KeePassXC 2.8: менеджер паролей обновил интерфейс и усилил защиту

Состоялся релиз KeePassXC 2.8.0 — популярного бесплатного менеджера паролей с открытым исходным кодом. Программа позволяет хранить обычные пароли, одноразовые коды TOTP, SSH-ключи и любую другую конфиденциальную информацию в локальном зашифрованном файле или синхронизировать базу через облачные сервисы. Код проекта написан на C++ с использованием Qt.

Готовые сборки уже доступны для Linux в форматах AppImage, Flatpak, Snap и через Ubuntu PPA, а также для Windows и macOS. Главное визуальное изменение — полностью переработанный интерфейс. Появилась возможность настраивать панели инструментов, а сам дизайн стал более современным и отзывчивым.

Разработчики также обновили тему оформления для соответствия актуальным стандартам платформ. В новой версии значительно расширились возможности импорта. Теперь пользователи могут без проблем перенести свои данные из Proton Pass и Bitwarden.

Кроме того, улучшен импорт из формата 1Password Vault (1PUX), что упрощает миграцию с коммерческих решений. Особое внимание уделено безопасности. В KeePassXC 2.8.0 появилась защита от атак по сторонним каналам при расшифровке записей.

Это усложняет злоумышленникам извлечение данных путём анализа времени выполнения операций или энергопотребления процессора. Ещё одно важное нововведение — поддержка импорта и экспорта SSH-ключей в формате OpenSSH. Теперь ключи можно не только генерировать внутри приложения, но и свободно обмениваться ими с другими инструментами.

Разработчики улучшили работу с аппаратными ключами. Добавлена возможность разблокировки базы данных с использованием нескольких смарт-карт или токенов одновременно. Это реализовано через механизм разделения секрета, что повышает надёжность доступа.

В менеджере также появилась функция проверки паролей на утечку через онлайн-сервис. При этом запросы построены так, чтобы не раскрывать сам пароль, а лишь его частичный хеш, что соответствует современным практикам конфиденциальности. Для пользователей, работающих в командной строке, улучшена утилита keepassxc-cli.

Теперь она поддерживает команду для поиска записей, что делает автоматизацию и скрипты более гибкими. Проект продолжает развиваться как надёжная альтернатива проприетарным менеджерам паролей, предлагая полный контроль над данными и прозрачность кода. Исходный код распространяется под лицензиями GPLv2 и GPLv3.

Обновление уже можно загрузить с официального сайта. Разработчики рекомендуют установить новую версию всем пользователям, особенно с учётом исправлений в области безопасности.