KeePass tuto : installer, créer sa base et gérer ses mots de passe

1. Télécharger KeePass 2.x

   Récupérer l'archive officielle sur le site de l'éditeur, en version installable ou portable. Le détail des paquets et des systèmes pris en charge est sur la page téléchargement de KeePass.

2. Lancer le programme

   Sous Windows, l'exécutable se double-clique. Sous Linux, macOS ou BSD, KeePass 2.x passe par Mono. Un poste Ubuntu demande un paquet dédié, décrit dans le guide KeePass sous Ubuntu.

3. Créer une nouvelle base

   Menu Fichier, Nouvelle base. Choisir un emplacement et un nom de fichier en .kdbx. C'est ce fichier unique qui contiendra tout le coffre.

4. Définir la clé maître

   Saisir une phrase longue et unique, puis la répéter. Une case permet d'ajouter un fichier de clé en second facteur : la base ne s'ouvre alors qu'avec les deux.

5. Régler le chiffrement

   L'assistant propose AES-256, ChaCha20 ou Twofish, et une fonction de dérivation Argon2 ou AES-KDF. Garder les valeurs par défaut convient pour un usage courant.

6. Enregistrer le premier identifiant

   Clic droit dans la colonne de gauche, Ajouter une entrée. Renseigner titre, nom d'utilisateur, mot de passe et URL. Le bouton de génération produit un mot de passe aléatoire.

7. Organiser en groupes

   Créer des groupes (banque, messagerie, travail) et glisser les entrées dedans. Un groupe par usage évite de chercher une entrée dans une liste unique.

8. Verrouiller et sauvegarder

   Verrouiller la base avant de quitter le poste. Copier le .kdbx sur un support séparé : sans cette copie, un disque perdu emporte tous les mots de passe.

La base ouverte, la recherche filtre les entrées à la frappe. Un double-clic copie le mot de passe dans le presse-papiers, et le collage se fait dans le formulaire du site. Le verrouillage automatique se règle dans les options, avec un délai d'inactivité.

Pour les connexions répétées, la fonction de saisie automatique remplit les champs à la place de l'utilisateur : la procédure complète est décrite dans le guide auto-type KeePass. Les navigateurs se couvrent par une extension, traitée dans extension KeePass.

• Perdre la clé maître : aucune récupération n'existe, la base reste fermée pour toujours.
• Oublier la sauvegarde du fichier .kdbx : le coffre tient dans un seul fichier, sa perte est définitive.
• Choisir une phrase courte : la clé maître protège toute la base, elle doit être longue.
• Laisser la base déverrouillée sur un poste partagé : le verrouillage automatique se règle.
• Confondre KeePass et KeePassXC : deux programmes distincts, voir KeePass vs KeePassXC.
• Synchroniser le .kdbx par un service tiers sans précaution : lire synchronisation KeePass.

L'interface de KeePass 2.x se traduit : les fichiers de langue sont fournis avec le programme et se choisissent dans les options. Un tutoriel KeePass PDF n'est pas publié par l'éditeur ; la documentation officielle reste la référence écrite, et ce guide couvre les manipulations courantes.

Pour aller plus loin sur le fonctionnement interne, la page comment fonctionne KeePass détaille le rôle de la clé maître et du chiffrement. La fiche avis KeePass rassemble les caractéristiques de l'outil.

KeePass 2.x ne tourne pas nativement sur Android : des ports reprennent le format .kdbx. Le choix de l'application et la copie de la base vers le téléphone sont traités dans KeePass Android. Sur iPhone, la solution passe par une application compatible, décrite dans KeePass iPhone.

Le point sensible reste le transfert du fichier : la base se copie, elle ne se synchronise pas toute seule. Un service de stockage en ligne fait l'affaire si la copie est chiffrée, puisque la base l'est déjà.

La base entière est chiffrée, pas seulement les mots de passe. La clé maître peut se combiner à un fichier de clé : les deux sont alors exigés à l'ouverture. Un troisième facteur s'ajoute par TOTP, expliqué dans KeePass OTP, ou par une clé matérielle, voir KeePass YubiKey.

Le cadre de référence français est abordé dans KeePass ANSSI. Pour comparer avec un concurrent hébergé, la page Bitwarden vs KeePass pose les différences de modèle.

KeePass s'étend par des plugins : sauvegarde automatique, import, intégration navigateur. La liste des extensions utiles est sur plugin KeePass. Sur macOS, le programme passe par Mono ou par un port, selon la page KeePass Mac.

Pour un poste Windows, la fiche KeePass Windows récapitule les prérequis. Ceux qui hésitent entre plusieurs outils peuvent consulter le meilleur gestionnaire de mot de passe gratuit et la page alternative KeePass.