KeePassXC
KeePassXC 2.8 corrige cinco falhas e chega aos PC Windows com processador ARM: porque deves atualizar
O gestor de palavras-passe gratuito, que guarda tudo num ficheiro cifrado no teu computador e não na nuvem, lançou a primeira versão da série 2.8. Traz atalhos de teclado configuráveis, sincronização com servidores remotos e correções de segurança que afetam todas as versões anteriores.
O KeePassXC, gestor de palavras-passe gratuito e de código aberto, lançou a 21 de outubro a versão 2.8.0, a primeira estável da nova série. O KeePassXC não é um serviço online nem pede conta: guarda as palavras-passe numa base de dados cifrada, num ficheiro no teu computador. A própria equipa diz que o programa se destina a quem quer melhorar a segurança das palavras-passe sem as entregar a um serviço online. Funciona no Windows, no macOS e no Linux.
Cinco falhas corrigidas
A razão mais forte para atualizar está nas correções de segurança. A versão 2.8.0 corrige cinco vulnerabilidades que afetam todas as versões 2.7 e anteriores, classificadas pela equipa como de gravidade baixa a moderada. Uma delas aparece ao importar ficheiros preparados de propósito no antigo formato KDB, e outra está no importador desse mesmo formato. Duas envolvem a ligação à extensão para o browser e a última afeta o envio de chaves SSH para o Pageant, no Windows.
A equipa garante que nenhuma das falhas compromete o funcionamento central do programa nem a cifra das palavras-passe, mas recomenda a todos que atualizem. Acrescenta que nenhum dos problemas foi introduzido por código gerado com inteligência artificial, embora a IA tenha ajudado a encontrá-los. Na altura do anúncio, a maioria ainda esperava um número de identificação CVE.
O que muda no programa
A interface passou do Qt 5 para o Qt 6, a biblioteca em que assenta, e segundo o OMG! Ubuntu não há mudanças grandes no aspeto do programa. Os atalhos de teclado passam a ser configuráveis, e o de clonar uma entrada mudou para Ctrl+D. As estatísticas da base de dados contam agora quantas entradas têm chaves de acesso (passkeys) e códigos de dois fatores (TOTP), e quem vem do Proton Pass consegue importar também redes Wi-Fi e chaves SSH.
Há também, pela primeira vez, versões nativas para os PC com Windows e processador ARM. No Mac, o desbloqueio rápido passa a aceitar a palavra-passe do computador quando o Touch ID não está disponível. No Linux, chega o preenchimento automático em sessões Wayland e o desbloqueio rápido através do Polkit, que permite usar a impressão digital, segundo o OMG! Ubuntu.
Outra novidade é a sincronização da base de dados com locais remotos, feita através de ferramentas externas. O KeePassXC continua sem sincronização própria na nuvem, por opção. A versão 2.8.0 descarrega-se no site oficial, keepassxc.org, e está também na Microsoft Store e no Flathub.
