Vue d’ensemble
Si vous êtes un programmeur ou quelqu’un qui aime créer des feuilles de calcul et des bases de données élaborées, vous aimerez probablement KeePass.
Sinon, vous allez probablement le détester.
KeePass est un gestionnaire de mots de passe open source. Les logiciels open source peuvent être plus sûrs que les logiciels commerciaux car un grand nombre de personnes critiquent constamment le code source.
Sécurité
➨ Positif
- KeePass ne stocke aucune donnée dans le nuage (serveurs distants). Tout reste sur votre système local.
- Toute la base de données de KeePass est chiffrée, pas seulement les valeurs des champs. Nous avons trouvé que KeePass est une très bonne base de données chiffrée avec une interface utilisateur portable de base.
➨ Négatif
- Les utilisateurs non techniques peuvent trouver l’interface déroutante.
- Le chiffrement AES de niveau gouvernemental (Rijndael/SHA-256) est effectué dans une mémoire protégée (version 2.x uniquement).
- L’application prétend offrir une protection contre les enregistreurs de frappe, mais il s’agit en fait d’une protection contre les enregistreurs de formulaires. Un enregistreur de clavier de bas niveau peut toujours intercepter les frappes.
Les enregistreurs de frappe peuvent être dissuadés en utilisant un clavier logiciel et une technique de survol, mais les captures d’écran peuvent toujours intercepter les mots de passe.
⇒ A lire aussi : Les meilleurs générateurs de mots de passe
Caractéristiques
- Keepass offre un mot de passe unique pour déverrouiller tous les autres mots de passe.
- Il offre une forme d’authentification multifactorielle basée sur un fichier enregistré sur un périphérique amovible.
- Il offre également un niveau d’authentification Windows contre votre identifiant Windows actuel. Cela signifie que si quelqu’un possède votre base de données, votre mot de passe et votre périphérique amovible, il ne pourra pas se connecter sans votre identifiant/mot de passe Windows.
L’inconvénient de l’authentification Windows est que vous ne pouvez pas déverrouiller votre base de données si vous n’êtes pas sur le même ordinateur.
L’authentification Windows n’est pas conseillée car si votre poste de travail tombe en panne et que vous le réinstallez, vous ne pourrez pas accéder à la base de données .
Nous avons utilisé KeePass sur une clé USB portable chiffrée (IronKey), donc le multi-facteur n’était pas nécessaire.
Keepass génère des mots de passe si vous le souhaitez et s’intègre aux navigateurs Internet Explorer et Firefox.
- Il propose également une fonction de copie dans le presse-papiers
- de glisser-déposer
- et de saisie automatique pour les navigateurs qui ne sont pas pris en charge
Il s’agit de fonctionnalités standard pour tous les gestionnaires de mots de passe et KeePass est à la hauteur.
Par contre, si l’intégration au navigateur est importante pour vous, il existe des offres d’intégration au navigateur solides mais il va falloir que vous fassiez confiance à ce navigateur qui pourra avoir accès à vos mots de passe…
⇒ A lire aussi : IronKey : la clé USB la plus sécurisée du monde
Si vous utilisez un jeu de caractères international
Keepass prend en charge Unicode.
Sa base de données est dotée de champs fixes standard pour des éléments tels que :
- le nom d’utilisateur
- le mot de passe
- le site, etc.
Elle prend en charge les champs de texte définis par l’utilisateur et les pièces jointes.
Le programme dispose d’une visionneuse de pièces jointes interne, ce qui vous permet de visualiser les fichiers à partir d’une clé USB en mode portable.
La base de données est interrogeable. Elle peut être exportée ou de nouvelles données peuvent être importées.