KPassword v1.5.0 — Windows e Fedora

KPassword agora oferece instaladores Windows e Fedora a partir da mesma base de código.

• Windows: baixe KPassword-Setup-v1.5.0.exe. A chave de assinatura foi renovada porque a antiga foi perdida. Instale esta versão manualmente uma vez; as próximas atualizações poderão usar o atualizador novamente. Faça backup dos cofres antes de instalar. Não é necessário apagar dados nem cofres.
• Fedora 44, x86_64: baixe o .rpm e instale/atualize com sudo dnf install ./KPassword-1.5.0-1.x86_64.rpm. O botão de atualização abre a Release; a instalação é feita pelo DNF com autorização de administrador. Não há repositório DNF automático nesta versão.
• Cofres legados PBKDF2 e atuais Argon2id/AES-GCM continuam compatíveis. Os vetores independentes são verificados em Windows e Fedora.
• Fedora inclui clipboard, autostart, captura QR pelo portal do desktop, notificações e adaptação de renderização NVIDIA. Windows Hello permanece no Windows; Fedora utiliza senha mestra.
• A exclusão de cofre exige senha mestra e confirmação, preservando uma cópia criptografada para recuperação.
• Secrets Bridge é opcional e local ao Fedora. Aplicações adaptadas podem solicitar chamadas à OpenAI, DeepSeek ou Anthropic, com aprovação, recusa automática após 30 segundos e permissão limitada à sessão. O KPassword faz a chamada HTTPS e retorna a resposta; não entrega a chave à aplicação. O inicializador experimental anterior foi desativado.
• Não há conexão automática de Claude/Codex ou projetos: o conector precisa ser integrado. VPS, streaming e senhas convencionais não são suportados pelo Bridge nesta fase.
• A identificação é do executável do processo, não do projeto: Python/Node podem representar vários scripts. Não há isolamento contra malware da mesma conta ou root. Leituras/cópias do cofre criptografado não geram popup. A autorização pode gerar cobrança do provedor.
• Windows preserva as funcionalidades do cofre, Windows Hello e atualizações. A ponte de chamadas permanece uma função experimental do Fedora. Testes usam dados fictícios e não substituem validar cada integração real.

Os arquivos .sig autenticam os instaladores com a chave pública da nova versão. SHA256SUMS.txt permite verificar downloads. A chave privada permanece criptografada no computador do mantenedor e não é enviada para GitHub, CI ou instaladores. A assinatura do RPM é externa (.rpm.sig), não uma assinatura GPG embutida para repositório DNF.

O teste visual foi feito no Fedora com KDE/Wayland e NVIDIA. O instalador Windows é compilado e testado em GitHub Actions; a interação visual Windows não foi testada num computador físico.