KeePassXC első biztonsági audit jelentés

Ha jól rémlik, KeePass-ban nemhogy nem látszik a jelszó, de nem is dekódolja, amíg nincs rá szükség.

Autotype esetén vágólapra sem kerül.

Stb. stb-be tartozóan még fontosnak tartanám kiemelni:

- több adatbázis/felhasználó esetén biztosított a szinkronizáció

- vannak előzmények, ami például mentésből történő visszaállításkor kifejezetten hasznos lehet

Ebben igazad van elvi síkon, de hangsúlyozom, hogy elvi síkon. Pl. az én megoldásom a rendszer futásakor nyitva van, amikor fel van oldva a titkosított tároló és fut a rendszer, meg a jelszó is látszik a képernyőn, de gyakorlatilag mikor ez már probléma, akkor már a támadó olyan szinten fért fizikailag a géphez, hogy ezt látja, akkor már megevett a fene mindenféle védelmet. A vágólapról viszont törlődik nálam a jelszó, mert ahogy beillesztettem a weboldalba, utána bezárom ezt az egyedi megoldásom, és mivel nincs fent clipboard manager, az X szabályai szerint a kliens bezáródása után törlődik az is, amit a vágólapra tett. Random jelszót meg szintén saját scripttel generálok, ami ezen az egyszerű megoldáson alapul
cat /dev/random | tr -cd "[:print:]" | head -c $karakterszam; printf "\n"

Van erre kész CLI megoldás is, pwgen és hasonlók, de az megint függőség lenne, amit nem akarok. Ez a szép a shell scriptekben, hogy egyszerű core utils-szal egy csomó minden megoldható, függőségek és GUI nélkül. Ezt a jelszó látszódik a képernyőn dolgot el tudnám kerülni, egy saját grep + fzf scriptes megoldással, ami nem kiírja, hanem csendben vágólapra teszi egy időre, de nem látom akkora issue-nak, hogy bonyolítsam vele a dolgot.

Nálam a fő dolog az egyszerűség volt, hogy ne legyen GUI-s, ne legyen függősége, hordozható legyen mindenféle unixlike rendszeren, és egyéb platformon (mobil). Cserében valóban spártaibb egy kicsit, nem írja be a böngészőbe magától a jelszót, nincs online szinkronizáció, nincs audit, jelszó látszódik a képernyőn. De lényegében az igényeim se nagyok, csak egy jelszóadatbázisra van szükségem, azt is csak azért, hogy ne felejtsem el a jelszavakat, belépési adatokat, és legyen az egész titkosított, ne mindenkinek elérhetően készítsem be a lábtörlő alá, főleg, ha titkosítatlan rendszeren kell megnyitni. Cserében van előnye más profibb rendszerekhez képest, pl. nincsenek az adataim idegenek kezében a felhőben, ahol adatszivárgással megszerezheti bárki, meg mivel egyedi megoldás, nem éri meg senkinek támadni. Ennek ellenére mint írtam, a KeePass-szal sem volt semmi probléma, csak a függőségek néha, ha a CLI változat jobb lenne belőle, akkor a mai napig azt használnám, mert az is bevált.