Utilisation et configuration du logiciel KeePass

KeePass fonctionne sur :

• • Windows (2000 / XP / 2003 / Vista / Seven / 8 / Wine / Smartphones / Tablettes) ;
  • Mac (Mac OS X / iPhone / iPad) ;
  • Linux (Debian / Ubuntu / Fedora / Red Hat…) ;
  • Androïd (Smartphones / Tablettes) ;
    Son interface est identique sur les différentes plateformes.
    

Les types de processeurs supportés par l'application sont aussi bien les 32 bits que les 64 bits.

Là, vous avez le choix entre :

• une phrase simple à retenir à laquelle vous ajoutez des caractères spéciaux, sinon les attaques par dictionnaire seraient trop efficaces :
  • J'aime le système d'exploitation Androïd. ;
• Un mot de passe avec plusieurs :

• caractères (alternez majuscules et minuscules),
• chiffres,
• caractères spéciaux (&é»'(-è_çà)=, etc.).

Bien entendu vous pouvez combiner les deux.

Tout ceci dans le but d'avoir un mot de passe fort (pour contrer les attaques par brute force) avec des caractères spéciaux (pour contrer les attaques par dictionnaire). Votre mot de passe qui ouvre le coffre doit être introuvable (en dépit des sécurités ajoutées par le programme et la cryptographie prévue) pour renforcer sa sécurité et ralentir les attaques.

Pour tester la qualité de votre mot de passe, plusieurs sites existent. Essayez et testez la sécurité avec des mots de passe similaires, car certains sites se servent de ça pour sauvegarder vos essais en tant que mot de passe possible.

Pour ma part, j'en utilise un qui effectue des attaques par dictionnaire et par brute force :

https://howsecureismypassword.net/.

Rentrez par exemple le mot de passe :

• admin (l'un des premiers testés par les logiciels de hack) ;
• maison ;
• jardin…

Puis essayez :

• Il fait beau aujourd'hui.

Les passphrases sont sensibles aux attaques par dictionnaire, en effet, avec par exemple un dictionnaire de 10 000 mots, une passphrase de quatre mots mettra autant de temps qu'une attaque par brute force sur un mot de passe à huit caractères. C'est pour cela que nous vous conseillons d'ajouter des caractères spéciaux comme #, {, ~, etc. pour gêner au maximum les attaques par dictionnaire.

Faites divers essais avec ou non des caractères spéciaux vous serez étonné du résultat.

Par contre ce que le calcul ne prend pas en compte, c'est que, si une personne utilise le temps de calcul de plusieurs ordinateurs le temps sera très vite démultiplié… Alors, faites le bon choix et changez votre mot de passe régulièrement.

Vous pouvez maintenant paramétrer la base de données en lui donnant un nom et une description. Cela vous permettra de vous y retrouver plus facilement si vous créez plusieurs bases de données.

Pour ce qui est de l'algorithme de chiffrement, vous n'avez pas vraiment le choix.

En revanche, intéressons-nous à la partie :

Transformation de clé.

La transformation de la clé permet de rendre plus difficile le travail d'une personne mal intentionnée, vous pouvez ajouter une constante de temps (environ une seconde) qui se base sur les performances de l'ordinateur.

Donc, les mots de passe subiront dans notre cas 6000 transformations. Cela rendra le décryptage beaucoup plus complexe et protègera mieux les codes. Pour évaluer cette constante, cliquez simplement sur « Délai d'une seconde ».
La nouvelle valeur viendra alors s'inscrire toute seule dans ce champ.

Attention, si vous comptez utiliser les versions pour téléphones mobiles de KeePass, le temps de chargement et d'enregistrement du fichier des clés est proportionnel au nombre de transformations défini dans les paramètres de la base de données.
Donc plus le nombre de transformations est grand et plus le temps pour accéder et enregistrer le fichier sera long, ce qui va être instantané sur un PC sera beaucoup plus long sur un téléphone mobile. 

Pour les autres onglets, il est inutile de changer les paramètres par défaut.

Cliquer sur l'icône (clé jaune avec une flèche verte) pour ajouter une entrée. Les champs à remplir sont :

• Titre (MSN, Facebook, Outlook…) ;
• Nom d'utilisateur (login, pseudo) associé au mot de passe ;
• Mot de passe :
  • vous pouvez le voir en clair en appuyant sur les trois petits points,
  • sous ces trois petits points vous avec une clé jaune avec un petit éclat, cela permet de générer un mot de passe (puis cliquez sur : Ouvrir le générateur de mots de passe), nous verrons cette fonctionnalité plus en détail dans le chapitre ci-dessousGénérateur de mots de passe ;
• le champ confirmation ;
• la barre de qualité du mot de passe ;
• l'URL du site en question pour se connecter (loguer) ;
• un champ notes ou descriptions ;
• une checkbox d'expiration.

