Forums

Dans le monde merveilleux des gestionnaires de mots de passe, il en existe un très apprécié des libristes et des amateurs de freewares. J’ai nommé Keepass. Et vous le savez, quand un libriste aime fort fort fort fort un logiciel, il ne peut s’empêcher de le forker (c’est-à-dire de le cloner sous un nouveau nom). Et après ça part en couille et on ne s’y retrouve plus. Lol. C’est pourquoi aujourd’hui, je vous propose de passer en revue Keepass LEGACY (original) et Keepass HERITAGE (les fork) Attention quand même à tous les projets non officiels. Ceux dont je vous parle sont safe mais il en existe de plus obscurs qui pourraient contenir un malware, donc soyez prudent si vous trouvez un nouveau client KeePass inconnu au bataillon. Keepass (la version officielle) Keepass 2.x est un gestionnaire de mot de passe libre et open source, à usage personnel qui tourne en local et qui utilise les algos de chiffrement AES-256, ChaCha20 et Twofish. Petit bonus, cette version 2 de Keepass est validée par l’ANSSI. Hormis la sécurité renforcée du coffre-fort, Keepass offre également des fonctionnalités sympathiques comme la possibilité de gérer plusieurs utilisateurs / bases de données de password, de faire des recherches avancées dans celle-ci ou de chasser les doublons. Mais également des options d’exports de votre base (TXT, HTML, XML, CSV…etc), d’imports ou de transfert d’une base à l’autre, ce qui est pratique pour vos sauvegardes. Keepass propose également de la génération de mots de passe, du nettoyage automatique de presse papier (pour éviter les copiés-collés hasardeux de vos mots de passe) de l’autoremplissage via un raccourci clavier, la possibilité de faire des déclencheurs (pour vos workflows), des plugins…etc. Vous pouvez également aller au-delà du simple couple login/mot de passe et ajouter tous les champs qui vous passent par la tête comme un champ N° de carte bancaire, CVV, date d’expiration, clé de récupération pour votre portefeuille Bitcoin…etc. Keepass 2.x est disponible pour Windows (à installer ou en version portable), mais également sous macOS et Linux grâce à Mono (.NET porté sous Linux / macOS). Attention, la version 1.x n’est pas compatible avec la version 2.x. Avant d’utiliser un gestionnaire de mot de passe en local comme Keepass, pensez à : Garder une version du binaire (.exe) dans un coin pour au cas où le soft disparaisse un jour, vous puissiez toujours accéder à votre portefeuille. Faire des sauvegardes (sécurisées) de votre portefeuille Keepass pour éviter de le perdre en cas de défaillance de votre disque dur. KeePassXC (le client cross plateforme communautaire) Bien que KeePass soit disponible sous Linux et macOS (à l’aide de Mono), un véritable portage multi plateforme nommé KeePassXC existe et fonctionne sous macOS, Linux et Windows. En termes de fonctionnalités KeePassXC fait tout pareil que KeePass, s’intègre dans Chrome, Firefox, Edge, Chromium, Vivaldi, Brave, Tor Browser et vous offre des fonctionnalités d’import à partir de CSV, 1Password ou encore le format KeePass 1.x. KeePassXC permet aussi la conservation, la génération et l’utilisation de code 2FA (Multi facteurs – TOTP) mais attention à bien avoir 2 bases séparées. 1 pour vos mots de passe et 1 pour vos codes 2FA afin d’éviter de mettre tous vos œufs dans le même panier et fragiliser votre sécurité. KeepassXC autorise également l’ajout de pièces jointes, le support YubiKey / OnlyKey, l’import, l’export et la synchronisation de bases partagées sans oublier le client en ligne de commande keepassxc-cli. Et bien sûr KeePassXC possède une interface beaucoup plus jolie, loin des standards graphiques soviétiques de KeePass 2.x ainsi qu’un thème sombre, aussi sombre que vos âmes. Pour des clients spécifiques MacOS, vous avez également KyPass Companion et MacPass. KeePassX C’était le client alternatif KeePass pour Linux mais il n’est plus mis à jour depuis longtemps donc je ne vais pas m’étendre dessus. KeeWeb KeeWeb est un client web pour KeePass qui permet au travers d’une page web HTML + JS que vous pouvez héberger n’importe où, ou conserver sur votre disque dur, d’accéder à votre base de mots de passe KeePass. J’ai écrit un article sur KeeWeb ici. En version web, vous avez également BrowsePass, Kee Vault ou encore un projet nommé KeePass4Web que vous pouvez héberger sur votre propre serveur web. KeePass pour Android Alors je vous propose de jeter un œil à KeePassDroid qui est tout simplement un portage de KeePass pour Android. Pratique pour disposer de votre base de données KeePass en mobilité avec un synchro cloud (Dropbox, Onedrive…etc). Je n’oublie pas non plus KeePassDX qui est un peu plus jolie et propose la même chose que KeePassDroid avec en plus, la gestion des codes 2FA (multi facteur), l’auto remplissage des champs, le déverrouillage biométrique (empreinte, reconnaissance faciale…etc.)…etc. Sous Android, il y a également KeePass2Android et KeepShare. KeePass pour iOS Sous iPhone et iPad, il existe également des clients compatibles KeePass, en l’occurrence KeePassium qui existe en version gratuite de base, qui propose de la synchro cloud et si vous voulez des fonctions plus avancées comme le multi bases, il faudra prendre un petit abonnement. Autrement sur KeePass vous avez aussi les clients suivants : Password Safe PasswordSafe est un client KeePass qui s’intègre parfaitement avec Gnome Desktop sous Linux et qui reprend les fonctionnalités de base de KeePass. Et sinon ? Et bien sinon, il existe de nombreux projets alternatifs autour de KeePass, plus ou moins maintenu et dont je vous livre la liste ici : Afficher l’article complet

