Installer KeePassXC et créer votre première base de données

KeePassXC est un gestionnaire de mots de passe gratuit et open source pour Windows, Mac et Linux. Dans KeePassXC, votre coffre-fort s'appelle une base de données : un seul fichier chiffré portant l'extension .kdbx. Il n'y a ni compte ni serveur. Le fichier se trouve là où vous le placez.

Installer KeePassXC

• Windows et Mac : téléchargez KeePassXC sur keepassxc.org, dans la rubrique Download. Installez-le comme n'importe quel autre programme.
• Linux : installez le paquet keepassxc depuis la source de logiciels de votre distribution, ou utilisez l'AppImage, le Flatpak ou le Snap proposés sur keepassxc.org.

Attention : téléchargez KeePassXC uniquement sur keepassxc.org ou depuis la source de logiciels de votre système. Il existe d'autres programmes avec KeePass dans leur nom. Ils proviennent d'autres éditeurs.

Créer votre première base de données

1. Lancez KeePassXC et cliquez sur le bouton permettant de créer une nouvelle base de données (ou choisissez Base de données, Nouvelle base de données).
2. Donnez un nom à votre base de données, par exemple Mots de passe, puis cliquez sur Poursuivre.
3. Dans Paramètres de chiffrement, vous n'avez rien à modifier. Les développeurs recommandent de n'ajuster éventuellement que le curseur du temps de déchiffrement. Une valeur plus élevée est plus sûre, mais l'ouverture prend alors plus de temps, surtout sur un téléphone. Cliquez sur Poursuivre.
4. Dans Identifiants de la base de données, saisissez votre mot de passe principal (voir Votre mot de passe principal : le créer, le conserver et ne jamais le perdre). L'icône en forme de dé vous permet de créer une phrase de passe avec le générateur.
5. Terminez l'assistant et choisissez où enregistrer le fichier. Si vous souhaitez l'utiliser plus tard sur plusieurs appareils, enregistrez-le directement dans votre dossier Nextcloud (voir KeePassXC dans votre navigateur, sur votre téléphone et sur plusieurs ordinateurs).

Sécurité renforcée : fichier clé ou clé matérielle

Dans Base de données, Paramètres de la base de données puis Sécurité, vous pouvez ajouter une deuxième clé en plus de votre mot de passe :

• Un fichier clé (Ajouter un fichier clé) : un fichier dont vous avez besoin en plus de votre mot de passe.
• Une YubiKey ou une OnlyKey avec challenge-response.

Attention : si vous perdez le fichier clé ou la clé matérielle, vous ne pourrez plus accéder à votre base de données. Conservez une copie du fichier clé dans un autre endroit que votre base de données et enregistrez une clé de secours. Vous débutez ? Un mot de passe principal robuste suffit alors.

Les paramètres à modifier tout de suite

Ouvrez Outils, Paramètres :

• Dans Sécurité : activez Verrouiller les bases de données après une inactivité de, par exemple après 10 minutes. Laissez également activé le verrouillage lors du verrouillage de votre ordinateur.
• Dans Général : activez Sauvegarder le fichier de la base de données avant d’enregistrer. KeePassXC conserve alors une copie de la version précédente.

Sous Windows et sur Mac, vous pouvez ensuite déverrouiller rapidement votre base de données avec Windows Hello ou Touch ID (Déverrouillage rapide). Après un redémarrage, KeePassXC vous redemande votre mot de passe principal.

Ajouter un mot de passe

1. Cliquez sur le signe plus (nouvelle entrée).
2. Saisissez un titre, votre nom d'utilisateur, le mot de passe et l'adresse (URL) du site web. L'adresse est nécessaire pour le remplissage automatique dans votre navigateur.
3. Cliquez sur l'icône en forme de dé à côté du champ du mot de passe pour générer un nouveau mot de passe robuste (voir Générer des mots de passe et des phrases de passe robustes).
4. Cliquez sur OK et enregistrez la base de données.

Astuce : vous avez déjà des mots de passe dans votre navigateur ou dans un autre gestionnaire ? Vous pouvez les transférer en une seule fois (voir Importer vos mots de passe depuis Chrome, Edge, Firefox et Safari et Migrer depuis LastPass ou 1Password).