IT之家 10 月 16 日消息，據(jù)密碼管理器 Keepass 官方網(wǎng)站消息，該管理器日前發(fā)布了 2.55 版，主要就加密密鑰進行了更新，以提升密碼安全性。
據(jù)悉，此次 Keepass 更新，主要將數(shù)據(jù)庫加密密鑰的默認(rèn)算法改成了 AES-KDF，號稱“有助于提升安全策略，大幅度增加暴力破解的難度”。
當(dāng)升級到此版本后，Keepass 將會彈出提示詢問用戶是否要更改算法，在用戶確認(rèn)后即可自動完成算法升級，如果用戶不想升級該算法也不想看到提示，也可以關(guān)閉提示。
IT之家附主要變更內(nèi)容如下：
新功能
添加了“比較條目”命令（在主菜單“條目” → “比較”中），用于比較主條目列表中選擇的兩個條目。
添加了“標(biāo)記條目以進行比較”和“與標(biāo)記的條目比較”命令（在主菜單“條目” → “比較”中）；這兩個命令支持比較存儲在不同數(shù)據(jù)庫中（在選項卡中打開）的兩個條目。
報告對話框現(xiàn)在可以通過按下 Esc 鍵來關(guān)閉。
添加了選項“當(dāng)密鑰轉(zhuǎn)換設(shè)置較弱時顯示警告”（在“工具” → “選項” → “安全”選項卡中，默認(rèn)情況下啟用）。
條目 / 組復(fù)制對話框中的選項現(xiàn)在會被記住。
HTML 導(dǎo)出 / 打印對話框中的選項現(xiàn)在會被記住。
在具有“不再顯示此對話框”選項和多個命令的對話框中，現(xiàn)在在對話框中提到了在啟用選項時始終使用的命令。
在 KeePass 自動禁用需要執(zhí)行的項目時顯示的對話框中添加了“更多信息”鏈接。
添加了 {NEWPASSWORD:/#/P/ O/} 占位符，使用指定的模式 P 和選項 O 為當(dāng)前條目生成新密碼。
為某些控件添加了可訪問名稱（自動類型項對話框中的自定義按鍵序列編輯控件，報告對話框中的篩選編輯控件，密碼生成器對話框中的一些控件；如果選項“為屏幕閱讀器優(yōu)化”已啟用）。
添加了“MasterKeyExpiryForce”配置設(shè)置。
增強了 Google Chrome 密碼 CSV 導(dǎo)入模塊以支持新格式。
增強了 mSecure CSV 導(dǎo)入模塊以支持新格式。
增強了 1Password 1PUX 導(dǎo)入模塊以支持新密碼字段 / 類型。
改進
報告對話框中的工具欄現(xiàn)在是一個選項卡?？奎c。
增加了 AES-KDF 迭代的默認(rèn)數(shù)量。
改進了自動類型項編輯對話框中的 {CLIPBOARD-SET:...} 占位符的語法高亮顯示。
配置元素“/Configuration/ Meta / PreferUserConfiguration”的節(jié)點模式現(xiàn)在默認(rèn)為“None”。
改進了 INI 加載性能。
改進了數(shù)據(jù)大小格式化。
將歷史條目比較對話框中的值列 / 命令從“A”/“B”重命名為“1”/“2”。
改進了歷史條目比較的進程內(nèi)存保護。
改進了“CryptoRandomStream”對象的進程內(nèi)存保護。
在類 Unix 系統(tǒng)上改進了進程內(nèi)存保護的線程安全性。
現(xiàn)在使用 Visual Studio 2022 構(gòu)建 MSI 文件。
各種 UI 文本改進。
各種代碼優(yōu)化。
錯誤修復(fù)
使用涉及歷史條目的 XPath 表達式進行搜索現(xiàn)在始終考慮所有歷史條目。
當(dāng)插件嘗試異步上傳文件到服務(wù)器時，KeePass 現(xiàn)在不再崩潰。
參考
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。