Les services Internet actuels reposent fortement sur des mots de passe textuels pour l’authentification des utilisateurs. L’omniprésence de ces services, associée à la difficulté de se souvenir d’un grand nombre et de symboles de mots de passe sécurisés, incite les utilisateurs à réutiliser des mots de passe simples et faciles à deviner sur plusieurs sites Web, ce qui rend leurs comptes vulnérables.
Nous vous recommandons toujours d’utiliser un gestionnaire de mots de passe – il vous permet non seulement d’utiliser des mots de passe forts et complexes que vous n’avez pas besoin de saisir manuellement, mais aussi d’utiliser des mots de passe uniques pour les comptes en ligne.
Keepass est un gestionnaire de mots de passe gratuit et open source qui vous aide à gérer les mots de passe de manière sécurisée. Vous pouvez placer tous vos mots de passe dans une base de données verrouillée avec une clé principale ou un fichier de clé, ou les deux. Si vous commencez, vous pouvez consulter notre guide d’introduction à Keepass.
Le nombre de mots de passe dont un utilisateur doit se souvenir continue d’augmenter, et on estime que l’utilisateur Internet typique possède plus de 20 comptes en ligne distincts. Au fur et à mesure que vous ajoutez plus de comptes, vos mots de passe deviendront un peu plus difficiles à gérer. Keepass vous permet d’organiser les mots de passe en groupes ou en balises. Vous pouvez ajouter autant de groupes que nécessaire et les utiliser pour organiser toutes vos connexions dans n’importe quel ordre qui vous convient.
Pour créer un nouveau groupe, sélectionnez d’abord dans le volet de groupe où le groupe doit aller, soit le nom de la base de données, soit dans un groupe existant. Cliquez avec le bouton droit de la souris pour afficher le menu de groupe et sélectionnez « Ajouter un groupe ». Sinon, cliquez sur «Modifier» dans le menu supérieur et sélectionnez «Ajouter un groupe» dans la liste déroulante.
Donnez au groupe un nom unique, choisissez une icône pour le groupe si vous le souhaitez et appuyez sur «OK». Vous pouvez définir une date d’expiration pour le groupe si vous ne souhaitez l’utiliser que pour un ensemble temporaire de mots de passe. Vous pouvez même ajouter une note pour ce groupe dans «l’onglet Notes», afin de vous souvenir de ce que contient ce groupe ou s’il y a des instructions à suivre lors de l’utilisation de mots de passe dans un groupe.
Les groupes peuvent être divisés en sous-groupes dans une organisation arborescente. Pour créer un sous-groupe, cliquez avec le bouton droit sur le groupe souhaité et sélectionnez « Ajouter un groupe ». C’est encore une autre façon de garder vos mots de passe mieux organisés et plus faciles d’accès. Il ne vous reste plus qu’à glisser-déposer les entrées que vous souhaitez stocker dans ce groupe. Les entrées de mot de passe sont regroupées dans les groupes que vous voyez sur la gauche. Ainsi, en fonction du groupe de gauche que vous avez sélectionné, il vous montrera les entrées de ce groupe dans la vue de droite.
Outre la création de groupes de vos mots de passe, vous pouvez également marquer vos entrées comme favoris. Sélectionnez l’entrée favorite, cliquez dessus avec le bouton droit de la souris et cliquez sur «Entrées sélectionnées> Ajouter une balise> Nouvelle balise» et entrez par exemple «Favoris».
Pour afficher toutes les entrées ayant la balise favorite, cliquez sur le bouton de la barre d’outils à trois touches (à droite du bouton de la barre d’outils de la loupe) et choisissez «Balise: Votre balise sélectionnée». Alternativement, cette commande est également accessible via le menu principal «Edition> Afficher les entrées par tag».
