Software-update: KeePass Password Safe 1.30

Dominik Reichl heeft zijn opensource-passwordmanager KeePass Password Safe voorzien van een update naar versie 1.30. Dit programma kan accounts opslaan met de bijbehorende gegevens, zoals gebruikersnaam, wachtwoord en url. Alle gegevens worden veilig in een met aes of Twofish versleutelde database opgeslagen. Zodoende hoef je nog slechts één hoofdwachtwoord te onthouden voor al je accounts. KeePass Password Safe kan ook automatisch wachtwoorden genereren, lijsten importeren en exporteren, en heeft een geavanceerde zoekfunctie. Naast KeePass 1.x is er ook een 2.x-versie, die meer mogelijkheden biedt. De changelog van deze release laat de volgende veranderingen en verbeteringen zien:

New Features:

• Refined application icons (thanks to Victor Andreyenkov).
• Added option 'UUID' in the 'Find' dialog (to search in UUIDs of entries).
• Added option 'Delete attachments' in the 'Mass Modify' dialog.
• Key provider plugin API: added support for a direct key flag that instructs KeePass to use a key provided by the plugin as-is, i.e. without hashing it using SHA-256.
• Added workaround for Windows XP non-client metrics bug.
• The installer now prevents running the installer while it is already running.
• All KeePass program binaries are now dual signed using SHA-1 and SHA-256.

Improvements:

• Quick searches (toolbar) now also search in UUIDs of entries.
• Improved icon recoloring.
• The password generator based on a character set now ensures that the generated password is Spr-invariant.
• Password generator based on a pattern: when a Spr-variant password is generated, a confirmation dialog for accepting this password is displayed.
• KeePass is now compiled with Windows Vista definitions (but still also runs on older Windows systems).
• Added support for compiling KeePass with Visual Studio 2015.
• Upgraded to Boost libraries version 1.60.0.
• Upgraded installer.
• Various code optimizations.
• Minor other improvements.

Bugfixes:

• The main window is now updated immediately after closing the 'Mass Modify' dialog.

De volgende downloads zijn beschikbaar:
KeePass Password Safe 1.30 (exe, Engels)
KeePass Password Safe 1.30 (zip, Engels)
Nederlands taalbestand voor KeePass Password Safe 1.30

Versienummer	1.30
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	KeePass
Download	http://keepass.info/download.html
Bestandsgrootte	1,84MB
Licentietype	GPL

Reacties (18)

[Mariuslol]

Hoe kan het dat 2.30 niet zo lang geleden is uitgebracht maar nu versie 1.30 uit komt?

[MAX3400]

Ik denk dat men goed moet nadenken welke versie men draait; op https://github.com/denandz/KeeFarce is er namelijk uitgebreid beschreven (alsmede op enkele andere forums) hoe je data uit KeePass kan extracten.

[Verwijderd]

Heb je gelezen wat Dominik Reichl (Keepass developer) er over heeft geschreven ?

KeeFarce is not a threat (and the developer of it apparently knows that, as he nowhere declares it as threat or attack).

This tool extracts information of a running KeePass process (with an open database) using a rather complicated method (using DLL injection). There are much simpler ways to achieve that. For example, a tool could send simulated keypresses to the KeePass window to export the data to a file (e.g. press Alt+F, E, Tab, Space, ...). Before that, a screenshot could be created and displayed above all windows in order to hide this procedure (and a user probably would not notice a screen freeze of one second).

Like others wrote before, the actual problem is running specialized malware. If you're doing this, everything's over; software cannot protect itself in such a case. I wrote about this before:
http://keepass.info/help/base/security.html#secspecattacks

Best regards,
Dominik

http://sourceforge.net/p/...220/thread/8e511d96/#e919

[Verwijderd]

KeePass 1.x: Runs on all Windows systems with GDI+ (already included in Windows XP and higher). Does not need to be installed; is portable. Fewer features than 2.x.
KeePass 2.x: Runs on all Windows systems with Microsoft .NET Framework 2.0 or higher (already included in Windows Vista and higher) and other operating systems (Linux, Mac OS X, etc.) with Mono. Does not need to be installed; is portable.

