Pour transférer les mots de passe de Chrome vers KeePassXC, exportez-les en CSV, importez le fichier dans une base KeePassXC, puis vérifiez les entrées avant de supprimer le CSV. Ce fichier temporaire n’est pas chiffré : il contient donc des identifiants lisibles.
Préparer la base et comprendre les deux fichiers
Avant l’export, créez une base KeePassXC ou déverrouillez celle que vous utilisez déjà. Vous pourrez choisir cette base au moment de l’importation.
| Fichier | Rôle | Protection lorsqu’il est stocké |
| CSV | Transfert des identifiants exportés depuis Chrome | Non chiffré ; son contenu est lisible |
| KDBX | Base de données KeePassXC | Chiffré, y compris lorsqu’il est stocké dans le cloud |
KeePassXC distingue ainsi le fichier de transfert de la base qui conserve les identifiants. Le chiffrement du KDBX ne protège pas le CSV : manipulez ce dernier comme un fichier sensible et supprimez-le après un import réussi.
Exporter, importer et vérifier les entrées
- Préparez la destination. Créez une base KeePassXC ou déverrouillez votre base existante. Vous pouvez importer dans l’une ou l’autre.
- Exportez les mots de passe de Chrome en CSV. Choisissez où enregistrer le fichier et gardez à l’esprit qu’il contient des données lisibles tant qu’il existe.
- Importez le CSV dans KeePassXC. L’assistant d’importation accepte les fichiers CSV et peut envoyer les entrées vers une nouvelle base ou une base déjà déverrouillée. Dans une base existante, choisissez le groupe où ranger les entrées. Le guide utilisateur de KeePassXC, version 2.8.0, décrit aussi l’aperçu d’importation et la réaffectation des colonnes.
- Examinez l’aperçu et corrigez les associations au besoin. Si les colonnes du CSV ne correspondent pas aux champs proposés, l’assistant permet de modifier leur association. Vérifiez l’aperçu avant de valider l’import.
- Contrôlez le résultat avant le nettoyage. Comparez le nombre d’entrées importées avec celui attendu et vérifiez plusieurs fiches, notamment leurs titres, identifiants et adresses web. Ne supprimez les copies enregistrées dans Chrome qu’une fois les entrées utiles présentes dans KeePassXC.
- Supprimez le CSV après l’import réussi. KeePassXC recommande de supprimer ce fichier non chiffré. Cette étape évite de laisser l’export contenant les mots de passe parmi vos fichiers.
Stockage cloud et synchronisation : deux questions distinctes
KeePassXC indique que ses fichiers KDBX restent chiffrés lorsqu’ils sont stockés sur un ordinateur ou dans le cloud. Cela concerne la protection du fichier stocké, pas la manière dont les changements sont synchronisés.
Pour sa synchronisation distante par téléchargement puis téléversement, KeePassXC précise que le processus n’est pas atomique : une modification apportée par un autre processus entre ces deux opérations peut être écrasée. Lors d’une fusion, KeePassXC compare les identifiants uniques des entrées (UUID) et leurs dates de modification ; lorsqu’une entrée correspondante est mise à jour, sa version précédente est conservée dans l’historique. Ces comportements sont décrits dans le guide utilisateur de KeePassXC.
