Το νήμα του KeePass

**deniSun** · 05-02-23, 09:32

Improve KeePass security with this simple configuration change

Φάγανε και λίγο κράξιμο εκεί στην ghacks
γιατί στο προηγούμενο άρθρο για τα προβλήματα του keepass
είχαν σαν πρώτη φώτο το xc
το οποίο δεν αντιμετώπιζε ανάλογο θέμα.

**minas** · 05-02-23, 22:32

Για την αλλαγή αλγορίθμου και επαναλήψεων τροποποίησης του master key, θα το πήγαινα ένα βήμα παραπάνω:
Παραλληλοποίηση και μνήμη να ορίζονται από τα χαρακτηριστικά της χειρότερης συσκευής που πρόκειται να ανοίξουμε τη βάση, και μετά τόσες επαναλήψεις ώστε να είναι αποδεκτός ο χρόνος ξεκλειδώματος (πχ ~½").
Ακόμα και το AES-KDF με 600.000 επαναλήψεις θεωρώ ότι είναι λίγο για την τρέχουσα επεξεργαστική ισχύ.

**minas** · 09-02-23, 15:22

Και για όσους ανησυχούσαν για σιωπηρό export από ήδη ξεκλειδωμένη βάση:
Changes from 2.53 to 2.53.1:

When testing a KDF ('Test' button in the database settings dialog), KeePass now spawns a child process that performs the KDF computation (which allows to cancel the test more cleanly in the case of excessive parameters; security is unaffected, because dummy data is used for the test).
Removed the 'Export - No Key Repeat' application policy flag; KeePass now always asks for the current master key when trying to export data.
Minor other improvements.

Η πρώτη αλλαγή σχετίζεται με τις δοκιμές πολυπλοκότητας κρυπτογράφησης που συζητούσαμε παραπάνω. Άλλη μια καλή ευκαιρία να το δει κανείς

**deniSun** · 16-04-23, 20:10

KeePassXC security audit published, recommends this security setting

**deniSun** · 15-05-23, 19:10

KeePassXC 2.7.5

**deniSun** · 18-05-23, 08:50

Your KeePass Master Password may be at risk, but a fix is coming

**johnson** · 18-05-23, 16:35

Αρχικό μήνυμα από deniSun

Your KeePass Master Password may be at risk, but a fix is coming

KeepassXC δεν επηρεάζεται και προσωπικά το θεωρώ και πιο όμορφο!

**deniSun** · 06-06-23, 17:03

KeePass Exploit Allows Attackers to Recover Master Passwords from Memory

**tsigarid** · 06-06-23, 19:37

Αρχικό μήνυμα από deniSun

Your KeePass Master Password may be at risk, but a fix is coming

Αρχικό μήνυμα από deniSun

KeePass Exploit Allows Attackers to Recover Master Passwords from Memory

Το ίδιο exploit δεν είναι;

**deniSun** · 06-06-23, 19:56

Αρχικό μήνυμα από tsigarid

Το ίδιο exploit δεν είναι;

Ναι το ίδιο είναι.
Στο τέλος του δεύτερου Link αναφέρει ότι στην 2.54 λύθηκε το θέμα.
Βγήκε εχθές. Γι αυτό το έβαλα.

**deniSun** · 16-08-23, 18:18

KeePassXC 2.7.6 release notes:

Changes

Spoiler:

**deniSun** · 12-10-23, 18:41

KeePass Password Safe 2.55

**famous-walker** · 19-01-24, 22:15

Σκεφτομαι να κανω μεταβαση απο keepass keepassxc, αλλα ειναι ενα feature που χρησιμοποιω και δεν ξερω αν το παρεχει το δευτερο.

Πιο συγκεκριμενα ειναι το ανοιγμα δευτερης database μεσα απο την πρωτη. Στο πρωτο αυτη η δυνατοτητα παρεχεται μεσω του συγκεκριμενου plugin.
https://keepass.info/plugins.html#keeautoexec

**deniSun** · 19-01-24, 22:24

Αρχικό μήνυμα από famous-walker

Σκεφτομαι να κανω μεταβαση απο keepass keepassxc, αλλα ειναι ενα feature που χρησιμοποιω και δεν ξερω αν το παρεχει το δευτερο.

Πιο συγκεκριμενα ειναι το ανοιγμα δευτερης database μεσα απο την πρωτη. Στο πρωτο αυτη η δυνατοτητα παρεχεται μεσω του συγκεκριμενου plugin.
https://keepass.info/plugins.html#keeautoexec

Τις ανοίγει παράλληλα και τις δύο; Στο ίδιο παράθυρο;
Ωραίο plugin.
Το xc το χρησιμοποιώ επειδή υποστηρίζει 2fa.
Όταν έκανα την μετάβαση δεν το υποστήριζε το απλό. Τώρα δεν ξέρω.

**famous-walker** · 19-01-24, 22:37

Αρχικό μήνυμα από deniSun

Τις ανοίγει παράλληλα και τις δύο; Στο ίδιο παράθυρο;
Ωραίο plugin.
Το xc το χρησιμοποιώ επειδή υποστηρίζει 2fa.
Όταν έκανα την μετάβαση δεν το υποστήριζε το απλό. Τώρα δεν ξέρω.

Ιδιο παραθυρο αλλα διαφορετικο tab, πολυ χρησιμο οταν θελεις να κανεις share καποια entries.
Νομιζω πως δεν εχει 2fa, αλλα να σου πω ο κυριοτερος λογος που ελεγα να κανω την μεταβαση ειναι το cross-platform και η πιο συγχρονη εμφανιση.

Θέμα: Το νήμα του KeePass

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές