Utiliser KeePass dans Chrome avec l’extension ChromeIPass

KeePass est sans doute l’un des meilleurs générateurs de mot de passe. Open Source, supportant les plugins, bénéficiant d’un audit de sécurité du code, tout est fait pour vous fournir un bon utilitaire. Je ne vais pas détailler l’utilisation de KeePass, car vous trouverez des guides plus détaillés ailleurs, mais je vais me contenter de décrire l’utilisation de KeePass avec Chrome.

Installez KeePassHttp

En premier lieu, vous devez installer le plugin KeePassHttp. Sur le dépot Github de KeePassHttp, téléchargez et décompressez le fichier ZIP. Copiez et coller le fichier KeePassHttp.plgx dans votre répertoire d’installation de KeePass. Lancez KeePass et il va automatiquement installer le plugin. Si KeePass est déjà ouvert, relancez-le.

Dans KeePass, allez dans Tools/Plugins et vous verrez que KeePassHttp sera installé.

Installez l’extension ChromeIPass pour Chrome

Installez l’extension ChromeIPass pour Chrome. Une fois que l’icône de KeePass apparait dans Chrome, cliquez sur Connect et suivez la procédure pour que l’extension se connecte à votre base de données de KeePass. Vous pouvez connecter plusieurs bases de données dans ChromeIPass, mais il faut aussi qu’elles soient ouvertes dans KeePass. ChromeIPass vous permet de configurer plusieurs options telles que :

• Activer le générateur de mots de passe
• Récupérer automatiquement les identifiants
• Remplir automatiquement les identifiants/mots de passe (pour que ça fonctionne, il faut que l’URL du site soit bien défini dans l’entrée de KeePass).
• Activez l’auto-remplissage des champs d’utilisateur

Quelques options pour vous faciliter la vie avec KeePass et ChromeIPass

Pour que l’extension fonctionne, il faut que KeePass soit constamment lancé. Donc, vous pouvez activer le démarrage de KeePass au lancement du système en allant dans Options/Integration et tout en bas, activez l’option Run at Windows startup (current user). Ensuite, dans Options/Advanced, activez aussi l’option Start Minimized and Locked. En effet, c’est mieux que KeePass soit toujours verrouillé, mais c’est moins facile. Car à chaque fois que vous déverrouillerez KeePass, il va vous demander le mot de passe maitre.

Utilisez un fichier clé plutôt qu’un mot de passe maitre dans KeePass

Cette option n’est pas la plus sécurisée, mais elle vous évite de taper le long mot de passe maitre à chaque fois. C’est surtout recommandé si vous êtes le seul utilisateur de votre machine. KeePass permet d’utiliser un mot de passe maitre et un fichier clé.

Dans File/Change Master Key, vous aurez la fenêtre suivante :

Vous avez l’option de définir un nouveau mot de passe maitre et un fichier clé. Vous pouvez utiliser l’un ou l’autre ou les deux en même temps. Ainsi, si vous activez à la fois le mot de passe maitre et le fichier clé, alors vous devrez fournir à la fois le mot de passe maitre et le fichier clé. Etant donné qu’on ne veut pas de mot de passe maitre, désactivez l’option du mot de passe maitre et cliquez sur le bouton Create dans Key/File Provider.

Quand vous cliquez sur Create, KeePass va vous demander un nom de fichier pour la clé. Vous pouvez prendre n’importe quel nom, mais vous devez le stocker dans un endroit sécurisé. Ensuite, vous verrez cette fenêtre :

Bougez le curseur sur la zone grise et tapez des mots au hasard dans la zone de texte pour créer de l’entropie pour votre fichier clé de KeePass

Cela vous permet d’ajouter de l’entropie pour créer un fichier clé robuste. Passez votre curseur sur la zone grise et tapez les phrases que vous voulez dans la zone de texte. C’est juste pour avoir du bruit dans le fichier clé. Une fois que le fichier clé est généré, assurez-vous que seule l’option de ce fichier clé est activé dans Change Master Key. Et voilà, vous pourrez désormais vous identifier uniquement avec le fichier clé en cliquant simplement sur Ok à l’ouverture sans avoir besoin de mot de passe.

Pour un ordinateur utilisé par plusieurs personnes, ce n’est pas la meilleure solution, car n’importe qui pourra accéder à votre base de donnée KeePass. Toutefois, vous pouvez ajouter une couche de sécurité supplémentaire en, par exemple, mettant votre fichier clé sur une clé USB. De cette manière, quand vous quittez le PC, vous emportez la clé USB avec vous et vous pouvez aussi y mettre votre base de donnée KeePass pour une sécurité maximale. ChromeIPass possède son équivalent dans Firefox avec PassIFox, mais malheureusement, ce n’est pas compatible avec Firefox Quantum et il semble que le développeur n’ai pas l’intention de le porter. Toutefois, il existe d’autres extensions Firefox telles que KeePassHelper qui supportent le KeePassHttp, mais l’auto-remplissage semble bugué.