Voici la page du générateur de mots de passe et ma configuration assez pointue.

On génère donc un mot de passe en utilisant un jeu de caractères. Sélectionnez tous les types de caractères (comme ci-dessous).
Choisissez une longueur du mot de passe (dans mon cas 36).

Puis cliquez sur OK et vous pouvez visualiser le mot de passe en appuyant sur les trois petits points.

Dans mon cas mon mot de passe est :

·¤7é9£&íå×Ýv%-&CèÍÖfèUcEVüx%_èÜBËûóÄ

Autant vous dire que même si une personne voulait l'apprendre par cœur… je lui souhaite bonne chance.

Dès que le logiciel se lance, vous arrivez ici :

Entrez votre unique mot de passe donnant accès à votre coffre de mots de passe.

Vous aurez une fenêtre de ce type :

Pour copier le pseudo et le mot de passe, cliquez sur les icônes adéquates (précédemment citées).

Soit vous faites un clic droit puis copier l'utilisateur → le coller dans le champ correspondant.

Puis faites la même chose pour le mot de passe.

Attention par défaut (et par sécurité) la copie dans le presse-papiers ne dure que 12 secondes.
(Se référer au chapitre ci-dessous pour gérer cette option.)

Ici vous pouvez :

• verrouiller l'espace de travail après une période d'inactivité de KeePass (en secondes) ;
• verrouiller l'espace de travail après une période d'inactivité de l'utilisateur (en secondes) ;
• effacer le contenu du presse-papiers après un délai (en secondes) : 12 dans notre cas ;
• les nouvelles entrées expirent après un nombre de jours.

Ensuite vous avez des checkboxes : Options qui vous permettront de :

• verrouiller l'espace de travail lorsque la fenêtre principale est réduite ;
• verrouiller l'espace de travail quand on verrouille l'ordinateur ou quand on change de session (utilisateur) ;
• verrouiller l'espace de travail quand l'ordinateur est sur le point d'être mis en veille ;
• verrouiller l'espace de travail quand le contrôle à distance change ;
• quitter après le temps indiqué au lieu de verrouiller l'espace de travail ;
• toujours quitter au lieu de verrouiller l'espace de travail ;
• effacer le presse-papiers à la fermeture de KeePass ;
• protéger le presse-papiers en utilisant le format « Ignorer le visualiseur de presse-papiers ». Ne surtout pas cocher cette case, car on ne veut pas ignorer le visualiseur de presse-papiers, sinon n'importe qui y aurait accès ;
• utiliser la bibliothèque d'origine pour accélérer les transformations des clés ;
• saisir la clé principale sur un bureau sécurisé ;
• effacer les paramètres de ligne de commande de clé principale après leur première utilisation.

Cet onglet permet de gérer la politique de l'application.

C'est-à-dire, définir les opérations sensibles qui sont permises et celles qui ne le sont pas.

On peut différencier deux politiques d'application :

• simple utilisateur ;
• administrateur.

XIII-B-1. Simple utilisateur▲

XIII-B-2. Administrateur▲

KeePass peut être installé sur un réseau et il est vivement conseillé d'appliquer une politique d'application (par exemple ne pas permettre aux utilisateurs d'imprimer la liste des mots de passe).

L'application de la politique d'application se base sur les paramètres de configuration. Vous devez d'abord comprendre cette méthode avant que vous puissiez continuer à créer une politique : Configuration.

L'installation de la politique d'installation de KeePass doit être du type suivant. Les fichiers de KeePass sont stockés sur le réseau et tous les utilisateurs (ou groupe) utilisent KeePass (c'est-à-dire qu'ils n'ont que des liens vers le fichier exécutable sur le lecteur réseau). En utilisant un fichier de configuration forcée sur le réseau (rappelez-vous que ce fichier remplace et est privilégié par rapport aux autres), une politique peut être appliquée.

Afin de créer une telle installation, procédez comme suit :

• copiez KeePass sur un le réseau (prenant en charge les autorisations de fichiers NTFS…). Tous les utilisateurs doivent avoir accès à elle ;
• pensez à régler les permissions de fichiers : permettant aux utilisateurs seulement de lire et exécuter les fichiers KeePass. Ne surtout pas donner d'accès en écriture ;
• pour les autorisations de KeePass.exe : seulement l'exécution doit être possible.
  Toutes les autres autorisations doivent être désactivées même le droit de lecture Read ;
• ouvrez KeePass → ouvrez la boîte de dialogue Options → ouvrez l'onglet de la politique et configurez la politique. Quittez ;
• renommez le fichier KeePass.config.xml en KeePass.config.enforced.xml.
  Voilà. Vous avez créé une politique qui est appliquée sur tous les ordinateurs, y compris le vôtre (jusqu'à ce que vous modifiiez le fichier de configuration forcée sur le réseau).