Supposons que vous ayez balisé toutes les entrées et que vous souhaitiez maintenant ouvrir toutes les entrées avec cette balise lors de l’ouverture de la base de données. Pour y parvenir, nous allons créer un système de déclenchement. Accédez à « Outils> Déclencheurs » et cliquez sur « Ajouter ». Dans la fenêtre « Propriétés », entrez un nom tel que « Afficher la balise lors de l’ouverture d’une base de données » et cliquez sur « Suivant ».
Dans l’onglet «Événements», ajoutez un événement «Fichier de base de données ouvert» et cliquez sur «Suivant».
Dans l’onglet «Actions», cliquez sur «Ajouter> Afficher les entrées par balise» et sous la section Balise, notez le nom de la balise. Cliquez sur le bouton «Terminer» pour créer avec succès un système de déclenchement. Fermez la base de données et une fois que vous les ouvrez à nouveau, vous verrez toutes les entrées avec votre balise préférée. N’oubliez pas de sauvegarder à nouveau votre base de données chaque fois que vous apportez des modifications.
Comme vous le remarquez avec Keepass, vous pouvez organiser les entrées en les plaçant dans des groupes ou en les étiquetant avec des étiquettes. Il y a un débat considérable sur les mérites relatifs des groupes par rapport aux étiquettes, mais l’expérience relative de l’organisation de l’information avec à la fois des groupes et des étiquettes au fil du temps mûrira et deviendra compréhensible. Chaque modèle a ses propres forces et faiblesses lorsqu’il est évalué par rapport aux activités de base de la gestion des informations personnelles (PIM) telles que la conservation, l’organisation et la recherche. C’est donc à vous de décider comment organiser les entrées. Choisissez celui qui vous semble logique ou faites votre travail.
Suppression d’entrées de groupes
Au fil du temps, vous aurez probablement des comptes que vous n’utilisez plus. Sélectionnez une entrée du groupe, cliquez avec le bouton droit de la souris et sélectionnez «Supprimer l’entrée». Une fois que vous aurez confirmé, votre entrée sera déplacée vers le groupe «Corbeille». Vos mots de passe sont toujours là, mais simplement cachés dans un groupe que vous ne vérifieriez pas normalement. Si vous souhaitez toujours utiliser une entrée, faites-la simplement glisser et déposez-la sur le dossier du groupe. Si vous êtes absolument sûr de ne plus avoir besoin de cette entrée, supprimez-la de la corbeille.
Organiser et configurer les colonnes de la liste d’entrées
Organiser vos entrées en groupes ou balises est suffisant si vous ne faites que commencer avec l’application ou si vous souhaitez les classer en fonction de leurs types et de leur importance, tels que les applications, les connexions Web, les connexions au site Web, les connexions pour le site Web d’achat, les sites Web éducatifs ou de divertissement, et bientôt.
Cependant, il est également important d’avoir une vue d’ensemble d’une entrée particulière telle que l’heure de création, la date de la dernière modification et les balises. L’heure de création et les dates de dernière modification sont particulièrement importantes car elles vous donnent une estimation de la durée d’utilisation de ce même mot de passe pour un compte et du moment où vous l’avez créé.
Keepass vous permet d’organiser et de configurer les colonnes en fonction de vos besoins. Sélectionnez « Afficher » dans le menu supérieur et cliquez sur « Configurer les colonnes ». Pour masquer les mots de passe, sélectionnez « Mot de passe » et cochez la case « Masquer les données à l’aide d’astérisques ». De même, vous pouvez appliquer la procédure pour les noms d’utilisateur ou les titres sensibles. Ceci est recommandé si vous avez l’intention d’utiliser Keepass dans un environnement public tel qu’un café ou un bureau ouvert.
De nombreux champs sont disponibles pour les colonnes: champ standard, champs personnalisés, etc. (taille en Ko, nombre de pièces jointes, nombre d’historique, balises, heure d’expiration et remplacement d’URL). Pour réorganiser les colonnes, faites glisser et déposez les en-têtes de colonne dans la fenêtre principale. Pour trier les entrées par champ, cliquez sur l’en-tête de colonne correspondant dans la fenêtre principale.
