Passbolt CE Update 5.17 Mad World Security Feature und Bugfix

Der Passwortmanager Passbolt erhielt das Update in Version 5.17 mit Codename "Mad World". Die neue Version des Passwortmanager für Windows, Linux, macOS sowie Smartphones mit Android und iOS unterstützt nun den Safari Browser, TOTP, Passkes, Autofill und schließt ein paar Sicherheitslücken.

Sie benötigen einen sicheren und zuverlässigen Passwortmanager? Grade Passbolt eignet sich hervorragend für Teams, Gruppen, aber auch Einzelpersonen. 

Passbolt 5.17 wichtige Änderungen

Feature Highlight Beschreibung
Sicherheit Passkeys für MFA Passkeys (WebAuthn/FIDO2) werden jetzt als vollwertiger zweiter Faktor (MFA) unterstützt. Nutzer können bis zu 10 Passkeys (z. B. Touch ID, Windows Hello oder YubiKeys) hinterlegen. Dies schützt effektiv vor Phishing-Angriffen.
Usability Neue Autofill-Engine Die Erkennung von Login-Formularen wurde komplett neu aufgebaut. Die Engine versteht nun den Kontext von Feldern viel besser. Interne Tests zeigen eine Steigerung der Erkennungsrate von 74 % auf 93,4 %.
Berechtigungen Sicheres Verschieben Beim Verschieben von Passwörtern oder Ordnern wird nun – wie schon beim Erstellen oder Editieren – eine explizite Berechtigungsprüfung abgefragt. Bevor die Änderung aktiv wird, sieht man genau, wer Zugriff verliert oder gewinnt.
 
 
QuickAccess PIN-Codes überall PIN-Codes (z. B. für Türen oder Geräte) sind jetzt direkt über das QuickAccess-Menü erreichbar, ohne dass man das Web-Interface öffnen muss. Sie sind zudem auch im Offline-Modus verfügbar.
Performance Schnellere Gruppenverwaltung Das Hinzufügen von Benutzern zu sehr großen Gruppen mit vielen geteilten Ressourcen wurde durch Datenbank-Optimierungen beschleunigt und läuft nun mehr als doppelt so schnell.
 

Wichtige Sicherheits-Fixes (Security Hardening)

  • Zwischenablage-Schutz: Ein Fehler wurde behoben, bei dem bösartige Webseiten den Timer zum automatischen Leeren der Zwischenablage blockieren konnten. Kopierte Passwörter werden nun wieder garantiert gelöscht. [1, 2]
  • Safari Cookie-Handling:Nach einem externen Audit wurde die Isolierung von Cookies innerhalb der Safari-Erweiterung verschärft, um Datenabflüsse zu verhindern. [1]
  • Abhängigkeiten: Es wurden diverse kritische Drittanbieter-Bibliotheken aktualisiert (u.a. braces, undici, axios), um bekannte Sicherheitslücken zu schließen

Alle Änderungen zu Passbolt unter: Passbolt Release Note: 5.17.0 - Mad World | Browser Extension & API

Sprechen Sie Purwin-IT gerne an - wir helfen!

 

Details