KeepPass® es una aplicación de mensajería instantánea que permite a los usuarios enviar y recibir mensajes de texto, llamadas y videos de forma inalámbrica.

KeePass Password Safe es un gestor de contraseñas gratuito y de código abierto principalmente para Windows . Es oficialmente compatible con los sistemas operativos macOS y Linux mediante el uso de Mono . ^[1] Además, existen varios puertos no oficiales para dispositivos Windows Phone , Android , iOS y BlackBerry , que normalmente funcionan con la misma base de datos de contraseñas copiada o compartida (remota) . ^{[2] [3] [4] [5] [6]} KeePass almacena nombres de usuario, contraseñas y otros campos, incluidas notas de formato libre y archivos adjuntos, en un archivo cifrado . Este archivo puede protegerse mediante cualquier combinación de una contraseña maestra , un archivo de clave y los detalles de la cuenta actual de Windows. De forma predeterminada, la base de datos de KeePass se almacena en un sistema de archivos local (a diferencia del almacenamiento en la nube ). ^[7]

KeePass viene en dos variantes diferentes: KeePass 1.x y KeePass 2.x. Aunque la variante 1.x es la variante anterior, se le da soporte indefinidamente: Dominik Reichl: "2.x no es el sucesor de 1.x, y 1.x no está muerto". ^[8] KeePass 2.x tiene una base de software diferente en C# en lugar del antiguo C++ . Principalmente las características de comunicación se extienden en KeePass 2.x: autenticación con la cuenta de usuario de Windows , edición remota y compartida de bases de datos, así como muchos complementos que permiten la comunicación y autenticación con diferentes navegadores web , bases de datos y más. ^{[9] [10]}

KeePass 1.x y 2.x admiten una serie de complementos , aunque 2.x permite más complementos. ^[10] Tiene un generador de contraseñas y una función de sincronización, admite la autenticación de dos factores y tiene un modo de escritorio seguro . Puede utilizar una función de ofuscación de tipo automático de dos canales para ofrecer protección adicional contra los keyloggers . ^[11] KeePass puede importar desde más de otros 30 administradores de contraseñas más utilizados. ^[11]

Un artículo de Consumer Reports de 2017 describió a KeePass como uno de los cuatro administradores de contraseñas más utilizados (junto con 1Password , Dashlane y LastPass ), siendo "popular entre los entusiastas de la tecnología" y ofreciendo el mismo nivel de seguridad que los competidores no gratuitos. ^[12]

Un estudio de 2019 de Independent Security Evaluators describió a KeePass, así como a otros administradores de contraseñas ampliamente utilizados, como incapaces de controlar la tendencia de Windows 10 a dejar las contraseñas en texto sin formato en la RAM después de que se muestran mediante la GUI controlada por Windows. ^[13] Además, varios proyectos de GitHub (KeeFarce, KeeThief, Lazanga) atacan específicamente un KeePass en ejecución para robar todos los datos cuando el host se ve comprometido. KeePass no puede evitar el robo de contraseñas y, como afirma Dominik Reichl, el administrador de KeePass, "ni KeePass ni ningún otro administrador de contraseñas pueden ejecutarse mágicamente de forma segura en un entorno inseguro infectado por software espía". ^[14]

La lista de contraseñas se guarda de forma predeterminada como un .kdbxarchivo, pero se puede exportar a .txt , HTML , XML y CSV . ^[15] La salida XML se puede utilizar en otras aplicaciones y volver a importar a KeePass mediante un complemento. La salida CSV es compatible con muchas otras cajas fuertes de contraseñas, como el Password Keeper comercial de código cerrado y el Password Agent de código cerrado. Además, los CSV se pueden importar mediante aplicaciones de hojas de cálculo como Microsoft Excel u OpenOffice / LibreOffice Calc .

La compatibilidad de formatos de archivo se puede ampliar mediante el uso de complementos de KeePass. ^[16]

KeePass admite el acceso simultáneo y los cambios simultáneos a un archivo de contraseñas compartido por parte de varias computadoras (a menudo mediante el uso de una unidad de red compartida), sin embargo, no hay aprovisionamiento de acceso por grupo o por entrada. ^[17] A partir de mayo de 2014, no hay complementos disponibles para agregar soporte multiusuario aprovisionado, pero existe un servidor de contraseñas propietario (ahora llamado Keepass Hub, anteriormente conocido como Pleasant Password Server ) que es compatible con el cliente KeePass e incluye aprovisionamiento. ^[18]

KeePass puede minimizarse a sí mismo y escribir la información de la entrada seleccionada en ese momento en cuadros de diálogo, formularios web, etc. KeePass tiene una tecla de acceso rápido global para escribir automáticamente. Cuando KeePass se ejecuta en segundo plano (con una base de datos desbloqueada) y el usuario presiona la tecla de acceso rápido, busca la entrada seleccionada (o correcta) e ingresa cada secuencia de caracteres de inicio de sesión y/o contraseña. ^[19] Todos los campos, como título, nombre de usuario, contraseña, URL y notas, se pueden arrastrar y soltar en otras ventanas. ^{[ cita requerida ]}

El manejo del portapapeles de Windows permite hacer doble clic en cualquier campo de la lista de contraseñas para copiar su valor al portapapeles de Windows.

