# KeePassXC 2.8 corrige cinco falhas e chega aos PC Windows com processador ARM: porque deves atualizar

> O gestor de palavras-passe gratuito, que guarda tudo num ficheiro cifrado no teu computador e não na nuvem, lançou a primeira versão da série 2.8. Traz atalhos de teclado configuráveis, sincronização com servidores remotos e correções de segurança que afetam todas as versões anteriores.

- Publicação: MEGAzine (https://megazine.pt/)
- Endereço: https://megazine.pt/computadores/keepassxc-2-8-corrige-cinco-falhas-e-chega-aos-pc-windows-com-processador-arm
- Categoria: Computadores
- Autoria: Redação
- Publicado: 25 de outubro de 2026
- Etiquetas: KeePassXC, Palavras-passe, Software livre, Windows, Segurança

## Em resumo

- O KeePassXC 2.8.0 saiu a 21 de outubro, um mês depois da versão beta, e é gratuito e de código aberto.
- A nova versão corrige cinco vulnerabilidades que afetam o KeePassXC 2.7 e anteriores, de gravidade baixa a moderada.
- Segundo a equipa, nenhuma das falhas toca no funcionamento central nem na cifra das palavras-passe, mas recomenda atualizar.
- Há pela primeira vez versões nativas para PC Windows com processador ARM e atalhos de teclado que podes mudar.
- A base de dados pode ser sincronizada com locais remotos através de ferramentas externas, sem passar por um serviço da empresa.

O KeePassXC, gestor de palavras-passe gratuito e de código aberto, lançou a 21 de outubro a versão 2.8.0, a primeira estável da nova série. O KeePassXC não é um serviço online nem pede conta: guarda as palavras-passe numa base de dados cifrada, num ficheiro no teu computador. A própria equipa diz que o programa se destina a quem quer melhorar a segurança das palavras-passe sem as entregar a um serviço online. Funciona no Windows, no macOS e no Linux.

## Cinco falhas corrigidas

A razão mais forte para atualizar está nas correções de segurança. A versão 2.8.0 corrige cinco vulnerabilidades que afetam todas as versões 2.7 e anteriores, classificadas pela equipa como de gravidade baixa a moderada. Uma delas aparece ao importar ficheiros preparados de propósito no antigo formato KDB, e outra está no importador desse mesmo formato. Duas envolvem a ligação à extensão para o browser e a última afeta o envio de chaves SSH para o Pageant, no Windows.

A equipa garante que nenhuma das falhas compromete o funcionamento central do programa nem a cifra das palavras-passe, mas recomenda a todos que atualizem. Acrescenta que nenhum dos problemas foi introduzido por código gerado com inteligência artificial, embora a IA tenha ajudado a encontrá-los. Na altura do anúncio, a maioria ainda esperava um número de identificação CVE.

## O que muda no programa

A interface passou do Qt 5 para o Qt 6, a biblioteca em que assenta, e segundo o OMG! Ubuntu não há mudanças grandes no aspeto do programa. Os atalhos de teclado passam a ser configuráveis, e o de clonar uma entrada mudou para Ctrl+D. As estatísticas da base de dados contam agora quantas entradas têm chaves de acesso (passkeys) e códigos de dois fatores (TOTP), e quem vem do Proton Pass consegue importar também redes Wi-Fi e chaves SSH.

Há também, pela primeira vez, versões nativas para os PC com Windows e processador ARM. No Mac, o desbloqueio rápido passa a aceitar a palavra-passe do computador quando o Touch ID não está disponível. No Linux, chega o preenchimento automático em sessões Wayland e o desbloqueio rápido através do Polkit, que permite usar a impressão digital, segundo o OMG! Ubuntu.

Outra novidade é a sincronização da base de dados com locais remotos, feita através de ferramentas externas. O KeePassXC continua sem sincronização própria na nuvem, por opção. A versão 2.8.0 descarrega-se no site oficial, keepassxc.org, e está também na Microsoft Store e no Flathub.