可跟踪和存储口令的免费软件“KeePass”

　　记清一个口令是很容易的。但是，记清十几个甚至数百个口令就成问题了。要把这些口令都记住是很困难的。而且要把这些口令都写下来首先就破坏了保持口令秘密的目的。

　　“KeePass Password Safe”是一个新的开源软件/自由软件计划。这个软件能够在所有的32位版本的Windows系统上运行。这个软件旨在帮助你管理和保护所有类型的口令。这个软件的代码是免费提供的，因此对安全非常关心的程序员可以检查这个程序的源代码，并且可以提出改进意见。

　　你可以在这个程序中存储任意数量的口令。口令的保存可以采用手工输入方式，也可以从各种来源导入，包括逗号分割值(CVS)文件。然后，这些口令被存储到使用强大的AES(高级加密标准)或者Twofish算法加密的数据库中，防止被窃。即使在这个程序运行的时候，这些口令也在内存中加密，因此把程序的内存存储到硬盘中也不会威胁到安全。

　　KeePass一般使用一个主口令或者口令短语来打开这个数据库。它还可以使用物理密钥磁盘作为数据库的钥匙，如可移动“笔”式优盘或者软盘。为了提高安全性，这两种方法还可以结合起来使用。口令本身可以根据许多不同的排序/搜索规则、组合在一起或者分层次安排在一起等各种方式组织和提供。口令列表可以输出(只有在你必须要做的时候才执行)、在程序之间互相传递或者根据需要生成。如果你要为机构中新安装的机器生成一个完整的口令列表，这样做是一种非常快的方法。

　　KeePass最佳性能之一是不用重新打字就可以自动填写口令，例如在网络表格中填写口令。这个口令本身还不会暴露。这个程序还有一个插件结构，可以扩展这个程序的基本功能。目前，已经有人编写了一些这类插件，如“XML importer”。整个这个计划都是开源软件的，因此使这个程序不易受到破坏。

　　这个程序的最新版本是1.0版，新版本将每个月发布一次。这个软件的作者还创建了多种语言的源文件，包括日语、波兰语、俄语和希伯来语。