Aucun sujet sur KeePass sur ce forum ?!

Vous n'avez pas de mémoire, aucune envie de stocker tous vos précieux mots de passe dans un .txt et/ou dans votre navigateur favori ou bien vous mettez tout le temps le même par peur de vous éparpiller ?

Il existe une solution, simple à mettre en place qui va vous permettre de sécuriser l'ensemble de vos mots de passe, que ça soit pour internet, votre intranet, vos PCs ou vos serveurs disponibles un peu partout dans le monde.

Le lien vers ce trésor, tout d'abord : http://keepass.info/

Deux versions du logiciel existent, la première ne tourne que sur Windows mais n'a aucun pré-requis. La seconde version fonctionne sous Windows, Mac & Linux mais nécessite certains pré-requis et dispose de pas mal de fonctions additionnelles. Les deux versions sont portables. Pour plus d'info sur la sécurité, vous pouvez regarder là.

Une fois la version choisie, les 5 secondes nécessaires à l'installation et les trois minutes de configuration initiales, vous pouvez commencer à entrer vos différents sites/serveurs/session de PC etc... le logiciel retiens l'ensemble et de votre côté, il ne vous reste qu'à retenir le mode de passe principal de votre BDD.

A noter que plusieurs niveau de sécurité sont possible pour cette BDD, ça va du "simple" mot de passe, à la clé qu'il ne faudra pas perdre jusqu'à l'utilisation du compte utilisateur Windows. Ce et ces éléments choisis formeront la clée principale composée, la clef de votre coffre fort, en fait.

Par la suite, le plus simple est de générer des mots de passe automatiquement et avec une forte sécurité (tout ou presque est paramétrable, les majuscules, minuscules, caractères spéciaux, nombre de caractères au total etc...). Pour vous en servir ? Un simple double clic sur le champs du mot de passe vous le copie dans le presse papier pour une durée limitée.

Le logiciel possède quantité de plugins développés ou non par l'équipe chargée du logiciel. Certains d'entres eux sont très utiles. Je vous en présente ici trois.

Ce plugin vous permet l'interaction entre votre BDD Keepass & Chrome à l'aide du plugin KeePassHttp et ce, d'une manière sécurisée. La clé partagée entre KeePassHttp & votre logiciel Keepass, située dans Keepass, est cryptée en AES.

Ce plugin vous permet tout simplement de permettre à KeePass de remplir les formulaires de login (login + mdp, donc) tout seul et automatiquement. Et ce, sans rien enregistrer dans Chrome. Il n'y a plus qu'à aller sur le site souhaité et à cliquer sur OK !

Pour plus d'info sur KeePassHttp : https://github.com/pfn/keepasshttp/

Pour télécharger le plugin sous Chrome : https://chrome.google.com/webstore/detail/ompiailgknfdndiefoaoiligalphfdae

Un plugin apparemment similaire existe sous Firefox : KeeFox.

Vous pouvez tout simplement exporter votre BDD sur un second HDD ou sur votre clé USB, afin de parer à un crash brutal de celui-ci.

Vous avez la flemme d'exporter votre BDD sans arrêt sur votre clé USB ou vous perdez tout le temps vos affaires ? Vous avez envie d'avoir un moyen supplémentaire de sauvegarder votre BDD ?

Il suffit de synchroniser votre BDD sur un serveur externe. Par défaut, seul le protocole FTP (et HTTP ?!) est accepté.

Vous pouvez alors, si vous avez un serveur personnel, ajouter l'extension IOProtocolExt qui permet d'ajouter le support des protocoles SCP, SFTP et FTPS.

La base de données étant cryptée, utiliser une synchronisation par FTP n'est pas risquée mais si votre serveur est configuré autrement ou que vous avez vraiment très peur, c'est maintenant une possibilité... (Le plugin est sorti hier !)

C'est disponible ici et il vous faudra mettre à jour avec la version proposée sur la page pour en profiter (ou attendre la prochaine version de KeePass).