KeePass puede configurarse para aleatorizar la secuencia de entrada de caracteres y dificultar el registro de las pulsaciones de teclas . Esta función se denomina Ofuscación automática de tipos de dos canales (TCATO, por sus siglas en inglés). ^[20]

KeePass borra automáticamente el portapapeles un tiempo después de que el usuario haya copiado una de sus contraseñas en él. KeePass cuenta con protección contra monitores del portapapeles (otras aplicaciones no recibirán notificaciones de que se ha modificado el contenido del portapapeles). ^{[ cita requerida ]}

La función de auto-escribir funciona con todas las ventanas y, en consecuencia, con todos los navegadores. La extensión KeeForm completa automáticamente los datos del usuario en los campos de formulario del sitio web. Está disponible para Mozilla Firefox , Google Chrome y Microsoft Edge. Internet Explorer también tiene disponible una barra de herramientas de integración del navegador . ^[21]

KeePass cuenta con un generador de contraseñas integrado que genera contraseñas aleatorias. La generación aleatoria se puede realizar mediante la entrada del usuario (movimiento del mouse y entrada aleatoria del teclado). ^[19]

KeePass tiene una arquitectura de complementos. Hay varios complementos disponibles en el sitio web de KeePass (como importación/exportación desde/hacia varios otros formatos, copia de seguridad de bases de datos, integración, automatización, etc.). Tenga en cuenta que los complementos pueden comprometer la seguridad de KeePass, ya que están escritos por autores independientes y tienen acceso completo a la base de datos de KeePass. ^[10]

KeePass tiene un contenedor de código abierto, QuicKeepass, que permite el uso de KeePass de manera más eficiente en Linux. ^[22]

Según el autor de la utilidad, KeePass fue una de las primeras utilidades de gestión de contraseñas en utilizar controles de edición de contraseñas con seguridad mejorada, en este caso uno llamado CSecureEditEx. ^[23] El autor hace varias afirmaciones sobre la seguridad del control y su resistencia a las utilidades de revelación de contraseñas; sin embargo, el autor no cita ni hace referencia a ninguna prueba de terceros del control para corroborar las afirmaciones sobre su seguridad. ^[24]

Las contraseñas están protegidas en la memoria mientras se ejecuta KeePass. En Windows Vista y versiones posteriores, las contraseñas se cifran en la memoria de proceso mediante la API de protección de datos de Windows , que permite almacenar la clave para la protección de la memoria en un área de memoria segura y no intercambiable. En sistemas Windows anteriores, KeePass recurre al cifrado ARC4 con una clave de sesión aleatoria temporal. ^[25]

El acceso a la base de datos está restringido por una contraseña maestra o un archivo de claves. Ambos métodos pueden combinarse para crear una "clave maestra compuesta". Si se utilizan ambos métodos, ambos deben estar presentes para acceder a la base de datos de contraseñas. La versión 2.x de KeePass introduce una tercera opción: la dependencia del usuario actual de Windows. ^[26] KeePass encripta la base de datos con el cifrado simétrico AES , Twofish o ChaCha20 , donde los dos primeros se utilizan en modo CBC/PKCS7. AES es la opción predeterminada en ambas ediciones de KeePass, Twofish está disponible en KeePass 1.x, ChaCha20 está disponible solo en KeePass 2.35 y superiores. ^[27] Sin embargo, un complemento independiente proporciona Twofish como algoritmo de cifrado en KeePass 2.x. En KeePass 1.x (formato de base de datos KDB), la integridad de los datos se verifica utilizando un hash SHA-256 del texto sin formato, mientras que en KeePass 2.x (formato de base de datos KDBX), la autenticidad de los datos se garantiza utilizando un hash HMAC-SHA-256 del texto cifrado (construcción Encrypt-then-MAC). ^[28]

• KeePassX , un clon de KeePass de código abierto multiplataforma para Linux y macOS, creado utilizando las bibliotecas Qt . ^[29] A partir de diciembre de 2021, KeePassX ya no se mantiene activamente. ^[30]
• KeePassXC (KeePass Cross-Platform Community Edition) es una bifurcación de KeePassX escrita en C++ . ^[31]
• KeeWeb , una aplicación web JavaScript multiplataforma que utiliza el formato de base de datos KeePass, versión de escritorio creada con Electron .

KeePass tuvo en un tiempo una funcionalidad de pegar una vez, donde después de una única operación de pegar, el portapapeles se borraba automáticamente, pero esto fue eliminado en la versión 2.x debido a incompatibilidad y efectividad insuficiente. ^[32]

• Lista de administradores de contraseñas
• Criptografía

• Sitio web oficial