KeePassXC: Gestionnaire de mot de passe Open Source

L'utilisation de mots de passe forts est devenue l'un des aspects les plus importants de notre sécurité. Si nous voulons rester à l'écart des pirates, il est nécessaire d'éviter les mots de passe courts et évidents, en plus des mots de passe réutilisés. Et comme la mémorisation de clés longues et compliquées n'est pas exactement facile, il est nécessaire de recourir à des programmes spécialisés pour cette tâche: les gestionnaires de mots de passe. Et l'un des meilleurs que nous pouvons trouver est GardezPassXC.

Il est vrai qu'il existe des programmes mieux connus pour gérer nos mots de passe , comme LastPass ou 1Password. Cependant, ces programmes sont commerciaux (ils sont pour gagner de l'argent), totalement propriétaires, et ils stockent nos mots de passe sur un serveur sans savoir exactement ce qui se passe sur ce serveur, quel cryptage ils ont ou quelle utilisation ils font de nos clés. Tout ce que nous devons éviter si nous nous soucions vraiment de la sécurité.

KeePassXC: Gestionnaire de mot de passe Open Source

KeePassXC est un gestionnaire de mots de passe multiplateforme, open source et totalement gratuit qui est né comme une version dérivée de KeePass. D'une manière générale, ce programme est très similaire au KeePass d'origine, à la différence qu'il a une communauté beaucoup plus active dans son développement, ce qui se traduit par des mises à jour plus fréquentes, plus de corrections de bugs et plus de nouvelles fonctionnalités que le projet d'origine. .

Ce programme est conçu pour tous les utilisateurs qui aiment avoir le contrôle sur leur propre personnel données . Si vous voulez faire un bond en matière de sécurité et commencer à utiliser des mots de passe forts dans tous vos enregistrements en ligne, et que vous souhaitez contrôler vos mots de passe à tout moment, ce logiciel est l'un des meilleurs que vous puissiez installer.

Main features

L'objectif principal de ce programme est de nous permettre de créer une base de données sécurisée et cryptée dans laquelle stocker nos mots de passe. KeePassXC nous permet de créer, ouvrir et enregistrer des bases de données au format KDBX qui sont également compatibles avec le KeePass d'origine. Ces bases de données peuvent conserver toutes sortes d'informations confidentielles et peuvent organisé en groupes d'avoir nos entrées aussi organisées que possible.

En plus de pouvoir explorer l'intégralité de la base de données grâce à son interface simple, ce logiciel nous permettra de rechercher des entrées depuis votre moteur de recherche pour trouver les mots de passe le plus rapidement possible.

Il a un générateur de mot de passe fort cela nous permettra de générer des clés aléatoires que nous pourrons utiliser sur les sites Web où nous nous inscrivons, ainsi qu'une fonction qui nous permet d'écrire automatiquement des mots de passe dans les applications. Le programme nous permettra également de connaître la santé de nos mots de passe à tout moment, en vérifiant s'ils sont sécurisés, répétés ou ont été compromis par Have-I-Been-Pwned.

Ce programme peut être directement intégré au web principal navigateurs, tels que Google ChromeMozilla Firefox, Microsoft Edge, Chromium, Vivaldi, Brave et même avec Tor-Navigateur. De cette façon, nous aurons toujours nos mots de passe à portée de main.

Les autres fonctionnalités que nous pouvons trouver dans ce logiciel sont:

  • Il est compatible avec les bases de données au format CSV et d'autres programmes, tels que 1Password et KeePass1.
  • Génération et stockage TOTP.
  • Il permet d'exporter la base de données au format CSV et HTML.
  • Vous permet de joindre des fichiers aux entrées de base de données et de créer des attributs personnalisés.
  • Compatible avec YubiKey / OnlyKey.
  • Il peut être contrôlé à partir de CMD.
  • Ouvrez automatiquement la base de données lors de l'ouverture du programme.
  • Vous permet d'utiliser des bases de données partagées avec KeeShare.
  • Agent SSH.
  • Il vous permet de choisir entre le cryptage Twofish et ChaCha20.

