Pourquoi un gestionnaire de mots de passe ?

Réutiliser le même mot de passe partout reste l'une des premières causes de piratage de comptes. Un gestionnaire de mots de passe permet de retenir un seul mot de passe principal et de laisser l'outil générer et mémoriser des mots de passe uniques et solides pour chaque service.

KeePassXC en bref

KeePassXC est un logiciel libre (licence GPL) et gratuit, disponible sous Windows, macOS et Linux. Les mots de passe sont rangés dans un fichier chiffré (format KDBX) que l'on garde sur son ordinateur : aucune donnée n'est envoyée chez un prestataire. KeePassXC figure parmi les logiciels recommandés dans le Socle interministériel de logiciels libres (SILL).

Fonctionnalités principales

• Coffre chiffré (AES-256 ou ChaCha20) protégé par un mot de passe principal, un fichier clé ou une clé matérielle.

• Générateur de mots de passe et de phrases de passe robustes.

• Extension de navigateur (Firefox, Chrome, Edge) pour le remplissage automatique.

• Codes de double authentification (TOTP) intégrés.

• Contrôle de santé des mots de passe (faibles, réutilisés, expirés) et vérification des fuites connues.

• Groupes, étiquettes, pièces jointes et notes sécurisées.

Pour quels usages ?

• Collectivités et associations : sécuriser les comptes partagés (réseaux sociaux, plateformes, messageries) en gardant un fichier coffre commun sur un espace de stockage maîtrisé.

• Médiation numérique : accompagner les usagers vers de meilleures pratiques, à l'aide d'un outil gratuit et sans abonnement.

• Agents et bénévoles : mettre fin aux carnets papier et aux fichiers tableur non protégés.

Bien démarrer

1. Télécharger KeePassXC depuis le site officiel.

2. Créer une nouvelle base de données et choisir une phrase de passe principale longue et mémorisable.

3. Ajouter ses comptes, puis remplacer progressivement les mots de passe faibles ou réutilisés.

4. Installer l'extension navigateur KeePassXC-Browser.

5. Sauvegarder régulièrement le fichier coffre (clé USB, stockage chiffré).

Sur smartphone, le même fichier peut être ouvert avec des applications compatibles comme KeePassDX (Android) ou Strongbox (iOS).

Points de vigilance

• Le mot de passe principal ne peut pas être récupéré en cas d'oubli : le noter en lieu sûr.

• Pour le partage en équipe, bien organiser la synchronisation du fichier afin d'éviter les conflits de versions.

Liens utiles

• Site officiel : https://keepassxc.org/

• Documentation : https://keepassxc.org/docs/

• Fiche SILL : https://code.gouv.fr/sill/

• Conseils de la CNIL sur les mots de passe : https://www.cnil.fr/fr/mots-de-passe-des-recommandations-de-securite-minimales-pour-les-entreprises-et-les-particuliers

• Cybermalveillance.gouv.fr, bonnes pratiques : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe