SecuFocus
Mots de passePrise en main & analyse

KeePassium : fichier KeePass sur iPhone et Mac

KeePassium ouvre les bases KeePass sur iOS et macOS, avec le remplissage du système et la synchro via l’app Fichiers. La sauvegarde du fichier reste à vérifier.

Avant de vous lancer

Ce que vous pouvez en attendre

KeePassium est une application KeePass pour iOS et macOS. Le site décrit la synchronisation avec les fournisseurs visibles dans l’app Fichiers, le remplissage automatique, Face ID ou Touch ID, et la prise en charge des formats KDB, KDBX3 et KDBX4. Le projet dit avoir été audité. Cette fiche ne relit pas le rapport à votre place.

L’app Fichiers transporte le coffre, elle ne le remplace pas

KeePassium peut ouvrir une base locale ou une base placée chez un fournisseur qui apparaît dans Fichiers, y compris iCloud Drive. La synchro automatique annoncée est celle du fichier. Si le fournisseur ne garde qu’une version, une sauvegarde malheureuse peut écraser une base plus récente.

Vous décidez où le fichier vit. L’application aide à le gérer. Avant d’y mettre les accès du quotidien, ouvrez la même base sur un second appareil et vérifiez qu’une modification faite sur l’un revient sur l’autre.

Remplissage, biométrie et clé matérielle

Le site décrit Password AutoFill pour les sites et les apps, et le déverrouillage par Face ID, Touch ID ou un code. Une YubiKey peut protéger la base, en NFC ou Lightning, avec une implémentation présentée comme compatible avec KeePassXC. Ce n’est utile que si vous avez la clé, et un moyen d’ouvrir la base sans elle en cas de perte, si vous avez prévu ce second facteur.

Le code est sous GPL v3. Le site affirme aussi un audit indépendant. Nous n’avons pas reproduit cet audit. Lisez le rapport publié par le projet si cette question décide votre choix.

Premium n’est pas la sécurité du fichier

Certaines fonctions sont réservées à une offre payante. Le chiffrement du fichier KeePass, lui, ne dépend pas de cette offre : il dépend du format et du secret. Ne confondez pas un abonnement de confort avec la protection de la base.

Les avis cités sur la page d’accueil ne sont pas des mesures. Ils ne disent pas si AutoFill fonctionne dans votre banque.

Chez l’éditeur

KeePassium

Téléchargements, compatibilité et conditions actuelles.

Site officiel

Vérifier, approfondir

Les sources de cet article

Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.

Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.

Citer cet article

Pour retrouver cette lecture ou la partager avec sa référence.