Aucun sujet sur KeePass sur ce forum ?!



Vous n'avez pas de mémoire, aucune envie de stocker tous vos précieux mots de passe dans un .txt et/ou dans votre navigateur favori ou bien vous mettez tout le temps le même par peur de vous éparpiller ?

Il existe une solution, simple à mettre en place qui va vous permettre de sécuriser l'ensemble de vos mots de passe, que ça soit pour internet, votre intranet, vos PCs ou vos serveurs disponibles un peu partout dans le monde.

Le lien vers ce trésor, tout d'abord : http://keepass.info/



Deux versions du logiciel existent, la première ne tourne que sur Windows mais n'a aucun pré-requis. La seconde version fonctionne sous Windows, Mac & Linux mais nécessite certains pré-requis et dispose de pas mal de fonctions additionnelles. Les deux versions sont portables. Pour plus d'info sur la sécurité, vous pouvez regarder là.

Une fois la version choisie, les 5 secondes nécessaires à l'installation et les trois minutes de configuration initiales, vous pouvez commencer à entrer vos différents sites/serveurs/session de PC etc... le logiciel retiens l'ensemble et de votre côté, il ne vous reste qu'à retenir le mode de passe principal de votre BDD.

A noter que plusieurs niveau de sécurité sont possible pour cette BDD, ça va du "simple" mot de passe, à la clé qu'il ne faudra pas perdre jusqu'à l'utilisation du compte utilisateur Windows. Ce et ces éléments choisis formeront la clée principale composée, la clef de votre coffre fort, en fait.

Par la suite, le plus simple est de générer des mots de passe automatiquement et avec une forte sécurité (tout ou presque est paramétrable, les majuscules, minuscules, caractères spéciaux, nombre de caractères au total etc...). Pour vous en servir ? Un simple double clic sur le champs du mot de passe vous le copie dans le presse papier pour une durée limitée.

Pour aller plus loin

Le logiciel possède quantité de plugins développés ou non par l'équipe chargée du logiciel. Certains d'entres eux sont très utiles. Je vous en présente ici trois.

ChromeIPass - Complétion automatique de connexion.

Ce plugin vous permet l'interaction entre votre BDD Keepass & Chrome à l'aide du plugin KeePassHttp et ce, d'une manière sécurisée. La clé partagée entre KeePassHttp & votre logiciel Keepass, située dans Keepass, est cryptée en AES.

Ce plugin vous permet tout simplement de permettre à KeePass de remplir les formulaires de login (login + mdp, donc) tout seul et automatiquement. Et ce, sans rien enregistrer dans Chrome. Il n'y a plus qu'à aller sur le site souhaité et à cliquer sur OK !

Pour plus d'info sur KeePassHttp : https://github.com/pfn/keepasshttp/

Pour télécharger le plugin sous Chrome : https://chrome.google.com/webstore/detail/ompiailgknfdndiefoaoiligalphfdae

Un plugin apparemment similaire existe sous Firefox : KeeFox.

Synchronisation de la BDD

1) L'export sur clé usb

Vous pouvez tout simplement exporter votre BDD sur un second HDD ou sur votre clé USB, afin de parer à un crash brutal de celui-ci.

2) La synchronisation online personnelle (FTP, SFTP, FTPS, SCP)

Vous avez la flemme d'exporter votre BDD sans arrêt sur votre clé USB ou vous perdez tout le temps vos affaires ? Vous avez envie d'avoir un moyen supplémentaire de sauvegarder votre BDD ?

Il suffit de synchroniser votre BDD sur un serveur externe. Par défaut, seul le protocole FTP (et HTTP ?!) est accepté.

Vous pouvez alors, si vous avez un serveur personnel, ajouter l'extension IOProtocolExt qui permet d'ajouter le support des protocoles SCP, SFTP et FTPS.

La base de données étant cryptée, utiliser une synchronisation par FTP n'est pas risquée mais si votre serveur est configuré autrement ou que vous avez vraiment très peur, c'est maintenant une possibilité... (Le plugin est sorti hier !)

C'est disponible ici et il vous faudra mettre à jour avec la version proposée sur la page pour en profiter (ou attendre la prochaine version de KeePass).

Testé et approuvé !

3) La synchronisation Online à l'aide de fournisseur de stockage en ligne.

Enfin, si vous n'avez pas de serveur personnel, il est possible d'utiliser des services déjà tout prêt à l'aide du plugin KeePassSync. Ce plugin supporte Amazon S3 & digitalbucket.net



Je finis par un plugin que je n'ai pas encore testé et qui permet apparemment de ne pas stocker les mot de passe dans RDM mais d'utiliser KeePass pour ça. Ca serait donc bien plus sécurisée et on ne pourrait donc plus se connecter sur toutes les connexions enregistrées en volant le fichier de configuration de RDM (.rdm). Il faut la version Enterprise (payante) de RDM pour l'utiliser, il me semble.

Le plugin est disponible sur cette page.

Et Donc ?

C'est pour moi une application indispensable, pour la sécurité mais aussi parce que c'est très pratique à utiliser. Plus besoin de tout noter sur une feuille de papier que l'on risque de perdre ou de sacrifier la sécurité en répétant tout le temps les deux trois mêmes mots de passe.

Et vous, vous utilisez déjà ce programme ? 7 / 21

Si oui, vous aimez ou vous voulez changer/abandonner ? 8 / 1

Si non, vous allez maintenant l'utiliser ? 6 / 12

Si vous avez des commentaires, des corrections parce que j'ai dis des bêtises, d'autres plugins très pratiques ou des tips d'utilisations, n'hésitez pas !