Stocker vos mots de passe de façon sécurisée avec KeePass Password Safe - Sécurité - Tutoriels

La plupart des gens utilisent le même mot de passe sur tous les sites web où ils s'inscrivent. Cela permet bien sûr de le retenir plus facilement mais si un site se fait piraté ou qu'il n'est pas fiable. Un pirate pourra accéder à tous vos comptes en utilisant ce même mot de passe. De plus, ces mots de passes sont souvent très simples ou se trouvent dans le dictionnaire, ce qui permet au pirate de deviner votre mot de passe très facilement.
L'utilisation d'un gestionnaire de mots de passes sécurisé comme KeePass vous permettra d'utiliser des mots de passes forts (majuscules, minuscules, chiffres, caractères spéciaux et d'une longueur supérieure à 8 caractères).

En résumé, KeePass vous permettra de stocker tous vos mots de passes dans un fichier crypté et ce fichier ne pourra être décrypté qu'en utilisant le bon mot de passe et le bon fichier de clé, le cas échéant.

Dans ce tutoriel, nous allons vous expliquer comment :

utiliser le programme sans aucun plugin
accéder à vos mots de passe depuis votre navigateurs web (nécessite des extensions et des plugins Keepass)
améliorer la sécurité de votre base de données de mots de passe
le configurer pour une utilisation plus simple

1. Téléchargement et installation

Pour commencer, téléchargez la version 2.xx de KeePass (la version la plus récente).

Important : KeePass est gratuit et Open-source et cela prouve que ce logiciel est sûr car :

aucun virus ne peut s'y trouver (sinon des professionnels l'auraient déjà détecté)
aucun moyen de contournement n'existe dans le code
les données seront cryptées avec un algorithme sûr car cela nous prouve que cet algorithme n'est pas réversible malgré qu'on puisse le lire

Pour l'installation, laissez l'option "Installation complète" sélectionnée.
Note : Comme vous pouvez le voir, la version 2 de KeePass supporte nativement la version 1 de ce programme.

Au lancement du programme, KeePass vous demandera si vous souhaitez activer les mises à jour automatiques du programme. Cliquez sur "Enable (Activé)" pour recevoir les dernières mises à jour de sécurité du programme.

2. Créer une base de données de mots de passes

Pour créer une nouvelle base de données de mots de passe sécurisée, cliquez sur l'icône en haut à droite (entourée en bleu ciel sur l'image) ou allez dans le menu : File -> New.

Indiquez un nom pour votre base de données.

Ensuite, indiquez un mot de passe compliqué (majuscules, minuscules, chiffres, caractères spéciaux et une longueur minimum de 8 caractères) pour crypter la base de données.
Attention : Ce mot de passe doit être compliqué à deviner. Eviter les mots qui se trouvent dans le dictionnaire ainsi que les mots de passe trop simples comme : 1234, azerty, toto, ...

La personne qui trouve ce mot de passe pourra décrypter le fichier et accéder à tous vos mots de passes. Vous devez donc en choisir un qui ne soit pas simple à deviner ni trop court.

Note : Vous pouvez afficher le mot de passe indiqué en cliquant sur le bouton de droite.

Pour améliorer la sécurité de votre base de données de mots de passe, vous pouvez y ajouter un fichier de clé.
Ceci est facultatif mais cela vous permet d'être sûr et certain que le pirate ne pourra pas décrypter votre base de données. En effet, si vous utiliser un mot de passe long + un fichier de clé, le pirate devraient trouver les 2 mots de passes sécurisé à utiliser simultanément. Ceci est probablement impossible avec les ordinateurs actuels.

Lorsque vous voudrez utiliser votre base de données, vous devrez donc indiquer le mot de passe + le fichier de clé que vous aurez généré. Ne sauvegarder pas le fichier clé au même endroit que la base de données, sinon cela ne sert rien.

Pour générer ce fichier de clé, cochez la case "Key file / provider" et cliquez sur le bouton "Create".

Indiquez un nom pour le fichier de clé et enregistrez-le à un autre endroit. Le pirate ne doit pas savoir qu'un fichier de clé est nécessaire en plus du mot de passe pour décrypter votre base de données.

Ensuite, bougez la souris de manière très aléatoire sur le carré de gauche et / ou indiquez des caractères aléatoires dans la case de droite.
Ce système va ainsi générer une clé aléatoire de 256 Bits qui servira de mot de passe supplémentaire pour cette base de données.
Note : Bougez votre souris sur le carré de gauche jusqu'au moment où la jauge sera complètement remplie puis cliquez sur "OK".

Après avoir cliqué sur OK sur la fenêtre précédente, le programme passera à l'étape 2. Dans cette étape, rien n'est obligatoire.
Si vous le souhaitez vous pouvez utiliser ou non la corbeille (qui est aussi cryptée dans votre base de données).

Voila, votre base de données de mots de passe est maintenant configurée.
Pour la sauvegarder, cliquez sur la disquette bleue en haut à gauche ou allez dans : File -> Save.

3. Changer la langue du programme

Pour changer la langue du programme, allez dans le menu "View" et cliquez sur "Change Language".

Par défaut, le programme ne contient que le minimum. Il faut donc télécharger la langue sur le site internet du programme.
Pour cela, cliquez sur le bouton "Get more languages".

Sur le site officiel de KeePass, vous pourrez télécharger votre langue pour la version "Classic ou version 1" et la version "Professionnelle ou version 2".
Dans notre cas, nous allons télécharger la langue "French (Français)" pour la version "2.26+" (encadrée en rouge sur l'image).

Le fichier téléchargé est au format zip (c'est aussi le cas pour les plugins à télécharger) et vous devez donc le décompresser avec 7-Zip (Gratuit) ou équivalent.
Note : Sous Windows 7, vous pouvez faire un clic droit sur le fichier et cliquer sur "Extraire tout".

Ensuite, copiez le fichier "French.lngx" dans le dossier de KeePass. Par défaut : C:\Program Files (x86)\KeePass Password Safe 2

MAJ 2018 : maintenant, les fichiers de langues ".lngx" doit être stockés dans le dossier : C:\Program Files (x86)\KeePass Password Safe 2\Languages

Ensuite, fermez la fenêtre "Select Language" et ré-ouvrez-la. La langue "French" est maintenant affichée.
Cliquez dessus pour l'utiliser.

Cliquez sur "Oui" pour redémarrer "KeePass".

Au redémarrage du programme, KeePass vous demandera votre mot de passe et / ou votre fichier de clé le cas échéant.

KeePass est maintenant en français.