XIII-B-3. Configuration de la politique d'application▲

Nous allons voir comment KeePass charge et enregistre les configurations.

Car pour KeePass 2.x, le fichier KeePass.config.enforced.xml applique par exemple :

• les valeurs du temps définies (ou laissées par défaut) pour l'effacement du presse-papiers ;
• bloquer le logiciel lorsque la fenêtre principale a été minimisée ;
• idem pour le verrouillage de l'ordinateur ;
• le changement d'utilisateur ;
• tous les autres paramètres peuvent être configurés par l'utilisateur.
  Quand KeePass démarre et charge les fichiers de configuration, il doit décider l'ordre dans lequel KeePass obtient les éléments de configuration. Ceci est contrôlé par l'indicateur PreferUserConfiguration (Kee) dans le fichier de configuration globale situé :

pour KeePass 1 :

• C:\Program Files\KeePass Password Safe\KeePass.ini ;
  pour KeePass 2 :

• C:\Program Files\KeePass Password Safe 2\KeePass.config.xml.

XIII-B-3-a. Pour KeePass 1.x▲

Le fichier doit être modifié :

• • KeePass.ini → KeePass.enforced.ini.

XIII-B-3-b. Pour KeePass 2.x▲

Le fichier doit être modifié :

• • KeePass.config.xml → KeePass.config.enforced.xml.

XIII-B-3-c. Modifier le fichier XML▲

Votre fichier XML contient seulement :

 

Sélectionnez

<?xml version="1.0" encoding="utf-8"?>
<Configuration xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
    <Meta>
        <PreferUserConfiguration>true</PreferUserConfiguration>
    </Meta>
</Configuration>

Et comme vous le voyez, vous pouvez faire ce que vous voulez avec le logiciel.

Ensuite, établissons quelques règles pour l'onglet sécurité :

 

Sélectionnez

<?xml version="1.0" encoding="utf-8"?>
<Configuration xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
    <Meta>
        <PreferUserConfiguration>true</PreferUserConfiguration>
    </Meta>
    <Security>
        <WorkspaceLocking>
            <LockOnWindowMinimize>true</LockOnWindowMinimize>
            <LockOnSessionSwitch>true</LockOnSessionSwitch>
        </WorkspaceLocking>
        <ClipboardClearAfterSeconds>20</ClipboardClearAfterSeconds>
    </Security>
</Configuration>

Vous obtenez quand vous allez dans l'onglet sécurité, vous remarquez que les cases :

• Effacement du presse-papiers après un délai (en secondes) 20 : n'est plus contrôlable ;
• Verrouiller l'espace de travail lorsque la fenêtre principale est réduite ;
• Verrouiller l'espace de travail quand on verrouille l'ordinateur ou on bascule d'utilisateur.

Avec le XML suivant, vous pouvez modifier à vos souhaits l'utilisation de KeePass.

 

