Examen du gestionnaire de mots de passe KeePassXC : nouveau et amélioré ?

KeePassXC est un gestionnaire de mots de passe open-source et gratuit qui prend le ballon d’anciens logiciels portant le même nom et fonctionne avec. Il est loué sur de nombreux forums en ligne, mais à quel point est-il vraiment bon ? Peut-il résister à la concurrence ?

Dans l’ensemble, KeePassXC mérite définitivement d’être mentionné parmi les meilleurs gestionnaires de mots de passe, bien qu’il soit accompagné de quelques astérisques importants. Le plus important est qu’en tant que produit open source, il peut être gratuit, mais il manque également le vernis de nombreux leaders de l’industrie. En tant que tel, ce n’est pas pour tout le monde, bien que tous ceux qui aiment le cool à l’ancienne l’adoreront.

Quelle est la différence entre KeePass et KeePassXC ?

Avant d’aller plus loin, cependant, je dois préciser que le gestionnaire de mots de passe que j’ai examiné est KeePassXC, pas KeePassX (donc pas de « C ») ou même le vieux KeePass. KeePassXC est un fork de ces anciennes versions et a apporté des modifications assez importantes. Le plus important d’entre eux est probablement l’interface et le fait que KeePassXC ne fait pas la même utilisation libérale des plugins.

Si vous avez une expérience avec KeePass, vous conviendrez probablement que cela aurait pu être fait avec une mise à jour – c’était probablement l’une des plus grandes grèves contre lui lorsque j’ai comparé KeePass à Bitwarden. Le démarrer était une véritable explosion du passé, avec une interface qui venait tout droit du siècle dernier.

KeePassXC est bien meilleur à cet égard. Bien qu’il ne soit pas aussi fluide que certains des programmes créés par des professionnels, il établit un bon équilibre entre la facilité d’utilisation moderne et la flexibilité du début des années 2000. En fait, par rapport à d’autres gestionnaires de mots de passe qui aiment rouler à l’ancienne – Bitwarden en est un excellent exemple – j’aime un peu mieux KeePassXC simplement parce qu’il vous offre beaucoup plus d’options.

L’utilité de l’autre grand changement pourrait cependant faire l’objet d’un débat. Pour de nombreux utilisateurs, les plugins sont le cœur et l’âme de KeePass, donnant au programme une flexibilité et une utilité inégalées. Bien que la version de base de KeePass puisse même être décrite comme un peu grossière, les plugins vous permettent d’en modifier presque tous les aspects : l’interface, le remplissage automatique, les protocoles de sécurité, à peu près tout.

Si vous êtes un grand fan de cet aspect de KeePass, j’ai l’impression que vous n’allez pas être fou de KeePassXC simplement parce que ce n’est probablement pas la façon dont vous auriez modifié le programme. Pour les utilisateurs plus faciles à vivre qui n’aiment pas bricoler, cependant – et je m’inclus dans ce groupe – KeePassXC est une amélioration à presque tous les égards.

KeePassXC est-il facile à utiliser ?

Cependant, ce n’est pas parce qu’il s’agit d’une amélioration par rapport à une version antérieure que KeePassXC est nécessairement bon. Dans l’ensemble, ce n’est pas trop mal, mais si vous le comparez à la facilité d’utilisation de Dashlane, disons, cela peut être un peu difficile. Bien que vous finissiez par comprendre, KeePassXC prend un certain temps pour s’y habituer.

Pour cet examen, j’ai utilisé KeePassXC pour Linux, mais il existe également des versions pour Windows et Mac. Actuellement, KeePassXC n’a pas d’applications pour Android ou iPhone/iPad. Au lieu de cela, la communauté recommande des alternatives qui fonctionneront avec vos fichiers KeePassXC.

Ils sont officiellement en dehors du champ d’application de cette revue, mais j’ai joué avec certaines de ces applications mobiles, et toutes semblaient relativement faciles à utiliser, bien qu’elles soient loin de la facilité d’utilisation offerte par les homologues payants. Si vous êtes un gros utilisateur de smartphone, KeePassXC n’est peut-être pas le meilleur choix pour vous.

Commencer avec KeePassXC

Le fait que vous ayez affaire à un type de gestionnaire de mots de passe très différent est clair dès le début, même la page de téléchargement contient des instructions étranges. Cependant, le téléchargement principal de chaque système d’exploitation fonctionnera immédiatement sans trop de modifications.

Une fois installé, vous pouvez choisir de démarrer une nouvelle base de données ou d’en ouvrir une existante. Considérez une base de données comme un référentiel pour un ensemble spécifique de mots de passe, chacun étant crypté et protégé par un mot de passe. Cela signifie que KeePassXC peut être utilisé dans différents paramètres.

Par exemple, vous pouvez avoir une base de données personnelle et une autre que vous partagez avec votre conjoint ou vos collègues sans risquer que les informations de compte se répandent dans l’autre. Bien que devoir déverrouiller chaque base de données séparément soit un peu fastidieux, cela résout certains problèmes liés aux autorisations de partage.

Si vous démarrez une nouvelle base de données, il vous sera demandé de la nommer ainsi que d’ajuster certains paramètres. Cela peut être un peu trop compliqué pour ceux qui ne sont pas des fanatiques de la sécurité, vous voudrez peut-être vous en tenir aux valeurs par défaut. Pourtant, j’aime le contrôle que KeePassXC vous donne, que vous sachiez quoi en faire ou non.

Ajouter des mots de passe

Ce même niveau de contrôle s’étend à tous les aspects de KeepassXC, y compris les détails que vous pouvez ajouter aux entrées. Je dois dire que même si, dans l’ensemble, cela fonctionne assez bien, l’ajout de nouvelles entrées peut sembler un peu maladroit après l’interface simplifiée d’un 1Password, d’autant plus que vous ne pouvez pas vraiment catégoriser les entrées, seulement les étiqueter.

