KeePassXC est l’un des gestionnaires de mots de passe les plus efficaces, et il est connu pour son absence (intentionnelle) de synchronisation avec le nuage. Bien qu’il s’agisse d’un programme hors ligne, il ne manque pas de fonctionnalités. KeePassXC est enrichi de quelques extras utiles.
Sommaire
Fichier de clés secrètes
Si vous souhaitez maximiser la sécurité de votre mot de passe, utilisez un fichier clé comme méthode d’authentification à facteurs multiples. Si vous avez activé cette option, le fichier clé vous sera demandé en plus de votre mot de passe. Même s’il est possible de se souvenir du mot de passe, il sera impossible de se connecter sans le fichier clé original.
Fichier contenant la clé de KeePassXC.
KeePassXC dispose d’un générateur de fichiers que vous pouvez utiliser pour générer un fichier clé unique. Vous n’aurez pas à vous soucier de l’éditer. KeePassXC ne reconnaît pas les fichiers clés qui ont été modifiés.
Si vous n’avez pas de fichier clé, vous pouvez toujours en créer un. Cliquez sur Database > Database Settings > Security. KeePassXC vous offre la possibilité d’ajouter un fichier clé en cliquant sur « Add additional protection » suivi de « Add key file ». Il est conseillé de toujours conserver une copie de sauvegarde de votre fichier clé.
Générateur de mots de passe
KeePassXC Passphrase Generator.
Tout gestionnaire de mots de passe digne de ce nom vous permet de générer des mots de passe au lieu de les créer vous-même. KeePassXC dispose d’un générateur très puissant.
Vous pouvez utiliser une variété de jeux de caractères, y compris des symboles ASCII, des chiffres, des caractères spéciaux et d’autres caractères. En changeant d’onglet, vous pouvez également créer des phrases de passe aléatoires.
Contrôle de l’état des mots de passe
Si vous avez importé des mots de passe dans votre base de données, plutôt que de les créer tous avec le générateur de mots de passe de KeePassXC, il est probable que vous ayez des mots de passe non sécurisés. KeePassXC a la capacité de trouver et de corriger ces mots de passe automatiquement. Allez dans Base de données > Rapports de base de données. Cliquez sur « Password Health ».
Comme vous pouvez le constater, nous avons un grand nombre de mots de passe nécessitant une attention particulière. Les mots de passe sont évalués entre 1 et 100. Cependant, la réutilisation des mots de passe peut entraîner une note inférieure. Vous pouvez cliquer sur l’icône double-clic pour commencer à l’utiliser.
La barre de recherche vous permet également de taper is:weak ou de cliquer sur « Weak Passwords ». La fonction « Mots de passe faibles » de KeePassXC vous montrera quels sont les comptes dont les mots de passe sont faibles. Vous pouvez utiliser cette information pour créer des mots de passe plus forts pour ces comptes.
5 meilleurs gestionnaires de mots de passe 2022
Générateur TOTP
Le seul avertissement ici est que la génération de codes TOTP dans la base de données avec vos mots de passe va à l’encontre du but recherché. C’est toujours mieux que de ne pas utiliser l’authentification à deux facteurs (2FA), car cela vous protège contre ceux qui sont capables de voler vos mots de passe sans accéder à votre coffre-fort.
La meilleure façon de garantir une sécurité maximale est de créer des bases de données distinctes pour vos TOTP et d’utiliser un mot de passe différent de celui que vous utilisez pour vos mots de passe. Utilisez votre application d’authentification préférée. Le seul avantage de cette application est d’éliminer le besoin d’une application spécifique au code 2FA.
Pour commencer à utiliser les identifiants 2FA de KeePassXC pour votre compte, sélectionnez l’entrée dans votre base de données. Allez dans Entries>TOTP>Set Up TOTP. Il vous sera alors demandé le mot de passe secret fourni par votre compte.
Déverrouillage rapide
La base de données de KeePassXC est verrouillée, avec possibilité de déverrouillage rapide.
Vous pouvez utiliser l’option de déverrouillage rapide si vous ouvrez souvent KeePassXC plusieurs fois dans la même journée. Une fois que vous avez activé Windows Hello (ou Touch ID sur Mac), vous pouvez verrouiller et déverrouiller votre base de données rapidement.
Groupes de mots de passe
Les retrouver tous est un défi pour de nombreuses personnes, car elles doivent gérer des dizaines, voire des centaines de mots de passe. En les regroupant, il est plus facile non seulement de les trouver, mais aussi d’appliquer des règles de groupe. Par exemple, chaque nouvelle entrée peut être définie pour obtenir un symbole spécifique ou utiliser un schéma de saisie automatique.
Pour commencer, cliquez sur Groupes > Nouveau groupe en haut de la barre de menu, donnez-lui un nom unique et utilisez les onglets de gauche pour personnaliser les paramètres du groupe.
Comparé à des gestionnaires de mots de passe dédiés comme KeePassXC, le gestionnaire intégré de votre navigateur peut sembler beaucoup plus pratique car il remplit les boîtes de connexion des sites web sans pratiquement aucune interaction de votre part. KeePassXC offre une fonctionnalité similaire si vous utilisez l’extension officielle Chrome, Firefox, Edge et que vous la connectez à votre base de données.
Il est important de vous assurer que chaque entrée que vous souhaitez utiliser dans votre base de données a l’URL correcte (par exemple, facebook.com si vous avez une entrée Facebook). L’extension utilise ces informations d’identification lorsque vous accédez à un site web.
Synchronisation dans le nuage par un tiers
Il ne s’agit pas d’une fonctionnalité à proprement parler, mais d’une solution simple pour pallier le principal inconvénient de KeePassXC. L’application n’a pas la capacité de se synchroniser avec un réseau. Si vous avez besoin d’accéder à vos mots de passe à partir d’un autre appareil, vous devrez déplacer ou copier manuellement les bases de données. Pour résoudre ce problème, utilisez un service de stockage basé sur le cloud, tel que Google Drive ou OneDrive.
Enregistrez votre base de données dans un dossier synchronisé avec le cloud sur votre appareil. Vous y aurez toujours accès, quel que soit l’endroit où vous vous synchronisez. Si vous préférez ne pas déplacer votre KeePassXC, vous pouvez synchroniser n’importe quel répertoire vers le cloud en utilisant des hyperliens symboliques. Assurez-vous simplement que le compte vers lequel vous synchronisez vos données est également sécurisé.