KeePassXC fonctionne sur macOS et Linux et enregistre les mots de passe dans des bases au format KDBX. Pour le configurer, installez l’application adaptée à votre système, créez une base protégée par un mot de passe long et reliez votre navigateur avec KeePassXC-Browser. Le guide de démarrage officiel de KeePassXC détaille ces étapes.

Installer KeePassXC sur macOS et Linux

Installation de KeePassXC sur macOS et création d’une base, démontrées par Easy Tech Steps (en anglais)

Téléchargez KeePassXC depuis son site officiel ou depuis GitHub Releases, puis vérifiez la signature du fichier avec celle publiée pour la version. Le projet déconseille les sites de téléchargement tiers.

Sur macOS, le projet propose un installateur DMG et Homebrew Cask. Avec le DMG, ouvrez le fichier et déplacez l’application dans le dossier Applications. Sous Linux, les options comprennent AppImage, Snap et des paquets propres à différentes distributions.

La vidéo d’Easy Tech Steps, en anglais, montre l’installation par DMG sur macOS et la création d’une base. Elle ne précise pas la version de KeePassXC utilisée.

Créer et protéger une base KDBX

  1. Lancez KeePassXC et créez une nouvelle base de données.
  2. Donnez-lui un nom et, si vous le souhaitez, une description.
  3. Examinez les paramètres de chiffrement. Vous pouvez modifier le temps de déchiffrement : une valeur plus élevée renforce la protection, mais rallonge aussi l’ouverture de la base.
  4. Choisissez un mot de passe long et aléatoire. KeePassXC permet aussi d’ajouter un fichier-clé comme facteur d’authentification supplémentaire.
  5. Enregistrez la base avec l’extension .kdbx.

Conservez soigneusement le mot de passe principal : si vous le perdez, vous risquez de ne plus pouvoir accéder à la base.

Connecter KeePassXC-Browser

  1. Installez l’extension KeePassXC-Browser dans votre navigateur.
  2. Dans KeePassXC, activez Browser Integration et sélectionnez ce navigateur.
  3. Déverrouillez la base de données.
  4. Ouvrez ou redémarrez le navigateur.
  5. Cliquez sur l’extension et lancez la connexion à KeePassXC.
  6. Enregistrez et autorisez la connexion sous un nom unique.

Réutiliser un nom déjà associé à une connexion peut écraser celle-ci et empêcher l’accès au navigateur. Le guide cite notamment Chrome, Vivaldi, Brave, Firefox, Tor Browser, Microsoft Edge et Chromium.

Sous Linux, la réserve concerne les versions de navigateurs empaquetées en Flatpak ou Snap, généralement incompatibles avec l’intégration. Le guide fait une exception pour Firefox Snap d’Ubuntu. KeePassXC lui-même propose aussi des paquets Snap : cette réserve porte sur le navigateur.

Utiliser Auto-Type et les autres intégrations

KeePassXC répertorie Auto-Type, son interface en ligne de commande, SSH Agent et Secret Service parmi ses fonctions. Pour lancer Auto-Type, le raccourci indiqué est Ctrl+Maj+V ; sur macOS, remplacez Ctrl par Cmd, soit Cmd+Maj+V.

Choisir où stocker la base

Vous pouvez enregistrer le fichier KDBX sur votre ordinateur ou dans un service cloud. KeePassXC indique que le fichier reste chiffré au repos et recommande un service proposant des sauvegardes automatiques ou un historique des versions. Le projet cite notamment OneDrive, Dropbox, Google Drive, Nextcloud et Syncthing.