Aller au contenu

Gérer ses mots de passe hors-ligne en toute sécurité avec KeePassXC

Introduction

La gestion des mots de passe est un pilier de la cybersécurité, tant sur le plan personnel que professionnel. Face à la multiplication des comptes en ligne, il est humainement impossible de mémoriser des mots de passe forts et uniques pour chaque service. C'est là qu'interviennent les gestionnaires de mots de passe.

Dans ce tutoriel, nous allons découvrir KeePassXC, un gestionnaire de mots de passe libre, open-source et multiplateforme. Contrairement aux solutions cloud (comme Bitwarden, LastPass, etc.), KeePassXC stocke votre coffre-fort localement (hors-ligne), ce qui vous donne un contrôle total sur vos données, conformément aux bonnes pratiques recommandées par des autorités comme l'ANSSI.

Objectifs du tutoriel

  • Installer KeePassXC.
  • Créer un coffre-fort chiffré.
  • Ajouter, organiser et générer des mots de passe forts.
  • Comprendre les bonnes pratiques de sauvegarde de son coffre-fort.

Prérequis

  • Un ordinateur fonctionnant sous Linux, Windows ou macOS.
  • Les droits d'administration pour l'installation du logiciel.

1. Installation de KeePassXC

Sous Linux (Ubuntu/Debian)

Ouvrez votre terminal et exécutez la commande suivante : 

sudo apt update
sudo apt install keepassxc

Sous Windows et macOS

Téléchargez l'installateur adapté à votre système depuis le site officiel : https://keepassxc.org/download/

Une fois installé, lancez l'application.

2. Création de votre premier coffre-fort

Un coffre-fort KeePassXC est un fichier (portant généralement l'extension .kdbx) qui contient toutes vos données chiffrées.

  1. Cliquez sur Créer une nouvelle base de données.
  2. Renseignez un Nom de la base de données (ex: MonCoffreFort_ZamanIA) et une description optionnelle. Cliquez sur Continuer.
  3. Paramètres de chiffrement : Les paramètres par défaut (Temps de déchiffrement ciblé à 1 seconde) offrent un bon compromis entre sécurité et confort d'utilisation. Laissez-les tels quels et cliquez sur Continuer.
  4. Authentification de la base de données : C'est l'étape la plus critique.
  5. Entrez un Mot de passe principal (Master Password).
  6. Règle d'or : Ce mot de passe doit être long, complexe, mais surtout mémorisable par vous seul. Utilisez par exemple une phrase de passe (ex: LeChatNoirDortSurLeCanapéRouge!123).
  7. Saisissez-le à nouveau pour confirmer.
  8. Cliquez sur Terminé, puis choisissez un emplacement sûr sur votre ordinateur pour enregistrer le fichier .kdbx.

3. Ajout d'une entrée et génération de mot de passe

Maintenant que votre coffre-fort est ouvert, ajoutons vos premiers identifiants.

  1. Cliquez sur l'icône + (ou allez dans Entrées > Ajouter une nouvelle entrée).
  2. Renseignez les champs :
  3. Titre : Le nom du service (ex: GitHub Nicolas).
  4. Nom d'utilisateur : L'adresse email ou le pseudo associé.
  5. URL : L'adresse web du service (utile pour l'intégration navigateur).
  6. Le Mot de passe :
  7. Plutôt que de choisir un mot de passe vous-même, cliquez sur l'icône représentant un dé noir à côté du champ mot de passe.
  8. Cela ouvre le Générateur de mots de passe.
  9. Réglez la longueur (ex: 20 caractères) et cochez les types de caractères (majuscules, minuscules, chiffres, caractères spéciaux).
  10. Cliquez sur l'icône Appliquer (la coche verte) pour injecter ce nouveau mot de passe fort dans votre entrée.
  11. Cliquez sur OK pour sauvegarder l'entrée.

4. Organisation : Utilisation des Groupes

Pour garder un coffre-fort lisible, surtout lorsque vous avez des centaines d'entrées, il est recommandé d'utiliser des Groupes (Dossiers).

  1. Dans le panneau de gauche, faites un clic droit sur Racine et choisissez Nouveau groupe.
  2. Nommez le groupe (ex: Réseaux Sociaux, Banques, Serveurs Perso) et attribuez-lui une icône personnalisée pour le repérer visuellement.
  3. Vous pouvez glisser-déposer les entrées existantes dans les groupes correspondants.

5. Bonnes pratiques de sauvegarde

Puisque KeePassXC est une solution hors-ligne, votre coffre-fort est un simple fichier .kdbx stocké sur votre disque dur. Si vous perdez ce fichier (casse du disque, vol), vous perdez tous vos mots de passe !

Stratégie de sauvegarde (La règle du 3-2-1)

  1. Faites des copies régulières de votre fichier .kdbx.
  2. Conservez-le sur au moins deux supports différents (ex: votre disque dur et une clé USB).
  3. Gardez une copie hors site (ex: sur un serveur distant, un NAS personnel, ou même un Cloud grand public comme Google Drive ou Nextcloud).
  4. Note de sécurité : Puisque le fichier .kdbx est fortement chiffré par votre Master Password, le stocker sur un Cloud public ne présente pas de risque majeur, à condition que votre mot de passe principal soit robuste.

Conclusion

Vous maîtrisez désormais les bases de KeePassXC. Cette approche "locale" de la gestion des mots de passe demande un tout petit peu plus de rigueur pour la sauvegarde du fichier, mais elle garantit qu'aucune entreprise tierce ne détient les clés de votre vie numérique.

Félicitations, vous venez de faire un grand pas en avant dans votre hygiène de cybersécurité !