Ero sivun ”KeePass” versioiden välillä
p (lähdekoodi lisätty) |
pEi muokkausyhteenvetoa |
||
| Rivi 11: | Rivi 11: | ||
'''KeePass''' on [[C#]]-kielellä kirjoitettu salasanojen hallintaohjelma ensisijaisesti [[Windows]]ille. KeePass toimii kuitenkin myös Linuxilla ja [[macOS]] [[Mono]]n avulla. Varsinaista Linux-versiota ohjelmasta ei ole, vaikka se onkin paketoitu joillekin jakeluille. Koska KeePass-ohjelmasta ei ole kunnollista Linux-versiota, on siitä kehitetty [[KeePassX]]-haara, josta taas on kehitetty yhteisön ylläpitämä turvallinen [[KeePassXC]]-haarauma. | '''KeePass''' on [[C#]]-kielellä kirjoitettu salasanojen hallintaohjelma ensisijaisesti [[Windows]]ille. KeePass toimii kuitenkin myös Linuxilla ja [[macOS]] [[Mono]]n avulla. Varsinaista Linux-versiota ohjelmasta ei ole, vaikka se onkin paketoitu joillekin jakeluille. Koska KeePass-ohjelmasta ei ole kunnollista Linux-versiota, on siitä kehitetty [[KeePassX]]-haara, josta taas on kehitetty yhteisön ylläpitämä turvallinen [[KeePassXC]]-haarauma. | ||
'''Suositeltavaa on käyttää Linux-ympäristössä [[KeePassXC]]-ohjelmaa | '''Suositeltavaa on käyttää Linux-ympäristössä natiivisti toimivaa [[KeePassXC]]-ohjelmaa.''' | ||
==Tietoturvan heikkoudet== | ==Tietoturvan heikkoudet== | ||
Versio 12. marraskuuta 2020 kello 16.00
| KeePass | |
|---|---|
| Lisenssi | GPLv2+ |
| Kotisivu | keepass.info |
KeePass on C#-kielellä kirjoitettu salasanojen hallintaohjelma ensisijaisesti Windowsille. KeePass toimii kuitenkin myös Linuxilla ja macOS Monon avulla. Varsinaista Linux-versiota ohjelmasta ei ole, vaikka se onkin paketoitu joillekin jakeluille. Koska KeePass-ohjelmasta ei ole kunnollista Linux-versiota, on siitä kehitetty KeePassX-haara, josta taas on kehitetty yhteisön ylläpitämä turvallinen KeePassXC-haarauma.
Suositeltavaa on käyttää Linux-ympäristössä natiivisti toimivaa KeePassXC-ohjelmaa.
Tietoturvan heikkoudet
2019 Yhdysvaltalaisen Independent Security Evaluators tutkimuksissa havaittiin, ettei Keepass pysty hallitsemaan Windows 10 taipumusta jättää leikepöydälle kopioitu salasana keskusmuistiin salaamattomana.[1] Lisäksi lukuisat GitHub-projektit kuten KeeFarce, KeeThief, Lazanga ovat erikoistuneet hyökkäämään käynnissä olevaan KeePass-instanssiin, varastaen kaiken datan, kun isäntäjärjestelmä on vaarantunut. KeePass ei voi estää salasana-varkautta, kuten ei mikään muukaan salasanojenhallintaohjelmisto vakoiluohjelman saastuttamassa ympäristössä.[2]
Asennus
KeePass on paketoitu joillekin jakeluille ja se löytyy näiden jakeluiden pakettivarastoista nimellä keepass.
Ohjelma on ladattavissa sen kotisivulta. KeePass voidaan ajaa ilman asentamista suoraan monolla, koska se on C#-ohjelma:
$ mono KeePass.exe
 Salasanojen hallinta
| |
| Vapaa ja avointa lähdekoodia | KeePass | KeePassXC | pass | QtPass |
|---|---|
| Keskeytyneet | Encryptr | KeePassX |