Software-update: KeePass Password Safe 1.0

KeePass Password Safe is een open source passwordmanager en kan accounts opslaan met de bijbehorende gegevens, zoals gebruikersnaam, wachtwoord en URL, in een met AES en Twofish versleutelde database. Het programma kan automatisch wachtwoorden genereren, lijsten importeren en exporteren, geavanceerd zoeken en gebruik maken van plug-ins waarmee de functionaliteit verder uit te breiden is. Sinds kort is versie 1.0 beschikbaar met de volgende aankondiging:

KeePass 1.0 has been released today! After about 18 months of development, here's the first version that can be considered really stable and has most features I wanted of a password manager. Many thanks to all people supporting KeePass (translators, donators, people submitting feature requests, bugs, etc.)!

Here are all changes, additions and bugfixes since 0.99c:

• Changed window activation routine for the Auto-Type command
• Minor improvement to the checkboxes in the advanced options
• Added short 'first steps' KeePass usage tutorial to the CHM
• Extended and updated CHM manual
• The automatic random password generation for new entries is optional now
• Moved 'workspace cannot be unlocked' message to the status bar (instead of displaying it in a message box)
• Improved window repositioning code (window position and size is now remembered over different desktop screen resolutions)
• Added option to exclude backup entries in quick searches
• Fixed default Y-splitter position (used when no INI present)
• Fixed a bug which caused the toolbar to be displayed incorrectly after a second database has been opened when being in single-instance mode and having the first db locked
• Fixed a bug which could make KeePass show an empty expired entry list dialog when opening a new database
• Fixed a bug that could crash KeePass when changing the UI language while the single instance option is enabled
• Shift-Home and Shift-End don't clear secure edit controls any more when being in non-protected mode
• Clearing out the date/time fields completely results in default values instead of invalid dates/times
• You cannot enter invalid dates/times any more
• Renamed the long traying command string to "Tray/Untray"
• Added -ext: command-line parameter; parameters that start with -ext: are not parsed by KeePass and can therefore be used by plugins for example
• Added 6 and 12 months to pre-defined expiry intervals list
• Several minor UI improvements

[break]De volgende drie downloads staan klaar:
KeePass Password Safe 1.0 - installer
KeePass Password Safe 1.0 - binary
KeePass Password Safe 1.0 - source

Versienummer	1.0
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	Sourceforge
Download	http://keepass.sourceforge.net/download.php
Licentietype	GPL

Reacties (13)

[skabouter]

open source passwordmanager

grappige woordspeling

wat moet de standaard PC gebruiker hier wel niet van vinden

[CmdrKeen]

(Ik ben benieuwd hoe lang het duurt voordat iemand die de grap niet leuk vindt, het aan je uit gaat leggen )

Ik weet het niet, ik weet het niet. Aan de ene kant lijkt me dit soort programma's erg handig maar aan de andere kant... de enige plek waar ik mijn passwords wil bewaren is in mijn knar.

Iemand hier die dit gebruikt voor zakelijke passwords?

[Drobanir]

Yep, me.

Ik heb het zo ingesteld dat zowel username als password onzichtbaar zijn op het eerste oog (****) en de copy buffer wordt na 10 seconden gewist. Verder wordt het versleuteld van het programma naar de copy buffer gestuurd, dus met een sniffer uitlezen is ondoenlijk. Het programma gaat zelf na een paar minuten automatisch weer op slot en ik heb hier een sterk wachtwoord voor.

Ik heb toegang to zoveel verschillende machines met daarop weer een x aantal programma's dat het echt onmogelijk is om alle wachtwoorden te onthouden. Bovendien wordt een groot aantal random gegenereerd en regelmatig vervangen. Ik zou echt niet zonder kunnen.

[Verwijderd]

Omdat ze zich daarmee vrijwaren van rechtszaken.

[Ids Lupo]

ik ben niet paranoïde

Mag ik helpen?

... fingerprintscanner ...