J'ai initié une discussion  sur la traduction de "web store" dans Telegram : - Sandra est pour sa traduction ! (Hi there, the "web store" should be translated. 😊) - un Telegramiste italien dit que certaines traduction gardent "web store" notamment pour le "Chrome web store" !! (In chrome they call it "Chrome web store" in any language) - Jeff considère que l'on peut traduire, si c'est plus clair dans la langue locale (I think it can be left for translator to decide, depending what’s most comfortable in the specific language.) La bonne traduction est celle de Ldfa  (faut dire que j'avais hésité sur ce point le texte étant en majuscules  , j'aurai peut-être dû laisser un commentaire sur ce point ).  

Les changements : + Ajout de la fonction de recherche sur la page des paramètres. + Autoriser les extensions en mode incognito. + Optimisation du processus d'installation. + Optimisation de Vbox. + Mise à jour de quelques nouvelles icônes dans l'interface utilisateur. - Correction des plantages. - Correction du problème d'affichage des titres des paramètres. - Correction du problème de l'impossibilité d'ajouter un moteur de recherche. - Correction du problème de connexion à un compte après s'être connecté dans la fenêtre de l'invité. - Correction du problème d'ouverture d'une URL en arrière-plan en utilisant le bouton central de la souris. - Correction du problème de personnalisation du bouton Patron. - Correction d'un problème d'affichage de la Vbox. - Correction du problème d'affichage de certaines étiquettes longues. - Correction du problème selon lequel le "Push to talk" ne pouvait pas ouvrir plus de trois onglets. - Correction de l'impossibilité d'importer correctement les données relatives aux mots de passe.

Maintenant, c'est tout bon   pour les Urls directs  : J'ai testé au moins jusqu'à 6 Urls pour une Touche F - sûrement plus possibles  Il faut penser à éviter les touches F1 (aide) F5 (actualisé) F10 (partage écran)  qui ne feront plus ces jobs si on les sélectionne pour autre chose (comme c'est spécifié dans les paramètres)

Vbox est toujours en chinois si on choisit une langue différente de l'anglais... Par contre, ça déborde moins dans les titres des onglets des paramètres, même si ce n'est pas parfait. Pas de changment au niveau du User Agent, c'est bien dommage...