以前KeePass2のセキュリティについて検討していたときに作者に要望した機能が実装されました。 その機能はDACLを使って他プロセスからメモリが読みとられるのを防ぐものですが、デフォルトではオフになっているので、設定しないと使えません。 公式サイトに…

KeePass2のセキュアデスクトップはセキュアじゃない説KeePass2はマスターパスワード入力時にキーロガーの捕捉を阻止するセキュアデスクトップを利用できます。 てっきりUACの機能を使っているのかと思ったら自前でそれっぽく実現しているという話を見つけま…