Aller au menu Aller au contenu

Comment utiliser KeePass : mode d'emploi pas à pas

Pour utiliser KeePass, il faut le logiciel 2.x, une base .kdbx protégée par une phrase maître et une entrée par site. Nos guides sur les gestionnaires de mots de passe détaillent ensuite la francisation, l'auto-type et la sauvegarde, qui s'ajoutent en dix minutes.

Par la rédaction Trousseau Mis à jour le 5 min de lecture

Page d’accueil du site officiel de KeePass
Capture du site officiel · keepass.info

En résumé

KeePass 2.x est développé pour Windows ; il fonctionne aussi sous Linux, macOS et BSD via Mono, et des ports existent pour Android et iOS. Téléchargez le programme sur keepass.info, en version Installer ou Portable, puis prévoyez un dossier de sauvegarde pour le fichier .kdbx.

Questions fréquentes

FAQ : Comment utiliser KeePass

KeePass est-il facile à utiliser ?
KeePass demande une prise en main initiale : installer le logiciel, franciser l'interface, créer une base .kdbx et définir une phrase maître. Une fois cette base ouverte, il suffit d'ajouter une entrée par site et de copier les identifiants. L'usage quotidien reste simple, mais l'interface en anglais par défaut et les réglages de chiffrement supposent un minimum de méthode.
Comment utiliser le KeePass ?
Téléchargez KeePass 2.x sur keepass.info, en version Installer ou Portable, puis lancez le programme. Créez une nouvelle base via Fichier puis Nouvelle, choisissez l'emplacement du fichier .kdbx et définissez une phrase maître longue. Ajoutez ensuite une entrée par site. Pour rouvrir la base, passez par Fichier puis Ouvrir et saisissez la clé maître.
Qu'est-ce que KeePass et comment l'utiliser ?
KeePass est un gestionnaire de mots de passe gratuit et open source : il conserve les identifiants dans une base chiffrée localement, protégée par une clé maître. Pour l'utiliser, installez la version 2.x, créez un fichier .kdbx avec une phrase maître, puis enregistrez chaque site dans une entrée. La base entière est chiffrée et se copie d'un ordinateur à un autre.
Comment utiliser keepass ?
Installez KeePass 2.x depuis keepass.info, puis ouvrez le menu Fichier et choisissez Nouvelle pour créer une base .kdbx. Définissez une phrase maître, éventuellement complétée par un fichier de clé conservé à part. Validez : le fichier est enregistré à l'emplacement choisi. Ajoutez vos identifiants dans des entrées, puis déverrouillez la base à chaque lancement avec la clé maître.
Comment utiliser KeePass en français ?
Téléchargez le pack de langue sur keepass.info, copiez le fichier French.lngx dans le dossier Languages du répertoire d'installation, puis choisissez le français dans View puis Change Language. L'interface se recharge immédiatement et le réglage est conservé pour les lancements suivants. En version Portable, le dossier Languages se trouve à côté de l'exécutable.
Où est stockée la base KeePass ?
Dans un fichier .kdbx unique, enregistré à l'emplacement choisi à la création. Il est entièrement chiffré et se copie d'un ordinateur à un autre. Prévoyez un dossier de sauvegarde pour ce fichier, et conservez séparément le fichier de clé si vous en avez configuré un.
Sommaire(6)

Installer KeePass et franciser l'interface

Artisan travaillant le métal dans un atelier rustique
  1. Télécharger la bonne version

    Sur keepass.info, prenez la branche 2.x : elle concentre les fonctionnalités et fait tourner les bases au format .kdbx. La variante Portable se lance depuis une clé USB sans installation ; l'Installer écrit le programme dans Program Files.

  2. Installer ou décompresser

    Lancez l'exécutable de l'Installer et suivez les écrans, ou décompressez l'archive Portable dans le dossier de votre choix. Le programme s'ouvre en anglais par défaut.

  3. Récupérer le pack de langue

    Le pack français se télécharge depuis la page de téléchargement du site officiel keepass.info, dans la rubrique des traductions. Il contient un fichier portant l'extension .lngx (French.lngx pour le français).

  4. Copier le fichier au bon endroit

    Placez French.lngx dans le sous-dossier Languages du répertoire d'installation, par exemple Program Files\KeePass Password Safe 2\Languages. En version Portable, le dossier Languages se trouve à côté de l'exécutable.

  5. Basculer l'interface en français

    Dans KeePass, ouvrez le menu View puis Change Language et sélectionnez le français. L'interface se recharge immédiatement ; le réglage est conservé pour les lancements suivants.

Créer sa première base de données

  1. Lancer une nouvelle base

    Menu Fichier puis Nouvelle. Choisissez l'emplacement et le nom du fichier : l'extension .kdbx est celle des bases KeePass 2.x.

  2. Définir la clé principale

    Une phrase de passe longue composée de plusieurs mots courants est plus facile à retenir qu'une suite de caractères spéciaux, pour un niveau de protection comparable. Cette clé ouvre toute la base : elle ne doit figurer nulle part ailleurs en clair.

  3. Ajouter éventuellement un fichier de clé

    KeePass accepte une clé maître combinée à un fichier de clé : les deux éléments sont alors nécessaires pour déverrouiller la base. Conservez ce fichier séparément de la base elle-même.

  4. Choisir les paramètres de chiffrement

    L'assistant propose l'algorithme de chiffrement et la fonction de dérivation de clé (AES-KDF ou Argon2). Les valeurs par défaut conviennent pour un usage courant ; les profils avancés se règlent plus tard dans les propriétés de la base.

