KeePass sous Linux : installer, choisir son client et régler le partage de base
KeePass 2.x s'exécute sous Linux via Mono, avec des paquets contribués listés pour Debian, Fedora, openSUSE, Gentoo et Arch. KeePassXC, client Qt distinct, ouvre les mêmes bases .kdbx. Un seul fichier chiffré suffit donc pour passer d'un poste à l'autre.
Sous Linux, KeePass 2.x via Mono convient à qui veut le logiciel d'origine avec ses plugins et son auto-type X11.
- Prix par mois
- Gratuit
- Version gratuite
- Oui, entièrement gratuite
- Plateformes
- Windows, Linux, macOS, BSD
- Chiffrement
- AES-256, ChaCha20, Twofish
Faits sourcés
KeePass : les faits relevés
Faits relevés le 10 novembre 2026.
Prix par mois
Gratuit
« KeePass is really free » et open source (OSI certified).
Version gratuite
Oui, entièrement gratuite
Le logiciel complet est gratuit, sans version payante mentionnée.
Plateformes
Windows, Linux, macOS, BSD
KeePass 2.x tourne sous Windows 7/8/10/11 et via Mono sous Linux, MacOS, BSD ; des ports existent pour Android, iOS, etc.
Chiffrement
AES-256, ChaCha20, Twofish
Toute la base est chiffrée, pas seulement les mots de passe.
Stockage local
Oui, base de données locale
La base consiste en un seul fichier, transférable d'un ordinateur à un autre.
Open source
Oui, OSI certified
Le code source complet est accessible et compilable soi-même.
Double facteur
Clé maître + fichier de clé
On peut combiner mot de passe maître et fichier de clé pour déverrouiller la base.
Notre verdict sur KeePass
Sous Linux, KeePass 2.x via Mono convient à qui veut le logiciel d'origine avec ses plugins et son auto-type X11. KeePassXC est le choix par défaut sur Ubuntu et Linux Mint : paquet de dépôt, interface Qt, extension navigateur. Les deux lisent le même fichier .kdbx, donc le choix du client n'enferme pas la base.
7,5/10
note calculée sur les faits
Sécurité et gratuité exemplaires, mais absence de synchronisation cloud et de partage intégrés limitent l'usage grand public.
Note de la rédaction
Note sur 10 calculée sur nos critères pondérés.
7,5/10
KeePass
Forces · Limites
KeePass : forces et limites
- +Entièrement gratuit et open source, code source vérifiable
- +Chiffrement complet de la base avec AES-256, ChaCha20 ou Twofish
- +Portable, sans installation ni trace laissée sur le système
- +Combinaison possible mot de passe maître + fichier de clé
- +Protection contre les attaques par dictionnaire via Argon2 ou AES-KDF
- −Pas de synchronisation cloud native mentionnée
- −Pas de partage de coffre intégré décrit sur les pages fournies
- −Interface et fonctionnalités dépendantes de plugins pour certains usages
- −Support mobile assuré par des ports non officiels
- −Pas de double facteur au sens authentification à deux facteurs en ligne
Sommaire(7)
Compatible Linux, avec deux chemins
KeePass 2.x est officiellement supporté sous Linux via Mono (page de téléchargement KeePass), avec des paquets contribués listés pour Debian/Ubuntu, Fedora/RHEL, openSUSE, Gentoo et Arch. KeePassXC est un client distinct, basé sur Qt, qui ouvre les bases .kdbx du même format.
Installer KeePass sous Linux : dépôts, Flatpak, Snap, AppImage
- Vérifier le canal officiel
La page de téléchargement de keepass.info liste les paquets contribués par distribution (Debian/Ubuntu, Fedora/RHEL/Rocky/Alma, openSUSE, Gentoo, Arch) et les paquets sources. C'est la référence pour savoir quel canal existe pour ta distribution.
- Debian / Ubuntu
Le paquet keepass2 est fourni par les dépôts de la distribution ; l'installation tire les dépendances Mono. Commande : sudo apt install keepass2.
- Fedora / RHEL / Rocky / Alma
Un paquet contribué est listé sur la page officielle KeePass pour ces distributions. Après ajout du dépôt indiqué, l'installation se fait avec sudo dnf install keepass.
- Arch Linux
Un paquet contribué est référencé sur la page officielle. Côté Arch, la voie habituelle reste le dépôt communautaire AUR ; l'installation se fait avec un assistant AUR (yay -S keepass ou paru -S keepass).
- openSUSE
Un paquet contribué est listé pour openSUSE. Après ajout du dépôt, l'installation se fait avec sudo zypper install keepass.
- Gentoo
Un paquet contribué est listé pour Gentoo. L'ebuild s'installe avec sudo emerge keepass, après synchronisation de l'arbre des paquets.
- Flatpak, Snap, AppImage
Ces canaux ne sont pas listés sur la page de téléchargement officielle KeePass : la source à consulter est Flathub, le Snap Store ou le dépôt de l'éditeur du paquet. Ne pas supposer qu'un canal existe sans vérifier sa fiche.
- Premier lancement
Créer une base via Fichier → Nouvelle base de données (Ctrl+N), choisir un mot de passe maître, éventuellement un fichier de clé, puis enregistrer (Ctrl+S). La base est un fichier .kdbx unique, déplaçable d'un poste à l'autre.
- Traduction de l'interface
Télécharger l'archive de langue correspondant à la version installée depuis la page officielle, puis copier le fichier dans le dossier utilisateur ou système (voir la section dédiée), et choisir la langue via Affichage → Changer la langue.
KeePass 2 Linux : Mono, dépendances et chemins de traduction
KeePass 2.x ne tourne pas nativement sous Linux : il s'exécute via l'environnement Mono, ce que la page de téléchargement officielle indique explicitement (« Mono (Linux, MacOS, BSD, ...) »). L'installation du paquet keepass2 sous Debian/Ubuntu tire donc les paquets Mono correspondants.
La traduction de l'interface suit deux portées distinctes, documentées sur la page Ubuntu francophone :
- Utilisateur seul : copier le fichier de langue dans ~/.config/KeePass/, actif uniquement pour le compte courant.
- Tous les utilisateurs : décompresser l'archive dans /usr/lib/keepass2/Languages/ avec les droits d'administration (exemple fourni : sudo unzip -d /usr/lib/keepass2/Languages/ KeePass-2.245-French.zip), actif pour l'ensemble du système.
Les plugins KeePass 2 se placent dans /usr/lib/keepass2/plugins/ et nécessitent le paquet mono-complete pour être compilés au format natif. La saisie automatique (auto-type) sous X11 requiert le paquet xdotool. Pour le détail des extensions et des réglages, voir le guide des plugins KeePass et la configuration de l'auto-type.
En savoir plusRéduire
KeePassXC Ubuntu et Linux Mint : le client Qt du même format
KeePassXC est un fork de KeePassX (lui-même fork de KeePass 2), qui remplace l'environnement Mono par Qt. Ce n'est pas un portage de KeePass 2 : c'est un client indépendant qui lit et écrit les bases .kdbx du même format. La page Ubuntu francophone le présente comme l'application généralement recommandée sur Ubuntu ; KeePassX, arrêté en février 2016, est à éviter.
Installation sous Ubuntu et Linux Mint (mêmes dépôts) : sudo apt install keepassxc. Sous Fedora : sudo dnf install keepassxc. Sous Arch : sudo pacman -S keepassxc. Sous openSUSE : sudo zypper install keepassxc. Sous Gentoo : sudo emerge keepassxc. Ces commandes visent les dépôts de chaque distribution ; vérifier la fiche du paquet avant de l'exécuter.
Intégration navigateur : KeePassXC propose une extension pour Firefox et Chromium/Chrome, qui communique avec l'application via le protocole KeePassXC-Browser. Le couplage se fait dans les réglages de l'application (section navigateur), puis dans l'extension. Voir l'extension KeePass pour Chrome et les extensions KeePass.
