Software-update: KeePassXC 2.7.1

Versie 2.7.1 van de opensourcewachtwoordmanager KeePassXC is uitgekomen. Het programma is een afgeleide van KeePass Password Safe en wordt ontwikkeld in C++ met Qt voor het grafische deel waarmee het op Linux, macOS en Windows een passend uiterlijk biedt. Met KeePassXC kunnen accounts worden opgeslagen met alle bijbehorende gegevens, zoals gebruikersnaam, wachtwoord en URL. Alle gegevens worden veilig in een met aes, twofish of ChaCha20 versleutelde database opgeslagen. Verder kan het programma automatisch wachtwoorden genereren en lijsten im- en exporteren. Meer informatie is te vinden op deze pagina. De changelog voor deze uitgave ziet er als volgt uit:

Changes

• Show when tags are changed in entry history [#7638]
• Improve tags editing and allow spaces in tags [#7708]
• Improve layout of entry preview panel [#7767]
• Incorporate patches to support Flatpak distribution [#7728]
• Add expiration presets for 12 and 24 hours [#7738]

Fixes

• Fix crash when building history change list [#7638]
• Fix hiding password on database unlock [#7725]
• Fix AES KDF slow transform speed [#7755]
• Auto-Type: Correct timing issue on macOS and Linux that prevented typing [#7588]
• Auto-Type: Fix use of Ctrl/Alt/Shift/Win modifiers on Windows [#7629]
• Auto-Type: Reduce/eliminate delay when searching for entries [#7598]
• Auto-Type: Map ASCII dead keys on Linux for international keyboards [#7614]
• CLI: Fix detection of hardware keys (YubiKey) [#7593]
• CLI: Add missing parameter -c to add/edit entries command [#7594]
• Secret Service: Fix crash when multiple prompts are shown [#7786]
• SSH Agent: Fix default agent selection on Windows [#7764]
• Fix database unlock dialog not being the top window on Linux [#7771]
• Fix drag/drop entries between tabs on Wayland [#7628]
• Fix compiling with minizip-ng [#7638]

Versienummer	2.7.1
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Windows 8, Windows 10, Windows 11
Website	KeePassXC
Download	https://keepassxc.org/download/
Bestandsgrootte	43,32MB
Licentietype	GPL

Reacties (22)

[me23]

Jarenlang keepass gebruikt omdat het op meerdere platformen (in mijn geval Windows, Linux en Android) te gebruiken is met de db op een "private cloud" locatie.

Toch ben ik recent overgestapt naar een selfhosted (docker) bitwarden oplossing met 2FA en dat werkt toch nog wat fijner dan keepass imho.

edit: voor wie overstap overweegt; je kunt je bestaand keepass(c,x) db exporteren en importeren in bitwarden.

[Reactie gewijzigd door me23 op 22 juli 2024 20:40]

[Nasizen]

Waarom ben je overgestapt naar bitwarden?
En heb je advies waar je veilig kan hosten?
Ik gebruik zelf jaren Keepass.

[me23]

Vooral het feit dat ik bij m'n wachtwoorden kan komen op willekeurig ieder apparaat (zolang ik maar m'n authenticator bij me heb) en de cliënt software die er is. Vooral op Android veel handiger en sneller.

Bovendien hoef ik geen extra applicatie te starten maar gebruik ik overal een "gepind" tabblad.

Advies om te hosten heb ik niet echt. Als je ergens een 24/7 docker installatie hebt is het goed.

Zelf host ik gewoon thuis met nginx proxy manager voor de subdomeinen en certificaat afhandeling.

[Reactie gewijzigd door me23 op 22 juli 2024 20:40]

[trisje]

Met keepass database op android, heb je toch ook een prima auto full in optie zonder dat je keepass2android zelf moet opstarten. database staat bij mij op me onedrive. je hebt de database in eigen beheer zonder de 2FA wat weer een extra stap is. Ik zie de voordelen niet zo of mis ik iets?

[Stufipower]

Ik sluit me aan bij trisje. Ik heb ook actief overwogen om bitwarden te gebruiken maar ik kon niet overtuigd raken.

[Friemel]

Je moet bij selfhosted oplossing uiteraard wel je NAS oid openzetten, zodat je er buitenshuis ook bij kunt. Hiervoor moet je goed weten hoe je dat veilig kunt doen, plus dat je er bovenop moet zitten om het ook veilig te houden. Dit is niet voor iedereen weggelegd.
Heb je daar een goede handleiding en tips voor?

