クラウド必須ではないパスワードマネージャー：KeePassXCのアップデート

何が起きたか

オープンソースのパスワード管理ソフト「KeePassXC」の新しいバージョン2.8.0が出ました。このアップデートでは、セキュリティの弱点（欠陥）がいくつも直されています。また、Wayland（ウェイランド）という新しいLinux向けの画面表示の仕組みで自動入力できるようになりました。さらに、データベースを別のパソコンのコピーと同期できるようになりました。

押さえておきたいポイント

• 直された弱点の番号は CVE-2026-69150 です。古い KDB ファイルを読み込む機能に関係します。
• 影響を受けるのは KeePassXC 2.7.x 以前のバージョンです。
• 開発チームは、危険度を「低から中程度」とし、アップデートを勧めています。
• Qt 5 から Qt 6 に移行しました。Windows 向けに ARM64 版も初めて出ました。

KeePassXCとは

KeePassXCは、Windows、macOS、Linuxで使えるパスワード管理ソフトです。ログイン情報を暗号化されたファイルに保存します。クラウドサービスにデータを預けたくない人のために作られています。自分でファイルを管理できるのが特徴です。

なぜ大事なのか

パスワード管理ソフトは大切な情報を守る道具です。そのため、弱点が直されることはとても重要です。開発チームによると、暗号技術そのものや中心の機能には影響がないとのことです。それでも、古いバージョンを使っている人は早めに更新するほうがよいでしょう。

これから注目したい点

• Wayland での自動入力が、さまざまな Linux 環境でうまく動くかどうか。
• 外部ツールとの同期機能が、実際にどれくらい使いやすいか。
• 実験的（テスト段階）とされた AArch64 版 AppImage が、今後安定して使えるようになるかどうか。