Plugins pour améliorer l’esthétique des colonnes
Keepass propose un framework de plugins. Les plugins peuvent fournir des fonctionnalités supplémentaires, telles que la prise en charge de plusieurs formats de fichiers pour l’importation / exportation, des fonctionnalités réseau, des fonctionnalités de sauvegarde, etc. Pour installer le plugin, téléchargez le plugin depuis la page de l’auteur et décompressez le fichier ZIP dans un répertoire de votre choix. Copiez les fichiers de plug-in décompressés dans le répertoire Keepass (où se trouve le fichier exécutable Keepass) ou dans un sous-répertoire de celui-ci. Redémarrez Keepass afin de charger le nouveau plugin.
Les informations affichées dans la colonne sont suffisantes pour les besoins de base. Cependant, deux choses manquent encore. Les détails «Qualité du mot de passe» et «Favicon» de cette entrée particulière sont absents de la colonne. La qualité du mot de passe montrera la force des mots de passe en bits, et Favicon augmentera l’esthétique de l’entrée.
Depuis la page des plugins Keepass, téléchargez le Colonne de qualité et Téléchargeur Favicon plugins et installez-les. Vous verrez une nouvelle colonne appelée «Qualité du mot de passe» dans la liste des entrées de colonne.
Le téléchargeur Favicon téléchargera les icônes des sites Web dans vos entrées Keepass, rendant ainsi les entrées esthétiquement uniques. Vous pouvez utiliser ce plugin pour télécharger Favicon pour une entrée individuelle, un groupe entier ou une sélection arbitraire d’entrées. Pour que ce plugin fonctionne, remplissez l’entrée URL, cliquez avec le bouton droit de la souris et sélectionnez « Télécharger Favicons ».
Organisez d’autres types de secrets avec Keepass
Vous pouvez utiliser Keepass pour d’autres données nécessitant une sécurité autres que les comptes en ligne, les sites Web ou les mots de passe réseau. Il peut être utilisé pour stocker les clés d’enregistrement du logiciel et le numéro de série, le contenu du portefeuille tel que la carte de crédit / débit, le numéro de sécurité sociale, les relevés bancaires, les notes sécurisées et d’autres détails. Afin d’utiliser pleinement Keepass à cette fin, assurez-vous de garder les groupes séparés, ajoutez une icône et des notes pour des instructions détaillées, le cas échéant.
Ajouter les détails de la licence logicielle dans Keepass
Vous savez, toutes ces applications que vous avez achetées au fil des ans, ou toutes ces licences multi-utilisateurs dont vous devez suivre pour votre entreprise? Au lieu de laisser ces détails dans une feuille de calcul ou dans des dossiers de courrier aléatoires, vous pouvez les conserver en toute sécurité dans Keepass.
Disons que vous venez d’acheter une licence de Windows 8 PRO. Créez une entrée dans le groupe «Licence logicielle» et nommez le titre «Windows 8 PRO» avec un lien dans le «champ URL». Étant donné que la licence pour Windows est perpétuelle, sauf si vous souhaitez effectuer une mise à niveau, il n’est pas nécessaire d’ajouter la «date d’expiration».
Certaines licences logicielles sont valables un an. Dans ce cas, vous pouvez définir une «Date d’expiration» dans ce groupe. Lorsque cette date est atteinte, l’entrée est automatiquement marquée comme expirée (en utilisant une icône en forme de croix rouge dans la fenêtre principale et en affichant les informations d’entrée en utilisant une police barrée). L’entrée n’est pas supprimée lorsqu’elle expire. Avec cette fonctionnalité, vous saurez que votre licence est expirée et doit être renouvelée.
Maintenant, allez dans «Onglet Avancé» et vous verrez deux sections.