[d-vine]

Ik heb selfhosted via Proxmox en nginx proxy manager voor de subdomeinen en certificaat afhandeling zoals me23 dat ook heeft. Hoef ik mijn NAS niet voor open te zetten.
Anders kun je altijd nog in oplossingen denken dat je alleen met VPN erop kan.

denk voor ieder wat wils.

[Friemel]

Je zult nog steeds portforwarding moeten aanzetten, dat is voor mij nog steeds openzetten

Tenzij je de NAS/Router/ProxyManager enz allemaal vertrouwd. Doe je dat ook?

[Reactie gewijzigd door Friemel op 22 juli 2024 20:40]

[d-vine]

Alleen 3 poorten staan open voor Ngnix en verder niet.
Bitwarden service is beveiligd en met 2FA inloggen dus dat is goed beveiligd en ja dat vertrouw ik volledig.
Voordeel dat je het zelf host, zelf in de hand hebt maar het grootste voordeel is vond dat het veel meer user frinedly is. En dat is weer fijn voor mijn lieftallige wederhelft en later mijn kinderen als ze ouder zijn.
En daardoor gebruikt iedereen het sneller, en als er met 1 van ons beide wat gebeurt heeft de andere toegang tot zijn digitale leven. Uit ervaring spreek ik dat dit handig is om in te richten
Ook dat is nadenken over je beveiliging.

Beveiliging kun je helemaal dicht timmeren hoe jij het wilt, als je extreem doorzet maak je altijd concessies over de toegankelijkheid daarvan. Dat is een keuze die iedereen zelf moet maken

[me23]

Ik heb alleen poort 80, 443 en 22 open staan en de services die daarop luisteren goed beveiligd.

[me23]

Het gaat wat ver om hier alles uit te leggen maar gebruik een apart vlan, maak gebruik van cloudflare om je ip adres te maskeren en update met regelmaat je containers.

Verder kun je gebruik maken van een vpn server als je wilt voor een extra beveiligingslaag of je kunt gebruik maken van ssh tunnels die je beveiligt met ssh keys en 2FA.

Als je geïnteresseerd bent om hier zelf wat aan te doen zou ik aanraden om op reddit de homelab en selfhosted subs te volgen alsook docker te leren.

[Bart©]

Wat is er met selfhosted docker en 2FA dan precies fijner dan je eerdere oplossing?
Ik heb mijn keepass database gewoon op dropbox staan, werkt prima voor mij.

[Reactie gewijzigd door Bart© op 22 juli 2024 20:40]

[me23]

Als het werkt voor je is het goed toch

Voor de voordelen die het mij biedt, zie mijn reactie hierboven.

[Bart©]

ja daarom, ik vroeg me alleen af of ik een handigere feature of oplossing over het hoofd gezien had. ;-)

[S.Paternotte]

Ik denk dat hij bedoelt dat hij ook vanaf een willekeurig platform (andermans computer of telefoon) bij zijn Bitwarden database kan.
Als je een KeePass/KeePassXC/kbdx database ergens op een cloudopslag hebt staan, kan je daar ook vanaf een willekeurig platform bij met behulp van Keeweb.

[d-vine]

zelfde hier, sinds 3 weken overgestapt op selfhosted (proxmox) Bitwarden.
Werkt veel fijner op deze manier.

[CR2032]

En wat heeft dat met dit nieuwsbericht te maken dat jij Bitwarden gebruikt.
Klinkt als bij een bericht dat er een nieuwe Mercedes is uitgekomen en dan gaan roepen dat je Opel rijdt..

[Simkin]

Ik gebruik deze met tevredenheid met een gedeelte DB opgeslagen op een clouddrive (in mijn geval OneDrive). Werkt goed zowel op Android als op de PC

[Stufipower]

Je linkt naar keepass2android. Dat is niet hetzelfde als keepassxc, maar ze zijn uiteraard wel compatibel.

Voor android zou ik zelf keepass dx aanraden, voor iOS strongbox.

[itsyaboy]

off-topic maar kan je misschien redenen gevenw aarom keepassdx te verkiezen is boven keepass2android?

[Stufipower]

Het is al weer lang geleden voor mij. Kan me herinneren dat keepass dx een betere integratie had met vingerafdrukscanner en een veel frissere UI. Bovendien open source, via f-droid. Misschien is ondertussen hetzelfde waar voor keepass2android.

[Jace / TBL]

Ligt het aan mij of kun je in deze versie niet meer de Advanced contents van een item selecteren en copyen?

Dat wil zeggen: je selecteert een bepaald account, onderin heb je van die tabs met General, Advanced, en Autotype. In de General dingen kun je properties of notities selecteren en copyen naar je clipboard. Bij Advanced kon dat altijd ook, maar nu sinds deze update niet meer?