Sélectionnez

<?xml version="1.0" encoding="utf-8"?>
<Configuration xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <Meta>
        <PreferUserConfiguration>true</PreferUserConfiguration>
    </Meta>
    <Application>
        <TemplateGroupId>00000000-0000-0000-0000-000000000000</TemplateGroupId>
        <LanguageFile />
        <HelpUseLocal>false</HelpUseLocal>
        <LastUsedFile>
            <Path />
            <UserName />
            <Password />
            <CredProtMode>Obf</CredProtMode>
            <CredSaveMode>NoSave</CredSaveMode>
        </LastUsedFile>
        <MostRecentlyUsed>
            <MaxItemCount>12</MaxItemCount>
            <Items />
        </MostRecentlyUsed>
        <Start>
            <OpenLastFile>true</OpenLastFile>
            <CheckForUpdate>false</CheckForUpdate>
            <MinimizedAndLocked>false</MinimizedAndLocked>
            <PluginCacheDeleteOld>true</PluginCacheDeleteOld>
            <PluginCacheClearOnce>false</PluginCacheClearOnce>
        </Start>
        <FileOpening>
            <ShowExpiredEntries>false</ShowExpiredEntries>
            <ShowSoonToExpireEntries>false</ShowSoonToExpireEntries>
        </FileOpening>
        <VerifyWrittenFileAfterSaving>true</VerifyWrittenFileAfterSaving>
        <UseTransactedFileWrites>true</UseTransactedFileWrites>
        <FileClosing>
            <AutoSave>false</AutoSave>
        </FileClosing>
        <TriggerSystem>
            <Enabled>true</Enabled>  *Leave both lines if disabling the trigger system
            <Triggers />             *Remove this line if you wan to allow users to set their own triggers
        </TriggerSystem>
        <PluginCachePath />
    </Application>
    <Logging>
        <Enabled>false</Enabled>
    </Logging>
    <MainWindow>
        <X>353</X>
        <Y>264</Y>
        <Width>1120</Width>
        <Height>583</Height>
        <Maximized>false</Maximized>
        <SplitterHorizontalFrac>0.8319149</SplitterHorizontalFrac>
        <SplitterVerticalFrac>0.25</SplitterVerticalFrac>
        <Layout>Default</Layout>
        <AlwaysOnTop>false</AlwaysOnTop>
        <CloseButtonMinimizesWindow>false</CloseButtonMinimizesWindow>
        <MinimizeToTray>false</MinimizeToTray>
        <ShowFullPathInTitle>false</ShowFullPathInTitle>
        <DropToBackAfterClipboardCopy>false</DropToBackAfterClipboardCopy>
        <MinimizeAfterClipboardCopy>false</MinimizeAfterClipboardCopy>
        <MinimizeAfterLocking>false</MinimizeAfterLocking>
        <MinimizeAfterOpeningDatabase>false</MinimizeAfterOpeningDatabase>
        <QuickFindSearchInPasswords>false</QuickFindSearchInPasswords>
        <QuickFindExcludeExpired>false</QuickFindExcludeExpired>
        <FocusResultsAfterQuickFind>false</FocusResultsAfterQuickFind>
        <FocusQuickFindOnUntray>false</FocusQuickFindOnUntray>
        <CopyUrlsInsteadOfOpening>false</CopyUrlsInsteadOfOpening>
        <DisableSaveIfNotModified>false</DisableSaveIfNotModified>
        <ToolBar>
            <Show>true</Show>
        </ToolBar>
        <EntryView>
            <Show>true</Show>
            <HideProtectedCustomStrings>true</HideProtectedCustomStrings>
        </EntryView>
        <TanView>
            <UseSimpleView>true</UseSimpleView>
            <ShowIndices>true</ShowIndices>
        </TanView>
        <EntryListColumnCollection>
            <Column>
                <Type>Title</Type>
                <CustomName />
                <Width>195</Width>
                <HideWithAsterisks>false</HideWithAsterisks>
            </Column>
            <Column>
                <Type>UserName</Type>
                <CustomName />
                <Width>90</Width>
                <HideWithAsterisks>false</HideWithAsterisks>
            </Column>
            <Column>
                <Type>Password</Type>
                <CustomName />
                <Width>113</Width>
                <HideWithAsterisks>true</HideWithAsterisks>
            </Column>
            <Column>
                <Type>Url</Type>
                <CustomName />
                <Width>90</Width>
                <HideWithAsterisks>false</HideWithAsterisks>
            </Column>
            <Column>
                <Type>Notes</Type>
                <CustomName />
                <Width>90</Width>
                <HideWithAsterisks>false</HideWithAsterisks>
            </Column>
        </EntryListColumnCollection>
        <EntryListColumnDisplayOrder>0 1 2 3 4</EntryListColumnDisplayOrder>
        <EntryListAutoResizeColumns>false</EntryListAutoResizeColumns>
        <EntryListAlternatingBgColors>true</EntryListAlternatingBgColors>
        <ListSorting>
            <Column>-1</Column>
            <Order>Ascending</Order>
            <CompareNaturally>true</CompareNaturally>
            <CompareTimes>false</CompareTimes>
        </ListSorting>
        <ShowEntriesOfSubGroups>false</ShowEntriesOfSubGroups>
    </MainWindow>
    <UI>
        <TrayIcon>
            <ShowOnlyIfTrayed>false</ShowOnlyIfTrayed>
            <SingleClickDefault>false</SingleClickDefault>
        </TrayIcon>
        <Hiding>
            <SeparateHidingSettings>false</SeparateHidingSettings>
            <HideInEntryWindow>true</HideInEntryWindow>
            <UnhideButtonAlsoUnhidesSource>false</UnhideButtonAlsoUnhidesSource>
        </Hiding>
        <StandardFont>
            <Family>Microsoft Sans Serif</Family>
            <Size>8.25</Size>
            <GraphicsUnit>Point</GraphicsUnit>
            <Style>Regular</Style>
            <OverrideUIDefault>false</OverrideUIDefault>
        </StandardFont>
        <PasswordFont>
            <Family>Courier New</Family>
            <Size>8.25</Size>
            <GraphicsUnit>Point</GraphicsUnit>
            <Style>Regular</Style>
            <OverrideUIDefault>false</OverrideUIDefault>
        </PasswordFont>
        <ForceSystemFontUnix>true</ForceSystemFontUnix>
        <BannerStyle>WinVistaBlack</BannerStyle>
        <ShowImportStatusDialog>true</ShowImportStatusDialog>
        <UseCustomToolStripRenderer>true</UseCustomToolStripRenderer>
        <OptimizeForScreenReader>false</OptimizeForScreenReader>
        <DataEditorWidth>-16381</DataEditorWidth>
        <DataEditorHeight>-16381</DataEditorHeight>
        <DataEditorFont>
            <Family>Microsoft Sans Serif</Family>
            <Size>8.25</Size>
            <GraphicsUnit>Point</GraphicsUnit>
            <Style>Regular</Style>
            <OverrideUIDefault>false</OverrideUIDefault>
        </DataEditorFont>
        <DataEditorWordWrap>true</DataEditorWordWrap>
        <CharPickerRect />
        <KeyCreationFlags>0</KeyCreationFlags>
        <KeyPromptFlags>0</KeyPromptFlags>
    </UI>
    <Security>
        <WorkspaceLocking>
            <LockOnWindowMinimize>false</LockOnWindowMinimize>
            <LockOnSessionSwitch>true</LockOnSessionSwitch>
            <LockOnSuspend>true</LockOnSuspend>