[h2s]

Keepass bestaat in 2 branches: 1.x en 2.x.
Je kan ze hier vergelijken: http://keepass.info/compare.html

[Verwijderd]

En om het helemaal compleet te hebben: neem dan KeepassX ook mee. Want niet iedereen werkt alleen maar met Windows: https://www.keepassx.org/

Dat is de open source port die ook werkt onder Unix, Linux en de Mac. Dan heb je tenminste geen Mono nodig met alle mogelijke security risico's.

[Snippo]

Helaas werken plugins in KeepassX niet waardoor je alsnog vast zit aan mono indien je een plugin gebruikt.

Edit: zie net dat er een onofficiële keepasshttp branch is van KeepassX. Heb het niet getest.

[Reactie gewijzigd door Snippo op 22 juli 2024 16:32]

[Verwijderd]

+1

Persoonlijk vind ik deze opties die in 2.x zit (en niet in 1.x) de voornaamste reden waarom ik 2.x gebruik

Enter Master Key on Secure Desktop
One-Time Passwords (via OtpKeyProv plugin)

[tiies]

Versie 2.* is de versie met meer functies zoals hierboven ook wordt verteld. Versie 1.* is een versimpelde versie!

[Reactie gewijzigd door tiies op 22 juli 2024 16:32]

[s441558]

Staat in het bericht.

Naast KeePass 1.x is er ook een 2.x-versie, die meer mogelijkheden biedt

[Bliksem B]

Voor de mensen die Keepas willen gebruiken met hun browser, dat kan! Keefox werkt sinds de laatste update uitstekend.

[Verwijderd]

Ik vertrouw mijn wachtwoorden niet toe aan weer een andere wachtwoorden manager en wil ook geen andere programma's die toegang hebben tot mijn wachtwoordendatabase.
Ik zie het nut ook niet van een dergelijke add on die enkel voor FireFox werkt. Keepass werkt zoals het is perfect.

[Bliksem B]

Dat is jouw wel gerespecteerde mening. Echter wil ik je er wel op wijzen dat Keepass niet een of andere wachtwoordmanager is. Ik ga geen moeite steken in informatie hierover(deze staan gewoon op het internet). Enige wat ik er over kwijt wil is dat het opensource is en het veiliger is dan je wachtwoorden in je mailbox laten staan. Daarnaast is het open source en bewaar je al je data sterk geëncrypteerd op je eigen pc.

[MadEgg]

Zoals ik het lees ziet Rivanni geen waarde in KeeFox, wél in Keepass. Ik sluit mij daarbij aan. Niets en niemand moet toegang hebben tot mijn password manager, behalve ikzelf. Dus ook Firefox niet via Keefox.

Ik gebruik zelf KeePassX omdat die zonder mono cross-platform werkt. Daarbinnen heb je de briljante shortcut ctrl+v welke KeePassX minimaliseert, de gebruikersnaam inplakt in het actieve form-element, op tab ragt en daarna het wachtwoord inplakt en dan op enter drukt. Werkt voor de meeste login-formulieren uitstekend waardoor je met minimale moeite toch geen extra toegang tot je database hoeft te geven.

[Ravefiend]

KeeFox kan zelfs gebruikt worden in combinatie met Thunderbird. Ook dat werkt hier zonder problemen.

https://github.com/luckyrat/KeeFox/wiki/en-|-Thunderbird

[Reactie gewijzigd door Ravefiend op 22 juli 2024 16:32]

[manusjevanalles]

Gek genoeg krijg ik dat niet aan de praat, hoe heb je het geïnstalleerd?

[Bliksem B]

Als het goed is moet je Keepasshttp geinstalleerd hebben. Gebruik gewoon de faqs op het internet. Als je Mac of linux draait moet je Passifox of Foxichrome gebruiken.

Wil je het gesynct hebben met de cloud dan moet je door Sync triggers tutorial volgen.

[neeroeter]

Als je even een entry opent, heb je in het bewerkerkingscherm onederin een optie "tools"( engels, ned. weet ik niet ), met een paar opties. Hier moet je ff mee gaan stoeien.