|
|
密码管理工具 KeePassXC v2.8.0
一、工具简介：KeePassXC 是一款免费、开源、跨平台的本地密码管理器，主打数据自主可控、安全加密，是替代云端密码工具的高隐私选择。二、核心优势：
- 安全至上：采用 AES-256 高强度加密，数据本地存储（.kdbx文件），不上传云端，无广告、无订阅、无追踪。
- 开源透明：代码完全开源（GPLv3），可审计，无隐藏后门。
- 跨平台：原生支持 Windows、macOS、Linux，移动端可通过兼容 App（如 KeePass2Android、KeePassium）访问。
- 官方认证：获法国 ANSSI 安全签证，安全级别受官方认可。三、主要功能：
- 密码存储：集中管理账号、密码、网址、笔记、附件等。
- 密码生成：内置高强度、可自定义的密码 / 密码短语生成器。
- 自动填充：搭配浏览器插件 KeePassXC-Browser，实现网页 / 应用自动登录。
- TOTP 两步验证：内置 2FA 令牌，无需额外 App。
- SSH 密钥管理：直接管理 SSH 密钥，方便开发者。
- 多解锁方式：支持主密码、密钥文件、系统账户，可组合使用。
- 数据同步：可通过 Nextcloud、Syncthing、OneDrive 等第三方工具安全同步多设备。四、快速上手：
1. 安装后打开，点击 新建数据库，设置主密码（务必牢记）。
2. 创建分组（如 “工作”“社交”），添加密码条目。
3. 安装浏览器插件，开启自动填充。
4. 定期备份 `.kdbx` 文件，防止丢失。五、适用人群：
- 重视隐私安全、不想把密码交给云端的用户。
- 多平台（Windows/macOS/Linux）用户。
- 开发者、技术爱好者。六、更新日志：
版本 2.8.0 变更内容//2026年10月22日
新功能
添加使用外部工具的远程数据库同步和导入功能[#7222,#10896，#11271]
允许配置键盘快捷键[#9643]
SSH代理：新增支持生成RSA、ECDSA和Ed25519密钥[#7215]
Linux：通过XDG桌面门户添加Wayland自动输入支持[#13359,#13449,#13579,#13770,#13810]
Linux：添加使用Polkit的快速解锁功能（在公共元数据中添加UUID，首次启动时标记数据库为已修改）[#8983]
Linux:添加AArch64 Applmage[#13816]
macOS：当TouchID不可用时，允许使用设备密码进行快速解锁[#11410]
Windows：允许管理员通过全局组策略覆盖强制执行某些用户设置[#11223]
Windows：添加原生Arm64构建[#13678,#13727]
主要变更
迁移至Qt 6[#11651, #7783#13456,#13473,#13684,#13784]
Linux:将应用程序状态存储在XDG_STATEHOME而非XDG_CACHE_HOME中[#9755]
构建：将构建功能打包在单一的KPXC_MINIMALCMake选项下[#11003]
安全修复
修复导入伪造KDB文件时的使用后释放问题(CVE-2026-69150；致谢：A. Ramos(aramosf))[#13500]
浏览器：通过浏览器扩展创建或更新条目时防止条目引用注入(CVE待定；致谢：Davonte(BadPingHere))[#13580,#13670,#13688]
浏览器：修复加密和解密原生消息时的越界写入问题（CVE待定；致谢：sigure21）[#13679]
Windows：向Pageant发送SSH密钥时随机化共享内存映射名称(CVE待定；致谢：北约网络安全中心(NCSC)，Viktor Markopoulos
NCIA/NCSC)[#13680]
修复旧版KDB导入器中的整数溢出和越界读取问题(CVE待定；致谢：北约网络安全中心(NCSC)，Viktor Markopoulos NCIA/NCSC)[#13682]
秘密服务：从属性列表中排除受保护的属性（致谢：Koda Reef(kodareef5))#13674
Windows：修复剪贴板排除格式名称(致谢：ByeWhiteLists)[#13352]
改进从zlib使用的内存中清除已解密的数据库片段[#13677]
变更记录
将克隆条目快捷键更改为Ctrl+D[#10903]
添加或重命名附加属性时显示建议[13633]
在GUI和CLI中为passkey和TOTP条目数量添加数据库统计[#13632]
移除I旧版KeePassHTTP属性转换[#8007]
浏览器：支持get-database-entries请求以列出条目标题、URL和UUID[#7292]
CLI：减少GUI库依赖并简化行读取器代码[#9701,#13330]
Proton Pass导入器：支持Wi-Fi、SSH密钥和未知条目类型[#13148]
更新翻译并清理代码[#9702,#12611,#13258,#8008,#7999,#7998]
修复项
修复系统中单核或双核CPU导致的应用程序卡死问题[#13296]
在新创建的历史项中保留条目自定义数据[#13573]
修复引用密码的密码强度评估[#13479]
在为新条目自动生成密码时，尊重密码生成器设置[#13277]
修复带+前缀修饰符的大小写搜索问题[#13493]
修复目录创建错误处理[#13508]
修复favicon下载重定向限制被忽略的问题[#13663]
修复显示挑战-响应凭据时没有密码的问题【#13615】
修复密钥文件选择链接在翻译错误时无法点击的问题[#13396]
防止数据库解锁控件垂直收缩[#13428]
防止鼠标滚轮滚动更改未聚焦的备用保存方法设置[#13358]
修复密码字体大小未跟随应用程序字体大小的问题[#13658]
修复拼写错误和文档链接[#10124，#10893，#9993]
修复秘密服务集成中的空指针解引用问题[#13655]
修复数据库报告中省略号密码重复提示[#13091]
修复因外部更改导致自动保存后数据库锁定的问题[#13733]
自动输入：支持{PGDN}占位符[#13463]
自动输入：重构Auto-Type插件，使其集成到主二进制文件中#13469
浏览器：修复密码生成器的显示和关闭问题[#9984，#9743]
浏览器：存储新密钥时尊重选定的数据库[#13798]
CSV导入：修复英文标题与非英语界面语言的自动列映射问题#13531]
秘密服务：修复在打开项目访问对话框时数据库锁定导致的崩溃问题[#13598，#13602]
SSH代理：更改条目设置和附件时防止递归更新[#13068]
Linux：改进Applmage桌面集成[#13470,#13476]
Linux：在Snap构建中包含keyutils[#10687]
Linux：修复启动时暗模式检测中的竞态条件问题[#13366]。
Linux：在QT_QPA_PLATFORM=offscreen时，不要查询X根窗口[#13761]
Linux：改进Applmage中的TLS处理[#13805]
macOs：改进窗口托盘隐藏和恢复行为[#13645]
macOs：为浏览器集成套接字使用原生临时目录[#13484]
macOs：在模态对话框打开时防止删除条目和组[#13383]
macOs：防止隐藏菜单栏[#13147]
macOS：修复IDE构建的应用程序图标安装问题[#12679]
Windows：修复使用MSYS2的SSH Agent构建问题[#8708]
构建：修复与构建系统相关的错误[#13278,#13275]
官方网址：
项目地址：
蓝奏云盘分享
下载地址：
提取码：6666
QQ20261027-093156.jpg
(43.43 KB, 下载次数: 0)
下载附件
2026-10-27 09:49 上传
下载链接：
GitHub： |
|
发表于 2026-10-28 21:58:31