            <LockOnRemoteControlChange>false</LockOnRemoteControlChange>
            <LockAfterTime>0</LockAfterTime>
            <LockAfterGlobalTime>240</LockAfterGlobalTime>
            <ExitInsteadOfLockingAfterTime>false</ExitInsteadOfLockingAfterTime>
        </WorkspaceLocking>
        <Policy>
            <Plugins>true</Plugins>
            <Export>true</Export>
            <ExportNoKey>true</ExportNoKey>
            <Import>true</Import>
            <Print>true</Print>
            <NewFile>true</NewFile>
            <SaveFile>true</SaveFile>
            <AutoType>true</AutoType>
            <AutoTypeWithoutContext>true</AutoTypeWithoutContext>
            <CopyToClipboard>true</CopyToClipboard>
            <CopyWholeEntries>true</CopyWholeEntries>
            <DragDrop>true</DragDrop>
            <UnhidePasswords>true</UnhidePasswords>
            <ChangeMasterKey>true</ChangeMasterKey>
            <ChangeMasterKeyNoKey>true</ChangeMasterKeyNoKey>
            <EditTriggers>true</EditTriggers>
        </Policy>
        <MasterPassword>
            <MinimumLength>0</MinimumLength>
            <MinimumQuality>0</MinimumQuality>
        </MasterPassword>
        <MasterKeyOnSecureDesktop>false</MasterKeyOnSecureDesktop>
        <ClipboardClearOnExit>true</ClipboardClearOnExit>
        <ClipboardClearAfterSeconds>12</ClipboardClearAfterSeconds>
        <UseClipboardViewerIgnoreFormat>false</UseClipboardViewerIgnoreFormat>
        <ClearKeyCommandLineParams>true</ClearKeyCommandLineParams>
    </Security>
    <Native>
        <NativeKeyTransformations>true</NativeKeyTransformations>
    </Native>
    <PasswordGenerator>
        <AutoGeneratedPasswordsProfile>
            <Name />
            <GeneratorType>CharSet</GeneratorType>
            <CollectUserEntropy>false</CollectUserEntropy>
            <Length>20</Length>
            <CharSetRanges>ULD_______</CharSetRanges>
            <CharSetAdditional />
            <Pattern />
            <PatternPermutePassword>false</PatternPermutePassword>
            <ExcludeLookAlike>false</ExcludeLookAlike>
            <NoRepeatingCharacters>false</NoRepeatingCharacters>
            <ExcludeCharacters />
            <CustomAlgorithmUuid />
            <CustomAlgorithmOptions />
        </AutoGeneratedPasswordsProfile>
        <LastUsedProfile>
            <Name>(Custom)</Name>
            <GeneratorType>CharSet</GeneratorType>
            <CollectUserEntropy>false</CollectUserEntropy>
            <Length>20</Length>
            <CharSetRanges>ULD_______</CharSetRanges>
            <CharSetAdditional />
            <Pattern />
            <PatternPermutePassword>false</PatternPermutePassword>
            <ExcludeLookAlike>false</ExcludeLookAlike>
            <NoRepeatingCharacters>false</NoRepeatingCharacters>
            <ExcludeCharacters />
            <CustomAlgorithmUuid />
            <CustomAlgorithmOptions />
        </LastUsedProfile>
        <UserProfiles />
    </PasswordGenerator>
    <Defaults>
        <NewEntryExpiresInDays>-1</NewEntryExpiresInDays>
        <OptionsTabIndex>0</OptionsTabIndex>
        <TanCharacters>abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-</TanCharacters>
        <TanExpiresOnUse>true</TanExpiresOnUse>
        <SearchParameters>
            <SearchString />
            <RegularExpression>false</RegularExpression>
            <SearchInTitles>true</SearchInTitles>
            <SearchInUserNames>true</SearchInUserNames>
            <SearchInPasswords>false</SearchInPasswords>
            <SearchInUrls>true</SearchInUrls>
            <SearchInNotes>true</SearchInNotes>
            <SearchInOther>true</SearchInOther>
            <SearchInUuids>false</SearchInUuids>
            <SearchInGroupNames>false</SearchInGroupNames>
            <SearchInTags>true</SearchInTags>
            <ComparisonMode>InvariantCultureIgnoreCase</ComparisonMode>
            <ExcludeExpired>false</ExcludeExpired>
        </SearchParameters>
        <FileSaveAsDirectory />
        <RememberKeySources>true</RememberKeySources>
        <KeySources />
        <CustomColors />
        <WinFavsBaseFolderName />
        <RecycleBinCollapse>false</RecycleBinCollapse>
    </Defaults>
    <Integration>
        <HotKeyGlobalAutoType>393281</HotKeyGlobalAutoType>
        <HotKeySelectedAutoType>0</HotKeySelectedAutoType>
        <HotKeyShowWindow>393291</HotKeyShowWindow>
        <HotKeyEntryMenu>0</HotKeyEntryMenu>
        <UrlOverride />
        <UrlSchemeOverrides>
            <SetToDefaults>false</SetToDefaults>
            <Overrides>
                <Override>
                    <Enabled>true</Enabled>
                    <Scheme>ssh</Scheme>
                    <UrlOverride>cmd://PuTTY.exe -ssh {USERNAME}@{URL:RMVSCM}</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>http</Scheme>
                    <UrlOverride>cmd://{INTERNETEXPLORER} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>https</Scheme>
                    <UrlOverride>cmd://{INTERNETEXPLORER} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>http</Scheme>
                    <UrlOverride>cmd://{FIREFOX} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>https</Scheme>
                    <UrlOverride>cmd://{FIREFOX} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>chrome</Scheme>
                    <UrlOverride>cmd://{FIREFOX} -chrome "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>http</Scheme>
                    <UrlOverride>cmd://{OPERA} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>https</Scheme>
                    <UrlOverride>cmd://{OPERA} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>http</Scheme>
                    <UrlOverride>cmd://{GOOGLECHROME} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>https</Scheme>
                    <UrlOverride>cmd://{GOOGLECHROME} "{URL}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>kdbx</Scheme>
                    <UrlOverride>cmd://"{APPDIR}\KeePass.exe" "{URL:RMVSCM}" -pw-enc:"{PASSWORD_ENC}"</UrlOverride>
                </Override>
                <Override>
                    <Enabled>false</Enabled>
                    <Scheme>kdbx</Scheme>
                    <UrlOverride>cmd://mono "{APPDIR}/KeePass.exe" "{URL:RMVSCM}" -pw-enc:"{PASSWORD_ENC}"</UrlOverride>
                </Override>
            </Overrides>
        </UrlSchemeOverrides>
        <SearchKeyFiles>true</SearchKeyFiles>
        <SearchKeyFilesOnRemovableMedia>false</SearchKeyFilesOnRemovableMedia>
        <LimitToSingleInstance>true</LimitToSingleInstance>
        <AutoTypeMatchByTitle>true</AutoTypeMatchByTitle>
        <AutoTypePrependInitSequenceForIE>true</AutoTypePrependInitSequenceForIE>
        <AutoTypeReleaseAltWithKeyPress>true</AutoTypeReleaseAltWithKeyPress>
        <AutoTypeCancelOnWindowChange>false</AutoTypeCancelOnWindowChange>
    </Integration>
    <Custom />
</Configuration>

• Verrouiller l'espace de travail après une période d'inactivité de KeePass (en secondes) : 120 (deux minutes avant verrouillage automatique du coffre).
• Verrouiller l'espace de travail après une période d'inactivité de l'utilisateur (en secondes) : 120 (deux minutes avant verrouillage automatique du coffre).
• Effacement du presse-papiers après un délai (en secondes) : 12.
• Verrouiller l'espace de travail quand on verrouille l'ordinateur ou on bascule d'utilisateur.
• Verrouiller l'espace de travail quand l'ordinateur est sur le point d'être mis en veille.
• Verrouiller l'espace de travail quand le contrôle à distance change.
• Effacer le presse-papiers à la fermeture de KeePass.
• Utilisez la bibliothèque d'origine pour accélérer les transformations de clés.
• Saisir la clé principale sur un bureau sécurisé (TRÈS IMPORTANT).
• Effacer les paramètres de ligne de commande de la clé principale après les avoir utilisés une seule fois.

Le mécanisme de bureau sécurisé (sur Windows) est très difficile à pirater, donc il est grandement conseillé de saisir le mot de passe du coffre dessus.

Vous pouvez laisser tout coché.

Se référer au chapitre :

Le but c'est de toujours garder sous la main notre coffre-fort numérique, pour cela, on ne va jamais le fermer et le laisser verrouillé en tâche de fond à côté de l'horloge de Windows. Ainsi dès qu'on a besoin d'un accès, il suffira de faire au clavier CTRL+ALT+K (par défaut) pour avoir à taper le mot de passe du coffre et pouvoir ainsi y accéder en un clin d'œil.
À cocher :

• le bouton de fermeture [x] réduit la fenêtre au lieu de terminer l'application ;
• réduire dans la zone de notification au lieu de la barre des tâches ;
• réduire la fenêtre principale après avoir verrouillé l'espace de travail.

