Récemment, je me suis assis pendant une minute et j’ai réfléchi au nombre de noms d’utilisateur et de mots de passe que je saisis quotidiennement. Entre mes différents comptes de messagerie (4), les sites de réseaux sociaux (3), mon blog personnel, les différents jeux en ligne auxquels je joue (3), l’accès à mes applications web professionnelles (2), le mot de passe d’authentification de l’ordinateur, la banque en ligne (4 ), des clients de messagerie instantanée (4) et d’autres connexions diverses pour commenter d’autres blogs et sites divers comme eBay, j’ai littéralement des dizaines de mots de passe et de noms d’utilisateur à suivre.
Si vous êtes comme moi, vous trichez un peu. Vous utilisez probablement votre adresse e-mail comme nom d’utilisateur chaque fois que vous le pouvez (ou recyclez le même nom d’utilisateur), réutilisez le même mot de passe en fonction de la sensibilité de ce à quoi vous vous connectez et enregistrez certains mots de passe sur les sites que vous visitez fréquemment. . Ne nous leurrons pas, nous savons au fond de nous que ce n’est pas la meilleure façon de le faire, mais tout le monde le fait quand même. Mais y a-t-il une meilleure façon? Pouvons-nous protéger nos informations vraiment sensibles avec le même type de commodité que les mots de passe enregistrés, les noms d’utilisateur recyclés et les mots de passe réutilisés ?
Eh bien, en un mot, « non », mais nous pouvons nous en approcher. Les applications de gestion des mots de passe offrent un compromis entre commodité et sécurité en stockant une base de données cryptée de vos noms d’utilisateur et mots de passe derrière un mot de passe principal.
Entrez KeePassX, un gestionnaire de mots de passe multiplateforme basé sur l’ancien Windows Keepass Password Safe. Bien qu’il ne soit pas aussi raffiné que les alternatives commerciales comme 1Password, KeePassX n’est pas moins fonctionnel et est livré sans le prix plutôt élevé de 39,95 $.
La fenêtre principale de KeyPassX est simple et intuitive – 3 volets différents contenant la liste des groupes de mots de passe, la liste des mots de passe au sein du groupe actif et une sorte de « carte » affichant les informations de base pour chaque entrée de mot de passe. Je suis partisan de la disposition à 3 colonnes du carnet d’adresses d’Apple et des divers plugins Apple Mail qui font la même chose, mais c’est un problème mineur. Les mots de passe et les noms d’utilisateur sont masqués par des astérisques, que vous pouvez afficher en ouvrant l’entrée.
La création d’une nouvelle entrée ouvre une fenêtre dans laquelle vous entrez un titre, un nom d’utilisateur, une URL, un mot de passe et un commentaire. Vous pouvez accéder au générateur de mot de passe hautement personnalisable à partir d’ici ; qui vous permet de sélectionner le type de caractères à inclure, la longueur et diverses options de sélection de caractères. Comme vous pouvez le voir sur la capture d’écran, personne ne devinera jamais « ~pE2%*dp=*K=?W7$J1,Kmo@;| ». Vous pouvez définir un mot de passe qui expire après un certain laps de temps, ainsi que choisir une icône pour chaque entrée.
Inquiet pour la sécurité ?
Les bases de données de KeePassX sont stockées localement et protégées par un cryptage AES 256 bits ou Twofish. Même un cryptage 128 bits comme celui utilisé par 1Password prendrait des millions d’années à se fissurer via la force brute, vous n’avez donc vraiment rien à craindre sur ce front.
Les autres fonctionnalités intéressantes de KeePassX sont les formats de base de données multiplateformes et mon favori personnel, la possibilité d’utiliser un fichier clé pour déverrouiller la base de données. Donc, si vous le vouliez, vous ne pouviez déverrouiller votre base de données qu’en insérant une clé USB contenant le fichier clé.
Il y a quelques problèmes que j’ai avec KeePassX. Tout d’abord, il est toujours en version bêta (version 0.4.0 au moment d’écrire ces lignes). Bien que je n’aie rencontré aucun plantage après quelques jours d’utilisation, la stabilité est quelque chose que je considère d’une importance primordiale pour un programme qui gère des informations aussi sensibles. Alors que l’écran principal a un bouton « Nouvelle entrée », un bouton « Nouveau groupe » serait également bien. L’intégration de Safari ou FireFox serait bien, mais comme c’est open source, peut-être que quelqu’un de beaucoup plus intelligent que moi créera un plugin. Les paramètres sont un peu clairsemés – par exemple, ce serait bien de pouvoir rendre le nom d’utilisateur visible dans la liste des entrées. Enfin, le programme pourrait être un peu plus robuste en proposant différentes catégories d’entrées telles que les numéros de carte de crédit et les informations de licence de logiciel, qui ont toutes deux des champs pas nécessairement applicables aux identifiants et mots de passe.
Mis à part quelques arguties mineures, KeePassX est une alternative prometteuse au stockage d’un fichier texte dans une image disque cryptée ou au déboursement de 40 $ pour un logiciel commercial. Je suis très impressionné par le programme jusqu’à présent et j’ai l’intention de l’utiliser intensivement.
Connaissez-vous d’autres gestionnaires de mots de passe ? Laissez une note dans les commentaires.
Cet article est-il utile ? Oui Non
