KeePass et Dropbox vont vous permettre de gérer vos mots de passe de n’importe où et de manière sécurisée, car on ne le répétera jamais assez, mais il faut des mots de passe complexe et surtout des mots de passe différents pour chaque service.
Je vous laisse regarder les recommandations faites sur CyberMalveillance.gouv.fr concernant les mots de passe.
Je vais donc vous montrer comment installer KeePass évidemment, mais comment faire en sorte de pouvoir accéder à sa base de données depuis n’importe où à condition d’avoir Internet grâce à Dropbox.
Installation de KeePass.
Pour installer KeePass rien de plus simple allez sur le site de l’éditeur puis télécharger la version en fonction de votre système.
Pour Windows ou pour Mac OS sur Smartphone nous utiliserons cette version pour Android et celle-ci pour iOs.
Dans ce tutoriel j’utiliserais Windows et Android pour vous expliquer le fonctionnement.
Une fois KeePass téléchargé installer le en laissant les choix par défaut. Puis nous allons le mettre en Français pour cela rendez-vous dans View puis Change Language:
Puis dans la fenêtre qui s’ouvre, cliquez sur Get More Languages….:
Votre navigateur va alors vous ouvrir une page avec toutes les langues disponibles télécharger alors le Français ou une autre langue puis déplacé le fichier .lngx dans le répertoire de KeePass:
C:\Program Files (x86)\KeePass Password Safe 2\Languages4
Retourner dans View -> Languages et cliquer alors sur le Français le logiciel redémarre et est désormais en Français c’est quand même plus agréable !
Créer votre base de données KeePass.
Une fois le logiciel en français vous pouvez commencer à créer votre base de données de mots de passe.
Pour cela rien de plus simple allez sur Fichier puis Nouveau, valider le message par OK puis définir l’endroit où vous souhaitez enregistrer cette base, nommez la, donnez lui un mot de passe complexe pour la déverrouiller c’est le seul que vous devrez retenir et enfin remplissez la en créant autant de groupe et d’entrée que besoin.
Maintenant voyons comment ajouter cette base sur Dropbox afin de pouvoir y accéder de n’importe où avec n’importe quel appareil.
Installer KeeAnyWhere.
C’est ce petit plug-in qui va faire la passerelle entre notre base KeePass et notre Dropbox (notez que vous pouvez également l’utiliser pour d’autre type de Cloud).
Pour commencer nous allons l’installer, rendez vous dans Outils -> Greffons (plug-ins). Puis cliquer sur obtenir davantage de greffons (plug-ins). Ce qui vous amène sur cette page où vous pouvez télécharger le plug-in encadré en rouge:
Placer ensuite le fichier .plgx dans le répertoire adéquat:
C:\Program Files (x86)\KeePass Password Safe 2\Plugins
Une fois cela fait redémarrer KeePass pour activer le plug-in. Ensuite, retournez Outils puis KeeAnyWhere Settings…
Et enfin ajouter Dropbox en mode Restricted ou un autre service:
Identifiez-vous avec vos identifiants Dropbox:
Une page internet s’ouvre alors pour que vous donniez l’autorisation d’utiliser Dropbox, acceptez.
Une fois cela fait allez sur votre Dropbox vous verrez un répertoire Applications contenant KeeAnyWhere, dans le dossier KeeAnyWhere déposer votre base de données .kdbx préalablement créé avec KeePass:
Bien désormais à l’aide de la version portable de KeePass vous pourrez utiliser votre base de données de n’importe quelle machine sous Windows, voyons comment faire depuis un smartphone Android.
KeePass et Android.
Tout simplement installer l’application donnez plus haut « KeePass2Android« .
Lancez alors l’application puis faites ouvrir, choisissez alors le service Dropbox ou un autre service puis loguez vous et indiqué la base à ouvrir de cette façon tous vos mots de passe sont accessible depuis votre smartphone.
Quelques recommandations.
- Ne communiquez pas vos mots de passe.
- N’enregistrez pas vos mots de passe dans les navigateurs
- Choisissez des mots de passe complexes (vous n’avez plus a les retenir avec KeePass).
- Des mots de passe différents pour chaque service.
- Sauvegarder votre base de données de mots de passe sur clef USB ou disque dur externe.
- Choisir un mot de passe complexe pour votre base de données c’est le seul à retenir au final.
Et également un petit fichier PowerPoint réalisé pour les membres de l’association où j’anime l’atelier informatique.
Je ne saisi pas bien l’intérêt du plugin KeeAnyWhere, je fais sans, il suffit de stocker le fichier KDBX dans un répertoire synchronisé dédié.
Est-ce pour masquer ce fichier de la vue classique des dossiers et fichiers ?
Du coup, sans ce plugin, on ne peut pas accéder à notre base de MDP ?