Zie ik daar laatst in de winkel zon mooi keyboard met als aardbei op de taart zon fingersprintscanner. Dan denk je, fijn voor op de zaak ... Het duurt soms eeuwen voordat je ergens bent na het intypen van allerlei passwords. Staat er op de begeleidende tekst " Gebruik Microsoft Fingerprint Reader niet ter bescherming van vertrouwelijke gegevens, zoals financiële informatie, of voor toegang tot bedrijfsnetwerken. "
Waarom?

[Bor]

Ik gebruik een soortgelijke tool maar Keepass absoluut niet omdat er lange tijd security issues in hebben gezeten / zitten. Zo worden de passwords bijvoorbeeld clear text (dus leesbaar) in het geheugen bewaard (in ieder geval tot de vorige versie, ik heb deze niet getest). Dat is al versies lang zo geweest en ook meerdere malen aangedragen. Voor mij was dat reden genoeg om dit programma niet voor "corporate use" te gebruiken.

[CmdrKeen]

Ah, bedankt voor je reactie Misschien moet ik het dan toch maar eens gaan gebruiken. Ik onthou nu namelijk echt belachelijk veel verschillende username/password-combinaties, allemaal met strong passwords. Op zich wel goed, maar makkelijk is anders.

Ik ben alleen bang dat ik op een regenachtige dag mijn "master"-password (dus van zo'n KeePass-progsel) vergeet, of dat iemand over m'n schouder meekijkt of zo. Of een keylogger o.i.d., je weet maar nooit.

Wel interessant is dan weer dat er een versie voor m'n iPAQ is, die weer beveiligd is met een non-flashable boot-pwd en fingerprintscanner

Hahah, nee hoor, ik ben niet paranoïde (Niet *genoeg*, anyway...)

[Bor]

Gebruik Microsoft Fingerprint Reader niet ter bescherming van vertrouwelijke gegevens, zoals financiële informatie, of voor toegang tot bedrijfsnetwerken.

Omdat de bescherming niet afdoende is. Vrijwaren kan met een andere tekst. Er staat eigenlijk gewoon dat de bescherming niet voldoende is om de andere beveiligingsmethodes te vervangen. Je moet het meer als toegevoegd iets of leuke gadget zien. Ik heb laatst nog een vinger print muis getest hier op het werk, werkte met de vingerafdruk van 2 mensen hier. Veel van dat soort dingen zijn gewoon gadgets. Niet dat fingerprint scanning niet goed gedaan kan worden maar de hardware en bijbehorende programmatuur in toetsenborden / muizen etc laat nogal eens te wensen over. Vandaar ook dat een dedicated scanner echt veel duurder is.

[Drobanir]

Zo worden de passwords bijvoorbeeld clear text (dus leesbaar) in het geheugen bewaard (in ieder geval tot de vorige versie, ik heb deze niet getest).

Dit is in 0.99b al gefixed en nu kan je het dus ook met een gerust hart gebruiken.

[iffy]

@Bor de Wollef: Op zich ben ik het wel met je eens maar je zou natuurlijk kunnen denken dat een password manager zich moet bezighouden met het managen van passwords. Dus ze overzichtelijk en makkelijk bij elkaar houden. Zonder zo'n proggie plak iemand misschien een post-it op en dat is VEEL onveiliger dan een password in clear text in het geheugen bewaren. Mijn punt is dat het om de uitgangspunten gaat die je belangrijk vindt. En daarnaast, je bent niet verplicht het te gebruiken, voldoende alternatieven. Maar mooi natuurlijk dat die issue (eindelijk) is opgelost.

[Bor]

Je kunt het ook omdraaien, die bug heeft er sinds de eerste release tot 0.99b (vorige versie?) in gezeten omdanks de vele e-mails van gebruikers, commentaar op sites etc. Blijkbaar vinden de ontwikkelaars de security van het programma niet echt heel belangrijk wat ik erg vreemd vind voor een password manager.

[Bor]

De vraag is of het in een corporate omgeving bruikbaar is dus bv voor systeembeheerders die weten hoe ze met passwords om moeten gaan. Dan heb je volgens mij andere eisen dan een doorsnede thuisgebruiker.

[Verwijderd]

Ik ga het eens proberen.
Ben alleen eigenlijk op zoek naar soortgelijk proggie die ook met pda werkt. Dus met sync database overhevelen en ook te openen op pda.