KeePassXC 2.7.10 bringt neue Funktionen und Verbesserungen - fosstopia

Technik-Blog für Linux, Unix, Open Source, Cloud Computing, Nachhaltigkeit und Co.

fosstopia
Debian befürwortet abgespeckte Version von KeePassXC - MichlFranken

Technik-Blog für Linux, Unix, Open Source, Cloud Computing, Nachhaltigkeit und Co.

MichlFranken
KeePassXC 2.7.8 veröffentlicht - MichlFranken

Technik-Blog für Linux, Unix, Open Source, Cloud Computing, Nachhaltigkeit und Co.

MichlFranken
KeePassXC 2.7.7 veröffentlicht - MichlFranken

Technik-Blog für Linux, Unix, Open Source, Cloud Computing, Nachhaltigkeit und Co.

MichlFranken

Diese geniale Idee der Passwort Datenbank SasS Anbieter, auch gleich ganz komfortabel 2FA mit im Service und den apps anzubieten. Ist das jetzt grandios, oder ist das grandios 🥳🤯🙄😴 Bekloppt.

#itsec #itsecurity #itsicherheit #passwordsafe #passwortdatenbank #loginschutz #2fa #zweitfaktor #twofactorauthentication

Schon wieder große Sicherheitslücke bei #keepass

Über einen Speicherdump lässt sich das Masterpasswort teilweise auslesen.

Zuletzt war ja gefühlt die keppass Tresor-Rückwand offen (Klartext Export alle Einträge per Konfigschalter). Das fühlt sich jetzt an, als klebte ein Teil des Masterpasswortes unter der Tastatur. 😅

Quelle: bsi / pcwelt

#passwordsafe #passwort #passwortdatenbank #itsicherheit

@thomas_michl Hat jemand auf Anhieb eine brauchbare Empfehlung für einen lokalen #Passwortsafe unter Windows 10/11 als Alternative für #keepass . Über die Funktionalität, einen Schalter setzen zu können, der beim nächsten Programmstart die #Passwortliste im Klartext exportiert, bin ich etwas baff. Die Argumente der Entwickler erstaunen mich noch mehr, das ist m. E. ein schwerwiegender Designfehler, widerspricht Sinn & Grund einer #Passwortdatenbank elementar. #CVE-2023-24055
KeePass Sicherheitslücke erlaubt Passwort-Export im Klartext

Dank dieser Sicherheitslücke in KeePass können Angreifer Deine Zugangsdaten stehlen. Vorausgesetzt, sie haben Schreibrechte auf Deinem System.

Tarnkappe.info