Testé et approuvé !

Enfin, si vous n'avez pas de serveur personnel, il est possible d'utiliser des services déjà tout prêt à l'aide du plugin KeePassSync. Ce plugin supporte Amazon S3 & digitalbucket.net

Je finis par un plugin que je n'ai pas encore testé et qui permet apparemment de ne pas stocker les mot de passe dans RDM mais d'utiliser KeePass pour ça. Ca serait donc bien plus sécurisée et on ne pourrait donc plus se connecter sur toutes les connexions enregistrées en volant le fichier de configuration de RDM (.rdm). Il faut la version Enterprise (payante) de RDM pour l'utiliser, il me semble.

Le plugin est disponible sur cette page.

C'est pour moi une application indispensable, pour la sécurité mais aussi parce que c'est très pratique à utiliser. Plus besoin de tout noter sur une feuille de papier que l'on risque de perdre ou de sacrifier la sécurité en répétant tout le temps les deux trois mêmes mots de passe.

Et vous, vous utilisez déjà ce programme ? 7 / 21

Si oui, vous aimez ou vous voulez changer/abandonner ? 8 / 1

Si non, vous allez maintenant l'utiliser ? 6 / 12

Si vous avez des commentaires, des corrections parce que j'ai dis des bêtises, d'autres plugins très pratiques ou des tips d'utilisations, n'hésitez pas !

J'ai une question car un truc m'échappe. En gros tu rentres un mdp (oujours le même) et Keepass va générer des mdp pour les sites tels que FB, gmail etc?Si c'est ca, comment gérer lorsqu'on accède à ces services via son mobile, une version android est disponible?

Pour ma part, j'utilise un concurrent, LastPass . Il a à peu prêt les même fonctionnalité, mais il ne stocke rien en local. Il faut faire confiance à la société, mais leurs serveurs sont bien plus protégés qu'un simple serveur ftp.

Et contrairement à Keepass, tous les navigateurs et tous les système d'exploitation (IE, Chrome, Opera, Firefox, windows, mac, linux, iOS, Android, Symbian, WebOS, Blackberry, etc...) sont supportés de facon officielle, donc on peut l'utiliser sur absolument tout les appareils.

Et oui une application Android est disponible, comme pour quasiment tous les systèmes. Tout est disponible ici :

Ca va même plus loin que ça.

Avec les expressions régulières et quelques macros, tu ouvres un navigateur, accède à la page, focus le champ de login et pouf ^^

Tu as lu le premier post ? :p

Non parce que j'explique déjà une méthode d'automatiser tout ça. Et sans être un Ice pour faire des macros ou autre.

Elle est pas drôle ta méthode

Je comprends pas comment installer la version Mac

J'ai que des .exe dans mon .zip !

Flemmard !

Essaye de ce côté là, sinon :

J'allais installer KeePass (enfin). Merci à Baje d'ailleurs pour la découverte. Et je suis tombé sur Dashlane.

Vous connaissez ? Vous conseillez toujours KeePass ?

Je viens de tester l'application. C'est sympa, c'est userfriendly (même si niveau ergonomie, c'est pas terrible).

Mais bon, tout stocker en ligne, c'est juste le contraire de ce que vante la société. Je vois pas comment conserver quelque chose de sécurisé en balançant sur le web tout ses mots de passe, sa CNI, son passeport etc...

Si comme pour des dizaines de boites, ils crackent leur BDD, c'est la grosse fête pour eux et le suicide pour pleins de gens.

Et puis j'aime pas vraiment l'orientation de cette béta, déjà orienté vers un truc payant. Ils te parlent de paiement au bout de 30 secondes (même si pour l'instant, tout est gratuit).

Le truc de garder ses paniers d'achat, je trouve ça moyen aussi.

Pas du tout convaincu. Un Keepass est bien plus personnalisable en plus.