3ème billet sur les outils open source gratuits pour l'IE et le KM.

Cette fois-ci, un outil indispensable concernant la gestion des noms d'utilisateurs (logins) et des mots de passe, et ceci à trois niveaux:

  • 1/ Aide pour le choix d'un mot de passe complexe
  • 2/ Gestion des "logins" et des mots de passe
  • 3/ Sauvegarde cryptée

Il s'agit de KeePass.

Source image: keepass.sourceforge.net

1/ KeePass peut vous aider à choisir un mot de passe. Pour cela, une option permet de générer de manière aléatoire un mot de passe en fonction de différents paramètres que vous aurez indiqué: prise en compte des majuscules, des minuscules, des caractères spéciaux, de la ponctuation, etc. Est indiquée après génération du mot de passe sa compléxité en bits. Vous pouvez également choisir manuellement ce mot de passe et contrôler en temps réel sa compléxité. Un indicateur visuel passant du rouge au vert permet de vous informer quand la sécurité du mot de passe choisi est "suffisante". Cette fonctionnalité justifie à elle seule l'utilisation de KeePass, mais ce n'est pas ce qui rend cet outil indispensable ...

2/ KeePass devient indispensable pour la gestion des "logins" et mots de passe. Ces derniers sont classés par fiches avec les renseignements suivants: titre, adresse Internet, nom d'utilisateur (login), mot de passe, notes. Ces fiches sont classées par thème: windows, Internet, réseau, etc. Vous pouvez créer autant de thèmes que vous voulez (une banque d'icônes permet de personnaliser chaque thème), à classer dans les dossiers que vous voulez (perso, travail, etc.). Différentes options sont disponibles pour l'affichage, vous pouvez par exemple masquer les "logins" et les mots de passe afin d'éviter qu'un oeil indiscret ne les visualise par dessus votre épaule si vous utilisez KeePass dans un espace ouvert. Pour utiliser les "logins" et les mots de passe, il suffit alors de faire un copier/coller, le contenu de votre copier/coller étant conservé en mémoire pendant 10 secondes (paramètrable) dans le presse-papiers. L'accès aux différents sites se fait simplement en cliquant sur leurs adresses.
Les mots de passe stockés peuvent être générés manuellement ou choisis par KeePass. Dans ce deuxième cas, vous augmentez la sécurité de vos connexions via l'utilisation d'un mot de passe très complexe, qui peut se permettre de l'être puisque vous n'avez plus besoin de le retenir.


Source image: keepass.sourceforge.net

3/ Toutes les informations sont stockées dans une base de données cryptée (AES ou Twofish avec clé de 256 bits !). Pour accéder à cette base de données, il suffit de rentrer ... un mot de passe. Ainsi, vous n'avez grâce à KeePass qu'à retenir un seul mot de passe pour accéder à tous les autres. L'extension utilisée (.kdb) peut être associée à KeePass, un simple clic sur la base de données permettant d'accéder au logiciel. Cryptée, vous pouvez copier cette base de données en toute sécurité sur un lecteur amovible, etc.


Différentes extensions peuvent être ajoutées à KeePass, comme par exemple un module de "backup" ou un module permettant de remplir automatiquement les champs "login" et "password" des sites Internet en cliquant sur leurs adresses via KeePass.

L'interface de KeePass peut être traduite en français (voir liens ci-dessous). L'installation des fichiers langue est simple, il suffit de les décompresser dans le répertoire d'installation de KeePass puis de sélectionner dans les options de langue le Français.

Vous pouvez exporter votre base de données dans différents formats (texte, base de données CSV, HTML, XML, etc.), par exemple pour vous imprimer une version papier. Une extension permet de réimporter dans KeePass les informations exportées dans ces formats. Pour stocker votre fichier en toute sécurité, vous pouvez par exemple utiliser TrueCrypt (voir billet précédent) ou Cryptonit (détaillé prochainement sur ce blog).

Cerise sur le gâteau, KeePass est disponible sur windows, linux, pocket PC, Palm et ... Mac OS X.

Source et Liens: