KeePass (KeePass Password Safe) est un gestionnaire de mots de passe libre, open source et gratuit, qui permet de stocker l’ensemble de ses identifiants (mots de passe, noms d’utilisateur, URL, notes) dans une base de données chiffrée unique, protégée par un mot de passe principal ou une clé. Contrairement aux gestionnaires cloud, KeePass fonctionne en local : le fichier de mots de passe reste sur la machine de l’utilisateur, qui en garde le contrôle total.
Caractéristiques principales
- Local-first : la base de données est un fichier (.kdbx) stocké sur votre disque, pas sur un serveur tiers.
- Chiffrement fort : AES-256, ChaCha20, Twofish, selon la configuration.
- Open source : le code est auditable, ce qui renforce la confiance.
- Gratuit : aucune version payante, aucun abonnement.
- Multi-plateforme : versions officielles pour Windows, et versions dérivées pour macOS, Linux, Android, iOS (KeePassXC, KeePassDX, Strongbox, etc.).
- Extensible : plugins, imports/exports, intégration navigateur.
- Sécurité renforcée : possibilité d’utiliser une clé physique (fichier clé, YubiKey) en plus du mot de passe principal.
Comment ça fonctionne
- Création de la base : vous créez un fichier .kdbx protégé par un mot de passe principal (et éventuellement un fichier clé).
- Stockage : tous vos identifiants sont enregistrés dans cette base chiffrée.
- Déverrouillage : à chaque utilisation, vous saisissez le mot de passe principal pour ouvrir la base.
- Synchronisation : elle est manuelle ou via un outil tiers (Syncthing, Nextcloud, clé USB, cloud personnel). KeePass ne synchronise pas automatiquement entre appareils.
Avantages
- Souveraineté : vos mots de passe ne quittent pas votre machine.
- Pas de dépendance à un service : pas de compte cloud, pas d’abonnement, pas de fuite chez un fournisseur.
- Sécurité éprouvée : chiffrement fort, code audité, utilisé depuis 2003.
- Gratuit et open source : pas de coût, pas de verrouillage propriétaire.
- Personnalisable : plugins, thèmes, automatisations.
Inconvénients
- Synchronisation manuelle : il faut gérer soi-même le transfert entre appareils.
- Interface moins moderne : l’interface officielle est fonctionnelle mais austère.
- Courbe d’apprentissage : la configuration initiale demande un peu de technique.
- Pas de partage intégré : le partage de mots de passe entre utilisateurs est plus complexe.
- Pas de récupération : si vous perdez le mot de passe principal, la base est irrécupérable.
Analogie
KeePass, c’est comme un coffre-fort personnel que vous gardez chez vous. Vous seul avez la clé (le mot de passe principal). Personne d’autre ne peut l’ouvrir, pas même le fabricant du coffre. Vous pouvez le déplacer, le copier, le ranger où vous voulez. Mais si vous voulez l’utiliser dans une autre maison, c’est à vous de le transporter. À l’inverse, un gestionnaire cloud comme Bitwarden, c’est comme un coffre-fort dans une banque : plus pratique, accessible partout, mais vous devez faire confiance à la banque pour le garder.
À retenir
KeePass est un gestionnaire de mots de passe local, open source et gratuit, qui place la souveraineté et la sécurité au premier plan. Il est idéal pour les utilisateurs qui veulent un contrôle total sur leurs identifiants, au prix d’une synchronisation manuelle et d’une configuration un peu plus technique. C’est une référence dans le monde du logiciel libre, et une alternative crédible aux solutions cloud pour ceux qui privilégient la maîtrise de leurs données.