Software-update: KeePass Password Safe 2.44

Dominik Reichl heeft versie 2.44 van KeePass Password Safe uitgebracht. Met deze opensource-wachtwoordmanager kunnen accounts worden opgeslagen, inclusief de bijbehorende gegevens, zoals gebruikersnaam, wachtwoord en url. Alle gegevens worden veilig in een met het Rijndael-algoritme versleutelde database opgeslagen. Verder kan het programma automatisch wachtwoorden genereren en lijsten im- en exporteren. Door het toevoegen van dit taalbestand kan het programma ook in het Nederlands worden gebruikt.

Van KeePass Password Safe bestaan twee verschillende uitvoeringen die beide actief worden ontwikkeld. Versie 1.x is niet afhankelijk van andere software en werkt alleen onder Windows. Versie 2 maakt intern gebruik van xml en heeft verder minimaal versie 2.0 van het .Net Framework nodig of, als het programma onder Linux, macOS of FreeBSD wordt gebruikt, van Mono versie 2.6 of hoger. Een volledig overzicht van de verschillen tussen versie 1 en 2 is op deze pagina te vinden. Hieronder staat de changelog van deze uitgave.

New Features:

• Added option 'Use file transactions for writing configuration settings' (turned on by default).
• If the option 'Do not store data in the Windows clipboard history and the cloud clipboard' is turned on (which it is by default), KeePass now additionally excludes its clipboard contents from processing by Windows' internal ClipboardMonitor component.
• Added commands to find database files ('File' → 'Open' → 'Find Files' and 'Find Files (In Folder)').
• Added 'Edit' menu in the internal text editor (including new 'Select All' and 'Find' commands with keyboard shortcuts).
• Added keyboard shortcuts for formatting commands in the internal text editor.
• Added 'Cancel' button in the save confirmation dialog of the internal text editor.
• Added {CLIPBOARD} and {CLIPBOARD-SET:/T/} placeholders, which get/set the clipboard content.
• Added support for importing True Key 4 CSV files.
• Added command line options for adding/removing scheme-specific URL overrides.
• Added an auto-type event for plugins.
• When loading a plugin on a Unix-like system fails, the error message now includes a hint that the 'mono-complete' package may be required.
• In order to avoid a Windows Input Method Editor (IME) bug (resulting in a black screen and/or an IME/CTF process with high CPU usage), KeePass now disables the IME on secure desktops.

Improvements:

• Auto-Type: improved compatibility with VMware Workstation.
• Auto-Type into virtual machines: improved compatibility with certain guest systems.
• The option to use the 'Clipboard Viewer Ignore' clipboard format is now turned on by default.
• Improved menu/toolbar item state updating in the internal text editor.
• Improved performance of Spr compilations.
• Before writing a local configuration file whose path has been specified using the '-cfg-local:' command line parameter, KeePass now tries to create the parent directory, if it does not exist yet.
• Improved conversion of file URIs to local file paths.
• Improved compatibility of the list view dialog with plugins.
• If ChaCha20 is selected as file encryption algorithm, the database is now saved in the KDBX 4 format (thanks to AMOSSYS).
• Minor process memory protection improvements.
• HTML export/printing: KeePass now generates HTML 5 documents (instead of XHTML 1.0 documents).
• HTML export/printing: improved internal CSS.
• HTML exports do not contain temporary content identifiers anymore.
• XSL files: HTML output now conforms to HTML 5 instead of XHTML 1.0.
• XSL files: improved internal CSS.
• CHM pages are now rendered in the highest standards mode supported by Internet Explorer (EdgeHTML mode).
• Migrated most of the documentation from XHTML 1.0 to HTML 5.
• Various code optimizations.
• Minor other improvements.

Bugfixes:

• In the internal text editor, the 'Delete' command does not reset RTF text formattings anymore.
• The KeyCreationFlags bit 2¹⁹ (for hiding the passwords) now works as intended.

Versienummer	2.44
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, macOS, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016
Website	Fabrikant
Download	https://keepass.info/download.html
Licentietype	GPL

Reacties (17)

[colossos]

Zou fijn zijn als er ook een update komt voor de Android applicatie. Sinds een tijdje werkt openen met vingerafdruk niet meer op mn OnePlus 6.

[Anonymoussaurus]

Ehh... Er is niet eens een officiële applicatie van KeePass. Ikzelf gebruik deze en wordt zo nu en dan geüpdatet. Bevalt prima: https://play.google.com/s...s2android.keepass2android

[bilbob]

Keepass2android is de overtreffende trap van geweldig. Kan als wat die andere kan plus veel meer.
Zelfs TOTP zit in die versie ingebakken... handig als je de TOTP plugin gebruikt in de windows versie.

En wat ook lekker is dat ze een keyboard meeleveren wat niets opslaat zodat je kan switchen als je passwords intypt.

