SecuFocus
Mots de passePrise en main & analyse

KeePassXC : fichier local, sans cloud imposé

KeePassXC, gestionnaire de mots de passe local : fichier chiffré, Windows, macOS et Linux. Vous gardez le fichier, donc aussi la sauvegarde.

Par Publié le Mis à jour le
Lecture 2 min · Analyse documentéeSans lien affilié

Avant de vous lancer

Ce que vous pouvez en attendre

KeePassXC stocke les identifiants dans un fichier chiffré que vous placez où vous voulez. Le projet indique qu’aucune donnée n’est envoyée à un serveur distant, et qu’il n’y a ni abonnement ni publicité. Le visa de sécurité ANSSI cité sur le site concerne la version 2.7.9. La sauvegarde du fichier reste votre travail.

Le fichier est le coffre

Avec KeePassXC, il n’y a pas de compte chez l’éditeur à récupérer. Il y a un fichier, souvent au format KDBX, et un secret qui l’ouvre. Si vous perdez les deux, personne chez KeePassXC ne peut les recréer. C’est le prix du contrôle local.

Vous pouvez poser ce fichier sur un disque, une clé ou un nuage que vous choisissez. Le nuage ne déchiffre pas le contenu s’il ne reçoit que le fichier chiffré. Il peut en revanche perdre la copie, ou en garder une ancienne. Prévoyez une seconde copie, et un essai d’ouverture sur un autre appareil.

Références[1] KeePassXC : site officiel

Ordinateur d’abord, téléphone à part

KeePassXC vise Windows, macOS et Linux. Le site décrit le remplissage dans les applications et un guide de démarrage. Le téléphone n’est pas la même application : KeePassDX et KeePassium sont des projets distincts, compatibles avec le format KeePass, pas des boutons dans KeePassXC.

Le code est publié sous GPLv3. Le site annonce aussi un visa de sécurité ANSSI, certification CSPN de premier niveau, pour KeePassXC 2.7.9, reconnu en France et en Allemagne. Ce visa porte sur la version examinée. Il ne couvre pas automatiquement une copie modifiée, ni votre façon de stocker le fichier.

Références[1] KeePassXC : site officiel

Ouvrir la sauvegarde avant d’en avoir besoin

Créez le fichier, ajoutez trois identifiants, copiez-le ailleurs, puis ouvrez la copie sur un second ordinateur. Si cette ouverture échoue, le coffre n’est pas encore en place.

Le remplissage automatique dans le navigateur demande une extension et une confirmation. Ne l’activez pas sur un poste partagé sans regarder qui peut déverrouiller la session.

  1. Télécharger KeePassXC depuis keepassxc.org, ou le paquet de votre distribution si vous acceptez son rythme de mise à jour.
  2. Créer une base et noter le secret d’ouverture hors de l’ordinateur principal.
  3. Ajouter quelques entrées et tester le copier-coller, pas encore l’import complet.
  4. Copier le fichier et l’ouvrir ailleurs.
  5. Seulement ensuite, importer l’ancien trousseau.
Références[1] KeePassXC : site officiel[2] KeePassXC : documentation

Chez l’éditeur

KeePassXC

Téléchargements, compatibilité et conditions actuelles.

Site officiel

Vérifier, approfondir

Les sources de cet article

Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.

Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.

Citer cet article

Pour retrouver cette lecture ou la partager avec sa référence.