• Lancer KeePass au démarrage de Windows.
• Un simple clic au lieu d'un double déclenche l'action par défaut de l'icône en zone de notification.

• Au démarrage, rouvrir automatiquement la dernière base de données utilisée.
• Limiter l'application à une seule instance.
• Rechercher les mises à jour au démarrage de KeePass.
• Démarrer en mode réduit et verrouillé (TRÈS IMPORTANT).
• Enregistrer automatiquement quand on ferme/verrouille la base de données.

Il est important de noter que l'offuscation des mots de passe durant leur manipulation avec le presse-papiers ne fonctionne que s'ils sont affichés avec des astérisques dans l'interface de KeePass. Donc veillez à ne pas modifier le paramétrage de l'affichage dans le menu Affichage/Configurer les colonnes pour la colonne Mot de passe. Si vous souhaitez visualiser le mot de passe en clair, il faut pour cela ouvrir l'entrée concernée et démasquer le mot de passe (bouton trois petits points noirs).

Il est possible de rajouter dans le coffre des fichiers ou n'importe quelle donnée sensible via l'onglet Avancé du gestionnaire d'une entrée. Ainsi il est possible de suivre à peu près tout ce qui nécessite une protection renforcée.

Exemple : données complètes d'une carte bleue (image jointe). Plus besoin d'aller chercher sa CB pour n'importe quel achat sur le web…

Enfin, comme indiqué KeePass permet de remplir les formulaires à votre place. Fonctionnalité très pratique dans la mesure où, quelle que soit la complexité de votre mot de passe, vous serez certain de ne jamais faire d'erreur…
Dans une entrée, il faut aller pour cela sur l'onglet « Saisie automatique » et comme 99 % des formulaires d'identification se présentent toujours sous le même aspect : Identifiant -> Mot de passe -> Bouton OK, la saisie automatique fonctionne presque toujours sans avoir à la paramétrer.

Si un jour vous aviez à la paramétrer, c'est très simple : KeePass gère une liste de mots-clés qui représentent les noms des champs que vous renseignez : {USERNAME} pour Identifiant, {PASSWORD} pour le mot de passe, {TAB} pour la touche tabulation du clavier, {ENTER} pour la touche entrée du clavier, etc. Liste complète.

La séquence par défaut est toujours : {USERNAME}{TAB}{PASSWORD}{ENTER} cela équivaut à émuler la saisie de l'identifiant, puis appuyer sur la touche tabulation pour passer au champ suivant, puis taper le mot de passe et valider le formulaire avec la touche entrée.
Si par exemple vous avez une case à cocher supplémentaire dans l'identification comme sur DVP pour « Se souvenir de moi ? », il faudrait cocher dans KeePass « Supplanter la séquence par défaut » et remplir la saisie automatique ainsi : {USERNAME}{TAB}{PASSWORD}{TAB} {TAB}{ENTER}. Notez l'espace entre les deux {TAB} qui correspond à l'appui de la barre d'espace du clavier pour cocher la case.

On pourrait encore en rajouter, mais ces points me semblent essentiels pour un usage confortable de ce logiciel.

Vous souhaitez que plusieurs personnes aient accès à la base de données ?

Il vous suffit de mettre la base de données (une copie pour éviter tout désagrément) sur un serveur, le vôtre ou chez un hébergeur de confiance (OVH par exemple), et de leur donner les droits (bien évidemment pas en écriture, mais en accès, donc en lecture seulement ou Read Only) au fichier en question.

Attention : ne surtout pas le mettre sur des sites ou prestataires extérieurs comme dropbox ou autres.

Les deux versions 1.x et 2.x KeePass permettent d'avoir plusieurs utilisateurs travaillant avec la même base de données, généralement stockée sur un lecteur réseau partagé ou un serveur de fichiers.

Tous les utilisateurs utilisent le même mot de passe principal et/ou le fichier-clé pour ouvrir la base de données.

Afin de limiter l'accès en écriture du fichier de la base de données (seulement un utilisateur (ou groupe d'utilisateurs) peut modifier les données), utiliser les droits d'accès à ce fichier.

Avec la version 1.x, une base de données peut-être stockée sur un lecteur réseau partagé et être utilisé par plusieurs utilisateurs. Lorsqu'un utilisateur tente d'ouvrir une base de données qui est déjà ouverte par quelqu'un d'autre, une fenêtre vous demande si vous souhaitez ouvrir la base de données en mode lecture seule ou normal.

En ouvrant une base de données en mode normal, l'utilisateur actuel prend possession du fichier (par exemple, les tentatives d'ouverture ultérieures montreront l'utilisateur actuel en tant que propriétaire).

