時間:2023-10-16 18:41:25 作者:無名 瀏覽量:59
流行的密碼管理器 KeePass 近期發布了 2.55 版,本次更新不涉及安全問題,主要是提升了安全策略增強安全性。
這個安全改進是使用 AES-KDF 算法創建新的加密密鑰,這可以大幅度提高暴力破解的難度進而提升安全性,升級后新的迭代次數為 60 萬次。

如果你使用的 KeePass 舊版本并且使用之前的算法創建的加密密鑰,那么升級后 KeePass 會自動檢測并提示你需要升級,KeePass 在提示中稱:這個數據庫的密鑰演算法是弱的,你想要將它們設置為當前的默認值嗎 (推薦)
當用戶點擊是后,密鑰就會被更新為 AES-KDF 并提升迭代次數,當然用戶也可以選擇不升級,如果不升級的話,需要在 KeePass 工具、選項、安全、顯示警告里關閉設置。
那在哪里查看當前數據庫的算法信息呢?你可以點擊文件、數據庫設置、安全性來查看,這里會顯示使用的算法、支持的算法、遷移到其他算法。
另外本次更新 KeePass 還改進了從外部導入密碼功能,例如支持 Chrome 的導出新格式和支持 1Password 的更多字段。
你可以在這里下載 KeePass 最新版:https://keepass.info/download.html 建議始終使用最新版確保安全