La section « Champs de chaîne personnalisés » peut avoir une quantité arbitraire de chaînes personnalisées. Pour ajouter le nouveau champ de chaîne, cliquez sur « Ajouter ». Ces chaînes peuvent contenir toutes les informations de votre choix, dans ce cas, nous placerons le «Nom du champ» comme licence et «Valeur du champ» avec les détails d’enregistrement, y compris le nom, l’adresse e-mail et la clé de produit de Windows 8 PRO. Comme d’habitude, les détails de la chaîne seront stockés cryptés dans la base de données comme tout autre contenu de base de données.
La section «Pièce jointe» vous permet de joindre des fichiers aux entrées. Les fichiers seront importés dans la base de données et associés à l’entrée. Lors de l’importation de fichiers, Keepass ne supprime pas le fichier source d’origine! Vous devez les supprimer vous-même, si vous le souhaitez. Comme d’habitude, les pièces jointes sont stockées cryptées dans la base de données.
Pour importer le fichier en tant que pièce jointe, cliquez sur «Joindre», puis sélectionnez «Joindre un ou plusieurs fichiers». Une nouvelle fenêtre apparaîtra. À partir de là, sélectionnez la copie du reçu de Windows 8 PRO et cliquez sur «OK».
Vous pouvez insérer n’importe quel fichier en tant que pièce jointe, qu’il s’agisse d’un document PDF de réception, d’un fichier texte et même d’une capture d’écran. Plus tard, si vous souhaitez afficher la pièce jointe, Keepass dispose de son propre visualiseur interne et fonctionne avec les données de la mémoire principale.
Si le format de fichier n’est pas pris en charge (par exemple, fichier PDF), Keepass extrait la pièce jointe dans un fichier temporaire (crypté EFS) et l’ouvre à l’aide de l’application par défaut. Une fois la visualisation / modification terminée, vous pouvez choisir entre importer ou annuler les modifications apportées au fichier temporaire. Dans tous les cas, Keepass supprime en toute sécurité le fichier temporaire.
Ajouter des notes sécurisées dans Keepass
Keepass vous permet de stocker en toute sécurité des informations qui ne rentrent pas dans une autre catégorie ou que vous souhaitez protéger des regards indiscrets. Secure Notes est un excellent endroit pour stocker des informations utiles mais rarement utilisées, telles que les clés de récupération d’authentification à deux facteurs, les numéros d’identification de véhicule, les numéros de police d’assurance, les numéros de contact d’urgence ou temporaires, etc.
Créez une entrée dans le «groupe Notes» et nommez-la en tant que formulaire de demande de passeport. Ajoutez «Numéro de fichier» dans les chaînes de champs personnalisés. Dans la section des pièces jointes, cliquez sur «Joindre», puis sélectionnez «Créer une pièce jointe vide». Un fichier RTF sera créé et associé à cette note. Puisque Keepass prend en charge les fichiers .TXT et .RTF, vous pouvez les afficher / les modifier en interne.
Pour les fichiers TXT, l’éditeur intégré prend en charge les opérations standard telles que couper, copier, coller, annuler, retour à la ligne, etc. Pour les fichiers RTF, des commandes de mise en forme standard supplémentaires sont disponibles: choix de la police, de la taille de la police, du gras, de l’italique, du soulignement, du texte et des couleurs d’arrière-plan, etc.
Une fois que vous avez vos mots de passe et autres entrées secrètes dans une base de données Keepass, vous voulez vous assurer d’obtenir ces détails facilement sur tous vos ordinateurs et smartphones, où que vous soyez et quel appareil vous possédez.
De nombreuses fonctionnalités intéressantes sont présentes dans Keepass. Si vous ne faites que commencer avec l’application, cela peut prendre un certain temps pour vous habituer à l’interface et aux outils disponibles. Organiser et gérer les secrets avec Keepass est facile mais nécessite un flux de travail bien formé et ce que vous voulez accomplir avec lui. Si vous avez besoin d’aide ou avez une ou une méthode que vous souhaitez partager, faites-le nous savoir dans les commentaires ci-dessous.