J’aime la vue d’ensemble que vous obtenez et les détails que vous pouvez ajouter, mais d’autres services font un travail tout aussi bon, voire meilleur. Dashlane, par exemple, vous permet de faire tout cela et plus encore, même si, bien sûr, vous devez payer pour ce privilège. Essentiellement, vous pouvez presque tout ajouter à KeePassXC, mais il s’agit par défaut des mots de passe. Pour ajouter des éléments tels que les détails de la carte de crédit, etc., vous devez créer des champs personnalisés.

Remplissage automatique et extension de navigateur

L’enregistrement des mots de passe n’est qu’une partie de l’équation, bien sûr. Un autre aspect important des gestionnaires de mots de passe est leur capacité à se remplir automatiquement. J’ai été surpris de voir à quel point KeePassXC fonctionne bien à cet égard, bien que le faire fonctionner ressemble un peu à essayer de comprendre un mystère ésotérique.

Comme tous les gestionnaires de mots de passe, vous avez besoin de l’extension Web pour remplir automatiquement les mots de passe que vous rencontrez, ce qui signifie dans ce cas que vous devez l’installer, puis la synchroniser manuellement avec votre client KeePassXC, puis entrer votre mot de passe. Entre ces étapes, vous devez beaucoup actualiser votre navigateur, mais ensuite, comme par magie, cela fonctionne.

Contrairement à la plupart des autres gestionnaires de mots de passe, l’extension de navigateur n’est pas une mini-salle de contrôle – il n’y a rien vraiment là-bas. Tout ce que vous obtenez vraiment est un petit logo KeePassXC dans le champ de saisie de chaque site pour lequel vous avez des informations d’identification. Ensuite, tout ce que vous avez à faire est de cliquer, et cela fonctionne parfaitement.

J’adore cette fonctionnalité de remplissage automatique : il n’y a pas de pop-ups, pas de confirmations, rien. Cliquez simplement, et c’est fait. De tous les gestionnaires de mots de passe que j’ai examinés, KeePassXC est sans aucun doute le meilleur.

KeePassXC est-il gratuit ?

Un autre énorme avantage de KeePassXC est qu’il est entièrement gratuit. Non seulement vous pouvez le télécharger et l’utiliser sans dépenser un centime, mais il n’y a pas non plus de mises à niveau ou de modules à payer. Il est également gratuit pour un usage commercial, de sorte que les entreprises qui souhaitent un gestionnaire de mots de passe à l’échelle de l’entreprise disposent d’une option assez solide qui ne coûtera pas un sou.

Cela dit, vous pouvez obtenir un gestionnaire de mots de passe comme Bitwarden pour seulement 10 $ par an et obtenir les mêmes fonctionnalités que KeePassXC mais avec une interface beaucoup plus élégante. 1Password et Dashlane proposent également des forfaits pour moins de 35 $ par an, ce qui signifie que pour une somme d’argent relativement faible, vous pouvez obtenir un programme qui fait la même chose mais qui est un peu plus facile à utiliser.

Cependant, pour le coût (ou son absence), KeePassXC est probablement l’un des meilleurs gestionnaires de mots de passe. Seul Bitwarden se rapproche de ce que sa version gratuite peut faire.

Pouvez-vous faire confiance à KeePassXC ?

KeePassXC semble digne de confiance, bien qu’il ait un gros coup contre lui par rapport à de nombreux autres logiciels axés sur la sécurité en ce sens qu’il n’a pas fait l’objet d’un audit tiers. Cependant, vous pourriez dire que ceux-ci ne sont pas infaillibles non plus (et j’ai dans mon article sur la question de savoir si vous devez faire confiance à votre VPN).

Au lieu d’un audit tiers, KeePassXC propose quelque chose d’autre qui pourrait être sans doute meilleur, à savoir le développement continu. En tant que projet open source mené par la communauté, son code fait l’objet d’un examen continu par des bénévoles. Là où les audits ne prennent généralement qu’un instantané du code, la méthode utilisée par des projets comme KeePassXC signifie que chaque fois qu’un changement est apporté, plusieurs personnes seront au-dessus pour s’assurer qu’il fonctionne comme prévu.

Pourtant, je ne peux pas discuter avec quiconque préfère utiliser un outil plus professionnel qui a le sceau d’approbation d’une grande entreprise et un audit professionnel. Dans le même temps, le plus grand scandale des gestionnaires de mots de passe impliquait LastPass, qui avait tout cela, tandis que KeePassXC fonctionnait jusqu’à présent sans aucun problème.

Devriez-vous utiliser KeePassXC ?

KeePassXC est le meilleur gestionnaire de mots de passe qui est également difficile à recommander pour ceux qui veulent une expérience utilisateur soignée. Bien qu’il y ait beaucoup de choses à aimer ici – et j’ai envisagé de l’utiliser comme mon propre gestionnaire de mots de passe personnel pendant une minute chaude – il y a quelques grèves contre lui, qui sont toutes dans l’interface, bien qu’il ne soit pas possible d’ajouter des cartes de paiement par défaut est ennuyeux.

Bien que j’apprécie que KeePassXC soit gratuit, le coût raisonnable de la plupart des gestionnaires de mots de passe (la plupart coûtent moins de 35 $ par an) vaut l’interface améliorée que vous obtiendrez à chaque fois. Cela dit, si cela ne vous dérange pas de jouer avec les boutons et que vous aimez votre logiciel open source et créé par la communauté, KeePassXC peut être l’une des meilleures options disponibles.