Cette version ne fournit pas de synchronisation. C'est-à-dire si vous enregistrez la nouvelle base de données sur le disque et qu'un autre utilisateur a modifié une entrée en même temps, ces changements seront écrasés.

Donc si vous souhaitez utiliser cette version sur un lecteur réseau partagé, il est recommandé de mettre les droits utilisateurs en lecture seulement (vérifier qu'ils aient bien accès au fichier). Les utilisateurs pourraient ouvrir la base de données à l'aide d'un raccourci qui contient un lien vers le fichier en lecture seule.

Avec la version 2, une base de données peut-être stockée sur un lecteur réseau partagé et utilisé par plusieurs utilisateurs. Lorsque vous enregistrez, KeePass vérifie d'abord si le fichier sur le disque a été modifié depuis votre dernière utilisation. Si oui, KeePass demande si vous souhaitez synchroniser ou écraser le fichier.

En synchronisant, les modifications apportées par d'autres utilisateurs sur le fichier et les modifications apportées par l'utilisateur courant seront fusionnées. Après que le processus de synchronisation est terminé, l'utilisateur actuel voit également les modifications apportées par les autres (c'est-à-dire les données de l'instance de KeePass actuelle est mise à jour).

S'il y a un conflit, c'est-à-dire que plusieurs utilisateurs éditent la même entrée, KeePass utilise la dernière version de l'entrée en fonction de la date de dernière modification.

Attention : l'invite de synchronisation n'est déclenchée que par la commande « Enregistrer », et non par la commande « Enregistrer sous ».

Si les fichiers à synchroniser sont accessibles via un protocole que KeePass supporte par défaut (par exemple les fichiers sur un disque dur local ou sur un partage réseau, FTP, HTTP…), alors aucun plugin ou extension n'est nécessaire.

Si un des fichiers à synchroniser doit être accessible via SCP, SFTP ou FTPS, vous avez besoin du plug-in IOProtocolExt, qui ajoute le support de ces protocoles de KeePass.

Si un des fichiers à synchroniser est stocké dans un stockage en ligne (comme Amazon S3, DigitalBucket…), vous devez utiliser le KeeCloud ou le plugin KeePassSync.

Il y a plusieurs façons de synchroniser la base de données KeePass :

- Manuellement.

Une synchronisation peut être démarrée manuellement en accédant à :
Fichier → Synchroniser → Synchroniser avec le fichier ou Synchroniser avec l'URL (selon que le fichier qui doit être synchronisé avec est stocké sur un lecteur ou partagé sur un réseau local ou sur un serveur accessible via une URL).

La synchronisation manuelle n'est possible que lorsque la base de données actuellement ouverte est un fichier local (fichiers sur un partage réseau).

Lorsque vous avez ouvert un fichier à partir d'un serveur à l'aide d'une URL, le menu « Synchroniser » est désactivé ;

- Commande « Sauvegarder ».

Lorsque vous appelez la commande « Sauvegarder », KeePass vérifie si le fichier sur le disque ou sur le serveur a été modifié alors que vous étiez encore en train de l'éditer.

S'il a été modifié, KeePass demande si vous souhaitez écraser ou synchroniser avec le dossier. Notez que cela ne s'applique qu'à la commande « Enregistrer », et non pas la commande « Enregistrer sous » ;

- Déclencheurs (Triggers).

Dans les situations plus complexes, vous pouvez utiliser l'action de déclenchement de synchronisation. (Cf. : Documentation : Triggers.) ;

- Utiliser un script.

Pour effectuer une synchronisation sans ouvrir KeePass, la commande de synchronisation de KPScript peut être utilisée. (Cf. : Documentation : Commandes d'utilisation des scripts.)

On obtient un bon niveau de sécurité lorsque la base de données (database.kdb) est protégée par l'usage combiné d'un mot de passe principal et d'un fichier de clés (keyfile.key) déposé sur chaque machine.

La synchronisation s'effectue comme ceci :

1. On modifie la base de données depuis une machine lambda (ici le desktop) ;
2. La base se synchronise alors automatiquement dans le réseau, cloud ou autre ;
3. Puis, de là, se synchronise vers les autres équipements (téléphones, tablettes, autres postes…).

Si la sécurité de l'espace de stockage en cloud est compromise, celui qui déroberait votre base de données ne pourra rien en faire sans posséder le fichier-clé qui se trouve uniquement sur les différents postes.

Celui qui vole une machine (contenant la base de données et le fichier-clé) ne pourra rien faire non plus sans connaître votre mot de passe principal.

Avec une telle architecture, il est possible d'accéder à la base de données même lorsque l'on ne dispose provisoirement pas de connexion internet (exemple avec un smartphone/tablette…). Si l'on modifie la base de données, la synchronisation de celle-ci dans le réseau s'effectuera automatiquement lorsque la connexion réseau sera rétablie.