IT之家 10 月 16 日消息，據(jù)密碼管理器 Keepass 官方網(wǎng)站消息，該管理器日前發(fā)布了 2.55 版，主要就加密密鑰進(jìn)行了更新，以提升密碼安全性。
據(jù)悉，此次 Keepass 更新，主要將數(shù)據(jù)庫(kù)加密密鑰的默認(rèn)算法改成了 AES-KDF，號(hào)稱“有助于提升安全策略，大幅度增加暴力破解的難度”。
當(dāng)升級(jí)到此版本后，Keepass 將會(huì)彈出提示詢問(wèn)用戶是否要更改算法，在用戶確認(rèn)后即可自動(dòng)完成算法升級(jí)，如果用戶不想升級(jí)該算法也不想看到提示，也可以關(guān)閉提示。
IT之家附主要變更內(nèi)容如下：
新功能
添加了“比較條目”命令（在主菜單“條目” → “比較”中），用于比較主條目列表中選擇的兩個(gè)條目。
添加了“標(biāo)記條目以進(jìn)行比較”和“與標(biāo)記的條目比較”命令（在主菜單“條目” → “比較”中）；這兩個(gè)命令支持比較存儲(chǔ)在不同數(shù)據(jù)庫(kù)中（在選項(xiàng)卡中打開(kāi)）的兩個(gè)條目。
報(bào)告對(duì)話框現(xiàn)在可以通過(guò)按下 Esc 鍵來(lái)關(guān)閉。
添加了選項(xiàng)“當(dāng)密鑰轉(zhuǎn)換設(shè)置較弱時(shí)顯示警告”（在“工具” → “選項(xiàng)” → “安全”選項(xiàng)卡中，默認(rèn)情況下啟用）。
條目 / 組復(fù)制對(duì)話框中的選項(xiàng)現(xiàn)在會(huì)被記住。
HTML 導(dǎo)出 / 打印對(duì)話框中的選項(xiàng)現(xiàn)在會(huì)被記住。
在具有“不再顯示此對(duì)話框”選項(xiàng)和多個(gè)命令的對(duì)話框中，現(xiàn)在在對(duì)話框中提到了在啟用選項(xiàng)時(shí)始終使用的命令。
在 KeePass 自動(dòng)禁用需要執(zhí)行的項(xiàng)目時(shí)顯示的對(duì)話框中添加了“更多信息”鏈接。
添加了 {NEWPASSWORD:/#/P/ O/} 占位符，使用指定的模式 P 和選項(xiàng) O 為當(dāng)前條目生成新密碼。
為某些控件添加了可訪問(wèn)名稱（自動(dòng)類型項(xiàng)對(duì)話框中的自定義按鍵序列編輯控件，報(bào)告對(duì)話框中的篩選編輯控件，密碼生成器對(duì)話框中的一些控件；如果選項(xiàng)“為屏幕閱讀器優(yōu)化”已啟用）。
添加了“MasterKeyExpiryForce”配置設(shè)置。
增強(qiáng)了 Google Chrome 密碼 CSV 導(dǎo)入模塊以支持新格式。
增強(qiáng)了 mSecure CSV 導(dǎo)入模塊以支持新格式。
增強(qiáng)了 1Password 1PUX 導(dǎo)入模塊以支持新密碼字段 / 類型。
改進(jìn)
報(bào)告對(duì)話框中的工具欄現(xiàn)在是一個(gè)選項(xiàng)卡?？奎c(diǎn)。
增加了 AES-KDF 迭代的默認(rèn)數(shù)量。
改進(jìn)了自動(dòng)類型項(xiàng)編輯對(duì)話框中的 {CLIPBOARD-SET:...} 占位符的語(yǔ)法高亮顯示。
配置元素“/Configuration/ Meta / PreferUserConfiguration”的節(jié)點(diǎn)模式現(xiàn)在默認(rèn)為“None”。
改進(jìn)了 INI 加載性能。
改進(jìn)了數(shù)據(jù)大小格式化。
將歷史條目比較對(duì)話框中的值列 / 命令從“A”/“B”重命名為“1”/“2”。
改進(jìn)了歷史條目比較的進(jìn)程內(nèi)存保護(hù)。
改進(jìn)了“CryptoRandomStream”對(duì)象的進(jìn)程內(nèi)存保護(hù)。
在類 Unix 系統(tǒng)上改進(jìn)了進(jìn)程內(nèi)存保護(hù)的線程安全性。
現(xiàn)在使用 Visual Studio 2022 構(gòu)建 MSI 文件。
各種 UI 文本改進(jìn)。
各種代碼優(yōu)化。
錯(cuò)誤修復(fù)
使用涉及歷史條目的 XPath 表達(dá)式進(jìn)行搜索現(xiàn)在始終考慮所有歷史條目。
當(dāng)插件嘗試異步上傳文件到服務(wù)器時(shí)，KeePass 現(xiàn)在不再崩潰。
參考
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。