editing an entry when the database had 32*n entries and if the backup-entries option was enabled
• Minor improvements in the icon picker dialog
• The right Alt and Ctrl keys are released correctly now before auto-typing
• Shortened product name in tray-icon tooltip
• Fixed a small bug that could display an assertion warning in debug builds of KeePass when loading UTF-8 strings of length 122 from a database
• The quickfind edit control now correctly grabs the Ctrl-C, Ctrl-V, Ctrl-A and Ctrl-X key combinations
• Fixed a bug which occasionally caused the password generator to generate longer passwords than the specified length (no security problem though, the generated passwords are random)
• Fixed a bug that prevented top-level menu hotkeys (like Alt-F) from working immediately after program startup
• Some minor other improvements and fixes
• Updated SHA-2 source code (should compile fine now with all Microsoft compilers up to version 7.1)

[break]

Versienummer	1.02
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	SourceForge
Download	http://prdownloads.sourceforge.net/keepass/KeePass-1.02-Setup.exe?download
Bestandsgrootte	835,00KB
Licentietype	GPL

Reacties (14)

Me passwords zitten waar ze horen, in me hoofd. Zelfde als met pincodes, daar vertrouw ik geen enkel progsel voor...

mmh als je het goed doet is het martelen van jou om aan je passwords te komen makkelijker dan dit programma kraken

Die vlieger gaat niet op. Want als ze dat echt willen weten, kunnen ze je ook martelen om het wachtwoord voor dit progsel te geven

By the way, ik snap dat echt niet. Ik ben sysadmin, en ik weet bijna alle wachtwoorden van de 70 collega's. Plus mijn eigen wachtwoorden (stuk of 10)... What's the big deal? Gewoon serieus mee omgaan en je kan ze echt wel onthouden.

óf je hebt niet zoveel wachtwoorden
óf je gebruikt veel hetzelfde wachtwoord
óf je hebt écht een goed geheugen

Ik heb 4 passwords:
1 voor sites die ik niet vertrouw
1 voor sites waar ik niet zoveel waarde aan mijn account hecht
1 voor belangrijke sites (Paypal bijvoorbeeld)
1 voor locale admin-accounts (werkstation, root-account op server)

De eerste 2 kan je met wat moeite misschien raden, de laatste 2 bestaan uit 8 random tekens Als je zo'n wachtwoord opschrijft en een week gebruikt dan weet je 'm zo uit je hoofd

Zo werkte ik vroeger ook. Alleen bedacht ik me dat als één van de belangrijke sites gehackt wordt/ misbruikt door personeel / whatever, ze dan gelijk bij andere belangrijke sites kunnen. Nu dankzij Keepass elke belangrijke site een sterk password. Voel ik me net wat prettiger bij.

Inderdaad...
End it programma werkt ideaal hoor, met alt-ctrl-k uit de tray halen, master password ingeven (dus gewoon 1 wachtwoord die je moet onthouden) en je hebt toegang tot al je wachtwoorden.

Ik heb hier ook meteen al mijn serials etc van software staan.

En dit programma is ECHT veilig hoor. Als je wilt kan je door middel van een ruisgenerator een volledig random key aanmaken die je op een USB stick o.i.d. meeneemt zodat je naast je wachtwoord OOK nog eens die key-file hebben moet.

Ideaal dit soort progsels.

Nou, volgens mij hebben de meeste sites wel een slim mannetje die de wachtwoorden in een MD5 hash gooit ofzo. Dus niet-omkeerbaar... Dan ben je ook safe, ondanks dat je datzelfde wachtwoord overal gebruikt.

Wat moet je doen om KeePass op verschillende pc's te kunnen gebruiken (laptop en desktop thuis, pc op werk etc.)?

edit:

Ik heb het antwoord op deze vraag inmiddels zelf al gevonden: je exporteert de database naar een xml-bestand, en importeert dit in een andere database, m.b.v. de Keepass xmlimport Plugin.

Ik ken het programma nog helemaal niet, maar het principe lijkt me wel handig, omdat ik met zo'n programma overal verschillende wachtwoorden voor kan gebruiken, die moeilijker zijn te kraken, omdat ik ze niet meer hoef te kunnen onthouden.

Wat misschien een leuk alternatief is, is het gebruiken van een password generator, in de vorm van een bookmarklet. Zie deze site: http://www.angel.net/~nic/passwd.html. Daar stop je een master password in, en de bookmarklet genereert aan de hand van dat password en de url van de website het voor die site van toepassing zijnde password, aan de hand van MD5-encryptie. Je hoeft dus nog maar 1 password te onthouden.

En vervolgens laat de eigenaar van die site het wachtwoord opslaan in een database.. ik vertouw dat soort sites dus JUIST nooit!

Dat bookmarklet is geschreven in Javascript. Als je het bookmarklet niet vertrouwt kan je de code bekijken om te zien wat hij precies doet (of je laat iemand anders er naar kijken als je geen verstand hebt van Javascript). Neem maar van mij aan dat hij geen passwords opslaat in de één of andere database hoor.

Prima tool, aanrader!

maar het altijd goed om eens in de zoveel tijd je wachtwoorden te wijzigen. En als je dat dus regelmatig doet dan haal je al heel snel wachtwoorden door elkaar, oude nieuwe, dit is gewoon handig.

meeste wachtwoorden zijn toch gewoon tijdens internetten en standaard browser wachtwoord safer is niet bepaald veilig dus een extensions hiervan voor in firefox zou nog eens een hele mooie zijn

Gebruik zelf deze:
http://www.epocware.com/SE_P800/Handy_Safe.html
Heb ik ze ook meteen altijd bij me op m'n telefoon, makkelijk te synchroniseren.