[Reactie gewijzigd door bilbob op 23 juli 2024 02:03]

[BarendBotje]

Lastpass werkt wel feilloos met fingerprint, wat is t verschil tussen deze 2?

[wmrichard]

Met KeePass heb je de data en encryptie e.d. zelf in beheer en sommigen vinden het een fijner idee qua veiligheid / privacy, maar hierdoor lever je in op gebruiksgemak.

[bilbob]

ik vind het zelf onwijs makkelijk in gebruik. Zou niet weten hoe het makkelijker zou kunnen zonder in te leveren op veiligheid.
Kan me nog goed mijn wachtwoordbeheer herinneren van voor die tijd... zou niet meer terug willen.

[looc]

Voor Lastpass moet je een online connectie hebben om er gebruik van te maken.
Dat betekend ook dat als Lastpass zelf down is, dat je in een bijzonder slechte situatie terecht kan komen.
Heulll toevallig is dat over het weekend nog gebeurd.
https://www.zdnet.com/art...-midst-of-a-major-outage/

[Emphast]

Ik kan aan mijn lokale kopie in geval van een outage of geen internet. Het is enkel een probleem als je nog nooit ingelogd hebt in lastpass op dat toestel en dat gebeurt toch zelden. https://support.logmeininc.com/lastpass/help/what-happens-if-lastpass-has-an-outage

[Malarky]

Nee hoor, zowel op mijn Windows, Mac, Android en iPhone staat de Lastpass database lokaal en encrypted.

Als Lastpass offline is kan je enkel niet syncen tussen de apparaten. Ik heb 4 devices met Lastpass offline dus kans dat je er dan niet meer bij kan is erg klein.

De website en browser addons zijn beiden wel online only. Maar probeer je telefoon maar in vliegtuig modus met lastpass: werkt gewoon.

[Reactie gewijzigd door Malarky op 23 juli 2024 02:03]

[NitSuA]

Dit vind ik wel een heel groot gebrek aan keepass:

Both KeePass 1.x and 2.x allow multiple users working with one database, which is typically stored on a shared network drive or a file server.

All users use the same master password and/or key file to open the database. There are no per-group or per-entry access control lists (ACLs).

[kamerplant]

Met het design van de app ben je weer helemaal terug in 1998. Helemaal top 😂


Even serieus. Hoe geschikt is deze app voor het bedrijfsmatig delen van wachtwoorden? Mij lijkt het niet geschikt, omdat je makkelijk een lokale kopie van de database kan maken. Eenmaal toegang, bezit je voor altijd de wachtwoorden.

[Reactie gewijzigd door kamerplant op 23 juli 2024 02:03]

[vide]

Niet geweldig geschikt om verschillende redenen:
- je moet zelf deel mechanisme voorzien (Dropbox gedeelde folder of zo)
- conflicten bij gelijktijdig bijwerken van de database file

Edit: bitwarden lost deze problemen bijvoorbeeld volledig op

Je argument dat je voor altijd de wachtwoorden hebt, gaat eigenlijk niet op: wat houd je tegen bij eender welke wachtwoordmanager om je klembord naar een tekstbestand te kopiëren? Dan heb je ook alle wachtwoorden. Enige oplossing daarvoor is voor iedereen persoonlijke accounts aanmaken en die uitschakelen (of wachtwoord wijzigen, als het niet mogelijk is om een recovery te doen).

[Reactie gewijzigd door vide op 23 juli 2024 02:03]

[Anonymoussaurus]

Ik ken een zeer groot Nederlands bedrijf die ook KeePass 2.xx gebruikt. De database wordt op de netwerkshares bewaard met een zeer lang wachtwoord.

[kamerplant]

Ik geloof dat het wordt gebruikt, dat wil niet zeggen dat het goed is. Maar los ervan of het wachtwoord lang is of niet: eenmaal toegang kun je iemand geen toegang meer ontzeggen. Dat lijkt mij wel een probleem.

[PhWolf]

Ja, je kunt de database kopiëren en dan heb je met het toenmalige wachtwoord altijd toegang tot die versie van de database. Echter behoort regelmatige password rotation bij een degelijk wachtwoordbeleid voor gedeelde accounts, en als dat wordt gedaan is er niets aan de hand.
Ik heb over de jaren ook vele wachtwoorden van bedrijfsaccounts opgeslagen in mijn eigen DB, en 'ze staan er voor altijd'! Maar reken maar dat die niet meer geldig zijn

[Anonymoussaurus]

Dat heb je toch ook met andere wachtwoordmanagers? Behalve dat je daarvoor ook TOTP kan toevoegen iirc.

[looc]

Nee hoor, er zijn genoeg wachtwoordmanagers die dat niet hebben.
Neem bijvoorbeeld TeamPassword. Ieder gebruiker krijgt zn eigen login, die ook weer disabled kan worden wanneer nodig.