KeePass
کی پاس ورڈ سیف بنیادی طور پر ونڈوز کے لیے ایک مفت اور اوپن سورس پاس ورڈ مینیجر ہے۔ یہ باضابطہ طور پر مونو کے استعمال کے ذریعے میک او ایس اور لینکس آپریٹنگ سسٹم کی حمایت کرتا ہے۔ مزید برآں، ونڈوز فون، اینڈرائڈ، آئی او ایس، اور بلیک بیری ڈیوائسز کے لیے کئی غیر سرکاری بندرگاہیں ہیں، جو عام طور پر ایک ہی کاپی شدہ یا مشترکہ (ریموٹ) پاس ورڈ ڈیٹا بیس کے ساتھ کام کرتی ہیں۔ کی پاس ایک خفیہ کردہ فائل میں صارف نام، پاس ورڈ، اور دیگر فیلڈز بشمول فری فارم نوٹ اور فائل کے منسلک کو محفوظ کرتا ہے۔ اس فائل کو ماسٹر پاس ورڈ، کلیدی فائل، اور موجودہ ونڈوز اکاؤنٹ کی تفصیلات کے کسی بھی امتزاج سے محفوظ کیا جا سکتا ہے۔ پہلے سے طے شدہ طور پر، کی پاس ڈیٹا بیس مقامی فائل سسٹم پر محفوظ کیا جاتا ہے (کلاؤڈ اسٹوریج کے برخلاف)۔ کی پاس دو مختلف اقسام میں آتا ہے: کی پاس 1. x اور کی پاس 2. x۔ اگرچہ 1. x متغیر سابقہ متغیر ہے لیکن اس کی غیر معینہ مدت تک حمایت کی جاتی ہے: ڈومینیک ریچل: "2. x 1. x کا جانشین نہیں ہے، اور 1. x مردہ نہیں ہے"۔ KeePass 2. x میں سابقہ C + + کے بجائے C #میں ایک مختلف سافٹ ویئر کی بنیاد ہے۔ بنیادی طور پر مواصلاتی خصوصیات کی پاس 2. x میں توسیع کی گئی ہے: ونڈوز صارف اکاؤنٹ کے ساتھ تصدیق، ریموٹ اور مشترکہ ڈیٹا بیس ایڈیٹنگ کے ساتھ ساتھ بہت سے پلگ ان جو مختلف ویب براؤزرز، ڈیٹا بیس اور بہت کچھ کے ساتھ مواصلات اور تصدیق کی اجازت دیتے ہیں۔ کی پاس 1. x اور 2. x متعدد پلگ ان کی حمایت کرتے ہیں، حالانکہ 2. x مزید پلگ ان کی اجازت دیتا ہے۔ اس میں پاس ورڈ جنریٹر اور سنکرونائزیشن فنکشن ہے، دو عنصر کی توثیق کی حمایت کرتا ہے، اور اس میں سیکیور ڈیسک ٹاپ موڈ ہے۔ یہ کلی لاگروں کے خلاف اضافی تحفظ فراہم کرنے کے لیے دو چینل والے آٹو ٹائپ اوبسکیشن فیچر کا استعمال کر سکتا ہے۔ کی پاس 30 سے زیادہ دوسرے عام طور پر استعمال ہونے والے پاس ورڈ مینیجرز سے درآمد کر سکتا ہے۔ 2017 کے کنزیومر رپورٹس کے ایک مضمون میں کی پاس کو چار سب سے زیادہ استعمال ہونے والے پاس ورڈ مینیجرز (1 پاس ورڈ، ڈیش لین اور لاسٹ پاس کے ساتھ) میں سے ایک کے طور پر بیان کیا گیا ہے، جو "ٹیک کے شوقین افراد میں مقبول" ہے اور غیر آزاد حریفوں کی طرح ہی سیکیورٹی کی پیشکش کرتا ہے۔ 2019 کے ایک آزاد سیکیورٹی تشخیص کاروں کے مطالعے میں بیان کیا گیا ہے کہ کی پاس کے ساتھ ساتھ دیگر وسیع پیمانے پر استعمال ہونے والے پاس ورڈ مینیجرز ونڈوز 10 کے پاس ورڈ کو ریم میں کلیئر ٹیکسٹ میں چھوڑنے کے رجحان کو کنٹرول کرنے سے قاصر ہیں جب وہ ونڈوز کنٹرولڈ جی یو آئی کا استعمال کرتے ہوئے دکھائے جاتے ہیں۔ اس کے علاوہ، کئی گٹ ہب پروجیکٹس (کی فارس، کی تھیف، لازانگا) خاص طور پر چل رہے کی پاس پر حملہ کرتے ہیں تاکہ جب میزبان سے سمجھوتہ کیا جائے تو تمام ڈیٹا چوری کیا جا سکے۔ کی پاس پاس ورڈ کی چوری کو نہیں روک سکتا اور جیسا کہ کی پاس کے منتظم ڈومینیک ریچل کا کہنا ہے کہ "نہ تو کی پاس اور نہ ہی کوئی دوسرا پاس ورڈ مینیجر جادوئی طور پر اسپائی ویئر سے متاثرہ، غیر محفوظ ماحول میں محفوظ طریقے سے چل سکتا ہے"۔ درآمد اور برآمد کا جائزہ پاس ورڈ کی فہرست ڈیفالٹ طور پر. kdbx فائل کے طور پر محفوظ کی جاتی ہے، لیکن اسے. txt، ایچ ٹی ایم ایل، ایکس ایم ایل اور سی ایس وی میں برآمد کیا جا سکتا ہے۔ ایکس ایم ایل آؤٹ پٹ کو دیگر ایپلی کیشنز میں استعمال کیا جا سکتا ہے اور پلگ ان کا استعمال کرتے ہوئے کی پاس میں دوبارہ درآمد کیا جا سکتا ہے۔ سی ایس وی آؤٹ پٹ بہت سے دوسرے پاس ورڈ سیفوں جیسے تجارتی بند ماخذ پاس ورڈ کیپر اور بند ماخذ پاس ورڈ ایجنٹ کے ساتھ مطابقت رکھتا ہے۔ نیز، سی ایس وی کو اسپریڈشیٹ ایپلی کیشنز جیسے مائیکروسافٹ ایکسل یا اوپن آفس/لبری آفس کیلک کے ذریعے درآمد کیا جا سکتا ہے۔ فائل فارمیٹ سپورٹ کو کی پاس پلگ ان کے استعمال کے ذریعے بڑھایا جا سکتا ہے۔ ملٹی یوزر سپورٹ کی پاس متعدد کمپیوٹرز کے ذریعے مشترکہ پاس ورڈ فائل میں بیک وقت رسائی اور بیک وقت تبدیلیوں کی حمایت کرتا ہے (اکثر مشترکہ نیٹ ورک ڈرائیو کا استعمال کرتے ہوئے)، تاہم فی گروپ یا فی اندراج تک رسائی کی کوئی فراہمی نہیں ہے۔ مئی 2014 تک، پروویژنڈ ملٹی یوزر سپورٹ کو شامل کرنے کے لیے کوئی پلگ ان دستیاب نہیں ہیں، لیکن ایک ملکیتی پاس ورڈ سرور (پلیزنٹ پاس ورڈ سرور) موجود ہے جو کی پاس کلائنٹ کے ساتھ مطابقت رکھتا ہے اور اس میں پروویژننگ بھی شامل ہے۔ آٹو ٹائپ اور ڈریگ اینڈ ڈراپ کی پاس خود کو کم سے کم کر سکتا ہے اور ڈائیلاگ، ویب فارم وغیرہ میں فی الحال منتخب کردہ اندراج کی معلومات ٹائپ کر سکتا ہے۔ کی پاس میں ایک عالمی آٹو ٹائپ ہاٹ کلید ہے۔ جب کی پاس پس منظر میں چل رہا ہو (غیر مقفل ڈیٹا بیس کے ساتھ) اور صارف ہاٹ کی کو نیچے دباتا ہے، تو یہ منتخب (یا درست) اندراج کو دیکھتا ہے اور ہر لاگ ان اور/یا پاس ورڈ حروف کی ترتیب میں داخل ہوتا ہے۔ تمام فیلڈز، جیسے عنوان، صارف نام، پاس ورڈ، یو آر ایل، اور نوٹ، کو دوسری ونڈوز میں گھسیٹ کر گرایا جا سکتا ہے۔ ونڈوز کلپ بورڈ ہینڈلنگ پاس ورڈ کی فہرست کے کسی بھی فیلڈ پر ڈبل کلک کرنے کی اجازت دیتی ہے تاکہ اس کی قیمت کو ونڈوز کلپ بورڈ میں کاپی کیا جا سکے۔ کی پاس کو حروف کی ان پٹ ترتیب کو بے ترتیب بنانے کے لیے ترتیب دیا جا سکتا ہے تاکہ کیسٹروک کو لاگ کرنا مشکل ہو۔ ان خصوصیات کو ٹو چینل آٹو ٹائپ اوبسکیشن (ٹی سی اے ٹی او) کہا جاتا ہے۔ کلپ بورڈ ری سیٹ کی پاس صارف کے اپنے کسی پاس ورڈ کو اس میں کاپی کرنے کے کچھ وقت بعد خود بخود کلپ بورڈ کو صاف کر دیتا ہے۔ کی پاس میں کلپ بورڈ مانیٹروں کے خلاف تحفظ کی خصوصیات ہیں (دیگر ایپلی کیشنز کو یہ اطلاع نہیں ملے گی کہ کلپ بورڈ کا مواد تبدیل کر دیا گیا ہے)۔ براؤزر سپورٹ آٹو ٹائپ فنکشنلٹی تمام ونڈوز کے ساتھ کام کرتی ہے، اور اس کے نتیجے میں تمام براؤزرز کے ساتھ۔ کی فارم ایکسٹینشن صارف کی تفصیلات کو ویب سائٹ فارم فیلڈز میں خود بخود بھر دیتی ہے۔ یہ موزیلا فائر فاکس، گوگل کروم، اور مائیکروسافٹ ایج کے لیے دستیاب ہے۔ انٹرنیٹ ایکسپلورر میں براؤزر انضمام ٹول بار بھی دستیاب ہے۔ بلٹ ان پاس ورڈ جنریٹر کی پاس میں ایک بلٹ ان پاس ورڈ جنریٹر ہے جو بے ترتیب پاس ورڈ تیار کرتا ہے۔ بے ترتیب سیڈنگ صارف کے ان پٹ (ماؤس کی حرکت اور بے ترتیب کی بورڈ ان پٹ) کے ذریعے کی جا سکتی ہے۔ پلگ انز کی پاس میں ایک پلگ ان فن تعمیر ہے۔ کی پاس ویب سائٹ سے مختلف پلگ ان دستیاب ہیں (جیسے مختلف دیگر فارمیٹس سے درآمد/برآمد، ڈیٹا بیس بیک اپ، انضمام، آٹومیشن وغیرہ)۔ نوٹ کریں کہ پلگ انز کی پاس کی سیکیورٹی سے سمجھوتہ کر سکتے ہیں، کیونکہ وہ آزاد مصنفین کے ذریعے لکھے گئے ہیں اور انہیں کی پاس ڈیٹا بیس تک مکمل رسائی حاصل ہے۔ ریپر کی پاس میں ایک اوپن سورس ریپر، کوئک کی پاس ہے، جو لینکس پر کی پاس کے زیادہ موثر استعمال کی اجازت دیتا ہے۔ کریپٹوگرافی رن ٹائم سیکیورٹی یوٹیلیٹی کے مصنف کے مطابق، کی پاس پاس ورڈ مینجمنٹ کی پہلی یوٹیلیٹیز میں سے ایک تھی جس میں سیکیورٹی میں اضافہ شدہ پاس ورڈ ایڈیٹ کنٹرولز استعمال کیے گئے تھے، اس معاملے میں جسے CSecureEditEx کہا جاتا ہے۔ مصنف کنٹرول کی سیکیورٹی اور پاس ورڈ ظاہر کرنے والی افادیت کے خلاف اس کی مزاحمت کے حوالے سے متعدد دعوے کرتا ہے۔ تاہم، مصنف اس کی سیکیورٹی کے دعووں کی تصدیق کے لیے کنٹرول کی کسی تیسرے فریق کی جانچ کا حوالہ یا کوئی حوالہ نہیں دیتا ہے۔ پاس ورڈ میموری میں محفوظ ہوتے ہیں جب کہ کی پاس چل رہا ہوتا ہے۔ ونڈوز وسٹا اور اس کے بعد کے ورژنوں پر، پاس ورڈز کو ونڈوز ڈیٹا پروٹیکشن اے پی آئی کا استعمال کرتے ہوئے پروسیس میموری میں خفیہ کیا جاتا ہے، جو میموری کے تحفظ کے لیے کلید کو محفوظ، غیر بدلنے کے قابل میموری ایریا میں محفوظ کرنے کی اجازت دیتا ہے۔ پچھلے ونڈوز سسٹمز پر، کی پاس ایک عارضی، بے ترتیب سیشن کلید کے ساتھ اے آر سی 4 سائفر کا استعمال کرنے پر واپس آتا ہے۔ آف لائن سیکیورٹی ڈیٹا بیس تک رسائی ماسٹر پاس ورڈ یا کلیدی فائل کے ذریعے محدود ہے۔ "جامع ماسٹر کلید" بنانے کے لیے دونوں طریقوں کو جوڑا جا سکتا ہے۔ اگر دونوں طریقے استعمال کیے جاتے ہیں، تو پاس ورڈ ڈیٹا بیس تک رسائی کے لیے دونوں موجود ہونے چاہئیں۔ کی پاس ورژن 2. x ایک تیسرا آپشن متعارف کراتا ہے-موجودہ ونڈوز صارف پر انحصار۔ کی پاس ڈیٹا بیس کو اے ای ایس، ٹو فش یا چاچا 20 سمیٹرک سائفر کے ساتھ خفیہ کرتا ہے، جہاں پہلے دو سی بی سی/پی کے سی ایس 7 موڈ میں استعمال ہوتے ہیں۔ اے ای ایس کی پاس کے دونوں ایڈیشنوں میں ڈیفالٹ آپشن ہے، ٹو فش کی پاس 1. x میں دستیاب ہے، چاچا 20 صرف کی پاس 2.35 اور اس سے زیادہ میں دستیاب ہے۔ تاہم، ایک علیحدہ پلگ ان ٹو فش کو کی پاس 2. x میں ایک خفیہ کاری الگورتھم کے طور پر فراہم کرتا ہے۔ کی پاس 1. x (کے ڈی بی ڈیٹا بیس فارمیٹ) میں، سادہ متن کے ایس ایچ اے-256 ہیش کا استعمال کرتے ہوئے ڈیٹا کی سالمیت کی جانچ کی جاتی ہے، جبکہ کی پاس 2. x (کے ڈی بی ایکس ڈیٹا بیس فارمیٹ) میں، خفیہ متن کے ایچ ایم اے سی-ایس ایچ اے-256 ہیش کا استعمال کرتے ہوئے ڈیٹا کی صداقت کو یقینی بنایا جاتا ہے۔ قابل ذکر کی پاس مشتقات کی پاس ایکس، لینکس اور میک او ایس کے لیے ایک ملٹی پلیٹ فارم اوپن سورس کی پاس کلون، جو کیو ٹی لائبریریوں کا استعمال کرتے ہوئے بنایا گیا ہے۔ دسمبر 2021 تک، کی پاس ایکس اب فعال طور پر برقرار نہیں ہے۔ کی پاس ایکس سی (کی پاس کراس پلیٹ فارم کمیونٹی ایڈیشن) سی + + میں لکھا ہوا کی پاس ایکس کا ایک کانٹا ہے۔ کی ویب، ایک کراس پلیٹ فارم جاوا اسکرپٹ ویب ایپلی کیشن ہے جو کی پاس ڈیٹا بیس فارمیٹ کا استعمال کرتی ہے، الیکٹران کے ساتھ بنایا گیا ڈیسک ٹاپ ورژن۔ ہسٹری کی پاس میں ایک وقت میں ایک بار پیسٹ کی فعالیت ہوتی تھی، جہاں ایک ہی پیسٹ آپریشن کے بعد کلپ بورڈ خود بخود صاف ہو جاتا تھا، لیکن مطابقت نہ ہونے اور ناکافی تاثیر کی وجہ سے اسے ورژن 2. x میں ہٹا دیا گیا تھا۔ پاس ورڈ مینیجرز کی فہرست بھی دیکھیں کرپٹوگرافی حوالہ جات بیرونی لنکس 2003 سافٹ ویئر کرپٹوگرافک سافٹ ویئر مفت پاس ورڈ مینیجرز مفت سافٹ ویئر سی شارپ پورٹیبل سافٹ ویئر سافٹ ویئر میں پروگرام کیا گیا ہے جو مونو (سافٹ ویئر) مفت کثیر لسانی سافٹ ویئر استعمال کرتا ہے