  5. Imprimer la feuille de secours

    KeePass propose un formulaire papier où noter la phrase maître à la main. Rangez-le dans un endroit sûr, distinct de l'ordinateur : c'est le seul filet de sécurité si la clé est oubliée.

  6. Enregistrer et localiser le fichier

    Validez : la base est créée et enregistrée à l'emplacement choisi. Ce fichier unique contient tous les identifiants, chiffrés dans leur intégralité.

Le produit de ce guide : KeePass

KeePass est un gestionnaire de mots de passe gratuit et open source qui stocke les identifiants dans une base de données chiffrée localement, protégée par une clé maître.

7,5/10

Ouvrir une base existante et la déverrouiller

Pièce vide lumineuse et spacieuse avec parquet
  1. Récupérer le fichier .kdbx

    Une base existante se présente sous la forme d'un fichier .kdbx, éventuellement accompagné d'un fichier de clé. Copiez-le sur le poste, sans le renommer.

  2. Passer par Fichier puis Ouvrir

    Dans KeePass, menu Fichier puis Ouvrir, ou glissez le fichier .kdbx sur la fenêtre du programme. La boîte de dialogue de déverrouillage apparaît.

  3. Saisir la clé maître

    Entrez la phrase maître associée à cette base. Si un fichier de clé a été configuré à la création, indiquez-le dans le champ prévu : les deux éléments sont exigés ensemble.

  4. Vérifier l'ouverture

    L'arborescence des groupes et les entrées s'affichent. Si le message d'erreur signale une clé invalide, c'est la clé qui est en cause, pas le fichier : reprenez la feuille de secours ou le fichier de clé.

Enregistrer un site et l'utiliser au quotidien

  1. Créer une entrée

    Clic droit dans un groupe puis Ajouter une entrée. Renseignez le titre, le nom d'utilisateur, le mot de passe et l'URL du site. Le mot de passe peut être généré directement depuis la fenêtre d'édition.

  2. Classer dans des groupes

    Créez des groupes par thème (banque, messagerie, travail) pour retrouver une entrée sans parcourir toute la base. Le glisser-déposer déplace une entrée d'un groupe à l'autre.

  3. Copier un identifiant

    Un double-clic sur le champ nom d'utilisateur ou mot de passe place la valeur dans le presse-papier. KeePass peut vider le presse-papier après un délai réglable, ce qui limite l'exposition.

  4. Lancer l'auto-type

    Placez le curseur dans le champ du site, revenez à KeePass, clic droit sur l'entrée puis Exécuter la saisie automatique. La séquence par défaut enchaîne le nom d'utilisateur, une tabulation, le mot de passe et la validation ; elle se modifie par entrée dans l'onglet Auto-Type, et la documentation d'aide de KeePass décrit la syntaxe des macros.

  5. Adapter les sites en deux étapes

    Quand le nom d'utilisateur et le mot de passe sont sur deux pages distinctes, la séquence par défaut échoue. Il faut alors insérer une temporisation entre les deux champs dans la séquence de l'entrée, en suivant la syntaxe documentée dans l'aide du logiciel.

  6. Enregistrer et sauvegarder

    Menu Fichier puis Enregistrer après chaque modification. Copiez ensuite le fichier .kdbx sur un support séparé : la base est chiffrée, une copie sur un cloud ou une clé USB ne l'expose pas en clair.

Erreurs fréquentes à éviter

  • Installer KeePassHttp et son extension de navigateur sans mesure : ce plugin transmet les identifiants au navigateur, ce qui élargit la surface d'attaque par rapport à l'auto-type natif. La plupart des usages n'en ont pas besoin.
  • Éditer la même base .kdbx sur deux appareils hors ligne puis fusionner les fichiers : les conflits de synchronisation créent des doublons ou des écrasements. Il faut désigner un appareil de référence et synchroniser avant toute modification.
  • Oublier d'enregistrer après une modification : KeePass ne sauvegarde pas automatiquement à chaque changement d'entrée, la fermeture peut perdre les dernières éditions.
  • Confondre fichier de clé et phrase maître : si la base a été créée avec les deux, fournir seulement l'un des deux ne l'ouvre pas.
  • Laisser le presse-papier intact après un copier de mot de passe : activez le vidage automatique dans les options pour limiter la durée d'exposition.

Aller plus loin : mobilité, navigateur et synchronisation

Sur mobile, KeePass n'est pas distribué par l'éditeur : des ports non officiels ouvrent les mêmes fichiers .kdbx sous Android et iOS. La marche à suivre pour ces plateformes est détaillée dans le guide KeePass pour Android et la page KeePass sur iPhone.

Pour remplir les formulaires depuis un navigateur, l'auto-type reste la méthode native ; les extensions reposent sur des plugins tiers dont le comportement et la maintenance ne dépendent pas de l'éditeur. Le point est traité dans l'extension KeePass pour Chrome et le guide des plugins KeePass.

La synchronisation entre appareils passe par le fichier .kdbx lui-même, copié ou déposé sur un espace distant. Les précautions à prendre sont décrites dans le guide de synchronisation KeePass. Pour comparer KeePass à une offre cloud, voir le comparatif Bitwarden vs KeePass et la fiche KeePass.

En savoir plusRéduire

Par la rédactionTrousseau

Méthode : sites officiels des éditeurs, relus chaque semaine. La date ci-dessous est celle de la dernière révision de la page.

Mis à jour le Notre méthode

Notre sélection du moment

Classement établi selon notre note, calculée sur les faits relevés. Liens vers les sites officiels : aucun lien affilié, aucune commission perçue.