Keepass, un gestionnaire de mots de passe

[Patjgll]

Un peu en dehors du sujet, mais avec la profusion de sites web, de comptes mails, on en arrive a avoir une multitude de mots de passe... et la tentation est grande  et compréhensible d'avoir le même mot de passe pour nombre de ces sites.

C'est évidemment une mauvaise chose mais comment faire autrement, toujours avoir le même mot de passe , au demeurant très simple, forcément on doit le taper on va pas se casser la nénette.

Eureka, une solution existe: un gestionnaire de mots de passe, il conserve tous vos mots de passe et en plus il les génère et ils sont très compliqués impossible a retenir (mais on s'en fout), il nous les sort à la demande. Un simple copier/coller du nom d'utilisateur et du mot de passe et le tour est joué.

 https://keepass.info

     Logiciel gratuit, open source

     Validé par l'anssi : https://www.ssi.gouv.fr/administration/produits-certifies/cspn/produits-certifies-cspn/

     De la bonne utilisation des mots de passe et description de keepass : https://www.economie.gouv.fr/files/bro-guide-secu-info-print_0.pdf

Télécharger, installer puis lancer ce logiciel, qui existe sur toutes les plateformes (window, mac, linux et smartphones)
Android: https://play.google.com/store/apps/details?id=keepass2android.keepass2android
Tous les liens vers toutes les plateformes: https://keepass.info/download.html

Comment ça marche ?  
Vous pouvez créer une infinité de mots de passe, un par site, tous différents, très compliqués forcément, et que vous n'avez pas besoin de retenir.
Vous avez juste 2 choses a savoir:
Il vous faudra créer un mot de passe, un seul, pour accéder à la base (la base de données des mots de passe est un simple fichier mais crypté) qui doit être long mais pas forcément compliqué, un truc que vous retiendrez et qui vous est personnel, et cela peut être une phrase, on évitera 'les sanglots longs des violons ..." un peu trop connue,  mais quelque chose de personnel que vous mémoriserez facilement et parfaitement introuvable pour tout autre que vous ... bref un  mot de passe long mais que vous taperez une seule fois par jour, pour ouvrir la base, long peut être mais simple pour vous, juste a retenir ce seul et unique mot de passe.
la base de données, cryptée, est bien entendu illisible (si on ne connait pas le mot de passe précédent, il faut toutefois, pensez a la sauvegarder. Bref  vous la créez sur votre pc mais vous devez la dupliquez sur une clé usb ou mieux encore sur google drive et/ou onedrive (microsoft) et/ou amazon drive et/ou cozy drive , enfin 2 ou plusieurs endroits ou il vous serez possible de retrouver ce précieux sésame  si vous perdez ou reformater votre pc.

Bon une fois la base ouverte, tout le monde y a accès, donc si vous partagez votre pc dans votre famille, pensez a fermez cette fenêtre ou ne l'ouvrez que pour accéder a un ou plusieurs sites, puis fermez la fenêtre

Keepass, Création de la base

En lançant ce logiciel la 1ère fois il vous demandera le nom de la base  (extension .kdbx)et bien entendu le fameux mot de passe (simple pour vous mais long et compliqué pour les autres). Retenez juste son emplacement car c'est ce fameux fichier qu'il vous faudra dupliquez sur un ou plusieurs supports, il est impératif de ne pas perdre ce fichier.

Ensuite, à chaque lancement, se rappelant de l'emplacement initial, il vous demandera juste de taper le mot de passe: chez moi j'ai placer  ce fichier sur le disque dur de la freebox, donc accessible depuis tous mes pc et le nom est, comment dire, révélateur Je duplique ce fichier sur google drive et cozy drive, bon on est jamais trop prudent.
 

Keepass, La base de données

Voici la fenêtre qui apparaît une fois taper le mot de passe, c'est ma base, j'ai ajouté des catégories dans le menu à gauche, vous avez le loisir de d'utiliser ce qui est proposé ou d'ajouter ou renommer ces catégories.
Les boutons a retenir sont la "disquette" qui permet de sauvegarder la base (après une ou des modifications ou ajouts) et le bouton juste à droite qui permet de créer une nouvelle entrée. Dans l'arborescence il sera possible de déplacer, regrouper par thème les entrées selon vos envies.

Keepass, créer un entrée

Titre: un nom quelconque mais représentatif.
Nom d'utilisateur: généralement une adresse mail, c'est le login.
Mot de passe: il est généré automatiquement, vous pouvez le voir en cliquant en bout de ligne sur les 3 points.
Confirmation: forcément identique en bout de ligne le bouton permet d'accéder au générateur de mots de passe, pas utile sauf cas particulier, comme tso lol, qui autorise des mots de passe sur 16 caractères maximum.
Nota: il est possible de créer une entrée avec un mot de passe existant, il suffit de le taper dans les champs "mot de passe" et "confirmation".

Cas particulier pour TSO et peut être d'autres sites
Cliquer sur le bouton en fin de ligne "Confirmation", cliquer sur la 1ère entrée "Ouvrir le générateur de mots de passe" et comme ci dessous vous changez juste la taille maxi du mot de passe , ici 16 contre 20 par défaut, Valider en bas "Ok"

Le champ url  sur le jeu, facultatif et des remarques éventuelles.
Vous cliquer sur "Ok" en bas pour enregistrer cette nouvelle entrée (il sera toujours possible de la modifier plus tard si besoin)

Et ne pas oublier de cliquer sur la petite disquette pour mettre à jour la base de données

Keepass, Sélectionner une entrée

En utilisation il vous suffira de rechercher, d'afficher et de cliquer sur l'entrée souhaitée comme ci-dessous:

 

Les boutons intéressants sont les 3 suivants, le 1er copie le nom d'utilisateur (mail) dans le presse papier, le second fait de même pour le mot de passe et le 3ème ouvre dans un navigateur l'url que vous tapée.

En 2 ou 3 clics et 2 "CTRL+V" (Coller, sur la page d'accueil du site) vous pouvez vous connecter au site en question.

 

Keepass, Liens utiles

Pour la sauvegarde de la base de mots

de passe, vous pouvez copier sur un disque amovible ou une clé usb ou sur le cloud. Vous pouvez aussi lancer ce logiciel en utilisant le cloud pour la base.

Exemples de clouds gratuits, avec une limite en taille mais largement suffisante 5go vois 15Go.

  https://www.google.com/drive/, le cloud de google, espace alloué gratuitement 15Go. L'avantage est que la version smartphone propose ce site et quelques autres , pour la base de mots de passe (si vous l'avez mis sur le cloud)
  https://cozy.io/fr/ Cozy Drive, un site français , espace alloué gratuitement 5Go.

  Et aussi onedrive (microsoft), amazon drive, etc...