Utilisez des mots de passe forts avec ce gestionnaire

Si nous avons déjà utilisé KeepPass, ou l'un de ses dérivés, la première chose que KeePassXC attirera notre attention est son interface. Comme nous allons pouvoir le voir, c'est beaucoup plus prudent et beaucoup plus confortable à utiliser. La première chose que nous verrons lors de l'ouverture du programme pour la première fois est une fenêtre comme la suivante qui nous permettra de choisir si nous voulons que de nouvelles versions du programme soient trouvées lors de son ouverture pour la première fois.

KeePassXC - Actualisations

À l'étape suivante, nous pouvons déjà avoir un contact avec le programme. La nouvelle fenêtre que nous allons maintenant ouvrir nous permettra de choisir si nous voulons créer une nouvelle base de données, ouvrir une base de données que nous avons déjà et même importer des mots de passe à partir d'autres sources.

KeePassXC - Directeur de Ventana

Le processus de création d'une nouvelle base de données avec ce programme est assez simple. Ce que nous devons faire, c'est lui donner un nom, choisir les options de sécurité (que nous pouvons personnaliser ou ajuster automatiquement avec le temps que nous voulons qu'il ouvre (c'est-à-dire, plus il est sécurisé)) et saisir le mot de passe, les clés ou la clé de sécurité avec lesquelles nous voulons protéger la base de données contre les mots de passe.

Nous avons déjà créé la base de données pour enregistrer nos mots de passe. Nous pouvons maintenant commencer à organiser les clés comme nous le voulons. Par exemple, nous pouvons créer des groupes de clés pour que tout soit plus ordonné.

KeePassXC - Interfaz

Le processus de création d'une nouvelle entrée pour le programme est très simple. Nous entrons simplement le nom de l'entrée, un utilisateur, le mot de passe que nous voulons et l'URL. De plus, nous pouvons écrire des notes au cas où nous en aurions besoin (par exemple, si le Web utilise un 2FA).

KeePassXC - Nouvelle entrée 1

Nous pouvons utiliser le mot de passe que nous voulons pour le Web, ou utiliser le générateur de mot de passe fort pour générer une clé unique et aléatoire, afin que notre sécurité soit encore plus élevée.

KeePassXC - Nouvelle entrée 2

Prêt. Nous avons déjà enregistré notre mot de passe dans la base de données de ce programme. Maintenant, nous pouvons le consulter à tout moment, ou fermer le programme pour crypter la base de données et pouvoir la sauvegarder avec la sécurité que personne, pas d'autres personnes et sociétés, n'a le contrôle de nos clés.

KeePassXC - Contraseña gardée

Télécharger KeePassXC

Ce programme est complètement gratuit et open source . Nous pourrons trouver la dernière version du programme directement sur son site Internet principal . De là, nous pourrons trouver les versions pour Windows (7, 8.1 et 10), ainsi que pour macOS et Linux/Unix. Dans le cas de Windows, en plus, nous pourrons trouver une version installable et une version portable. À la fois pour 32 et 64 bits.

Nous aurons également le code source à portée de main sur GitHub . Donc, si nous voulons compiler le programme nous-mêmes, nous pourrons le faire.

Autres gestionnaires de mots de passe

En plus de KeePassXC, il existe également d'autres gestionnaires de mots de passe que nous pouvons utiliser pour conserver nos clés en toute sécurité:

  • KeePass . Le projet d'origine sur lequel KeePassXC est basé. Ce programme est également gratuit et open source, et partage presque toutes les fonctionnalités avec ce gestionnaire. Cependant, il a des mises à jour moins fréquentes et une interface beaucoup moins soignée.
  • LastPass . Le gestionnaire de mots de passe par excellence. C'est l'un des plus utilisés car c'est l'un des plus annoncés. Sa principale caractéristique est qu'il s'intègre très bien dans les navigateurs, et ses données sont synchronisées avec le cloud. Malheureusement, il est payé et totalement opaque.
  • Bitwarden . Si vous voulez un gestionnaire de mots de passe dans le cloud, mais que vous ne voulez pas payer, c'est votre meilleure option. Bitwarden est un logiciel open source qui nous permet de sauvegarder nos mots de passe dans le cloud, sur un serveur que nous contrôlons, afin de ne pas céder les bases de données à une autre entreprise.