Partage de base : le format .kdbx reste un fichier unique. Le partage entre postes passe par un support commun (dossier synchronisé, clé USB) ou par un outil de synchronisation, sans service intégré décrit dans les pages officielles. Voir la synchronisation KeePass et KeePass vs KeePassXC.
En savoir plusRéduire
Fonctions disponibles et absentes sous Linux
- Disponible : base chiffrée unique .kdbx, chiffrement AES-256, ChaCha20 ou Twofish selon les réglages de la base.
- Disponible : mot de passe maître combinable avec un fichier de clé pour déverrouiller la base.
- Disponible : auto-type sous X11 via xdotool (paquet à installer séparément).
- Disponible : plugins KeePass 2 dans /usr/lib/keepass2/plugins/, compilation nécessitant mono-complete.
- Disponible : interface traduite en français via fichier de langue, portée utilisateur ou système.
- Disponible côté KeePassXC : extension navigateur KeePassXC-Browser pour Firefox et Chromium.
- Absent des pages officielles KeePass : synchronisation cloud native ; la page de téléchargement ne décrit aucun service de synchronisation intégré.
- Absent : partage de coffre intégré ; le format reste un fichier unique, le partage dépend d'un support externe.
- À préciser : le fichier de clé est un second facteur de déverrouillage local, pas une authentification à deux facteurs en ligne auprès des sites.
- Absent : support mobile natif ; les ports Android et iOS sont listés comme contribués et non officiels.
Problèmes fréquents sous Linux : Wayland, permissions, raccourci global
Auto-type sous Wayland. L'auto-type KeePass 2 repose sur xdotool, outil X11. Sous une session Wayland, la saisie simulée vers une autre fenêtre n'est pas garantie par ce mécanisme ; la solution pratique est de lancer la session en X11 ou d'utiliser le presse-papiers. La page Ubuntu francophone documente xdotool pour l'auto-type, sans mention de Wayland.
Permissions des dossiers système. Les fichiers de langue et les plugins placés dans /usr/lib/keepass2/ exigent les droits d'administration ; une copie sans sudo laisse l'application sans traduction ni plugin. Vérifier le propriétaire et les droits du dossier après copie.
Conflit de raccourci global. Le raccourci d'auto-type global peut entrer en collision avec un raccourci du bureau (GNOME, KDE). Le changer dans les options de KeePass plutôt que de désactiver l'auto-type.
Base non modifiable. Un fichier .kdbx sur un support en lecture seule ou un dossier synchronisé verrouillé bloque l'enregistrement (Ctrl+S). Copier la base en local, l'éditer, puis la remettre en place.
En savoir plusRéduire
Quel client KeePass pour Linux selon ton usage
Utilisateur Ubuntu ou Linux Mint
KeePassXC
Paquet dans les dépôts de la distribution, interface Qt native, extension navigateur KeePassXC-Browser.
Utilisateur qui veut le KeePass original
KeePass 2.x via Mono
Paquet keepass2 dans les dépôts Debian/Ubuntu, plugins et auto-type documentés, même format .kdbx.
Utilisateur Fedora, Arch, openSUSE ou Gentoo
Paquet contribué listé sur keepass.info ou paquet KeePassXC de la distribution
Les deux voies existent ; la page officielle KeePass référence les paquets contribués par distribution.
Utilisateur qui partage une base entre Linux et mobile
KeePassXC sur Linux et un port listé sur keepass.info côté mobile
Le format .kdbx est commun ; les ports mobiles sont listés comme contribués, pas officiels.
KeePass en images
Captures de la page d’accueil officielle, sur ordinateur et sur téléphone.
Alternatives à KeePass
-
Bitwarden 8,2/10 Prix par mois1,65 $/mois
-
Proton Pass 8,2/10 Prix par mois1,99 $US/mois
-
LastPass 7,5/10 Version gratuiteOui, offre Free
Comparer avant de choisir
Critères, faits vérifiés et sources, offre par offre.
Notre sélection du moment
Classement établi selon notre note, calculée sur les faits relevés. Liens vers les sites officiels : aucun lien affilié, aucune commission perçue.