From 61ea9e2b05b6c534829bfc50717e3a5f62da62ac Mon Sep 17 00:00:00 2001 From: gcolpart Date: Wed, 4 Oct 2017 23:46:27 +0200 Subject: [PATCH] relecture --- HowtoKeePassX.md | 49 ++++++++++++++++++++++++++++++++++++++++++------ 1 file changed, 43 insertions(+), 6 deletions(-) diff --git a/HowtoKeePassX.md b/HowtoKeePassX.md index 5e87bc31..397317d8 100644 --- a/HowtoKeePassX.md +++ b/HowtoKeePassX.md @@ -1,9 +1,11 @@ --- -categories: Desktop sécurité +categories: desktop sécurité title: Howto KeepassX ... -[KeePassX](https://www.keepassx.org/) est un logiciel de gestion des mots de passe. C'est un fork du logiciel [KeePass](http://keepass.info/) avec lequel son format de stockage (.kdb/.kdbx) est compatible. Il existe aussi [KeePassXC](https://keepassxc.org/) un fork de… KeePassX ! +[KeePassX](https://www.keepassx.org/) est un logiciel de gestion des mots de passe pour Linux/Windows/Mac. Il permet de générer, stocker et organiser ses mots de passe tout en les protégeant avec un chiffrement AES (clé de 256 bits). + +KeePassX est un fork du logiciel [KeePass](http://keepass.info/) avec lequel son format de stockage (.kdb/.kdbx) est compatible. Il existe aussi [KeePassXC](https://keepassxc.org/) un fork de… KeePassX que nous n'utilisons pas pour l'instant. * KeePassX 0.4 utilise le format **.kdb** (compatible avec KeePass 1) * KeePassX 2 utilise le format **.kdbx** (compatible avec KeePass 2) et peut lire le format **.kdb** (lecture seule et conversion au format .kdbx) @@ -44,7 +46,23 @@ Base de données> Nouvelle base de données> Mot de passe: PASSWORD > OK > Enreg Vous pourrez ultérieurement l'utiliser via la commande : ~~~ -$ keepass db.kdbx +$ keepassx db.kdbx +~~~ + +### Raccourcis + +* `Ctrl+u` : ouvrir l'URL dans votre navigateur +* `Ctrl+v` : tente de remplir directement les champs dans votre navigateur (à utiliser avec précaution) +* `Ctrl+B` : copier le login dans le presse-papier +* `Ctrl+C` : copier le login dans le presse-papier +* `Ctrl+Alt+u` : copier l'URL dans le presse-papier + +### Verrouillage + +Nous conseillons de configurer un verouillage automatique de votre KeePassX via : + +~~~ +Outils> Paramètres> Sécurité ~~~ ### Convertir un fichier .kdb en .kdbx @@ -58,7 +76,9 @@ il faut ensuite sauvegarder la nouvelle base de données importée du fichier .k ## kpcli -[kpcli](http://kpcli.sourceforge.net/) est un utilitaire permettant la manipulation de fichier .kdbx (ou .kbd) depuis la console. Il couvre toute les fonctions principales de KeePassX (copie du login/mot de passe dans le presse-papier, arborescence conservée, création de nouvelles entrées etc.) +[kpcli](http://kpcli.sourceforge.net/) est un utilitaire permettant la manipulation de fichier .kdbx (ou .kbd) depuis la console. Il couvre les fonctions principales de KeePassX (copie du login/mot de passe dans le presse-papier, arborescence conservée, création de nouvelles entrées etc.) + +> *Note* : la gestion du format Keepass n'est pas strictement identique entre kpcli et KeePassX, par exemple kpcli gère les tags mais pas KeePassX. Si vous en ajoutez avec kpcli, ils ne seront donc pas visibles avec KeePassX ! ### Créer une nouvelle base @@ -129,15 +149,18 @@ kpcli:/> help Type "help " for more detailed help on a command. kpcli:/> ls + === Groups === eMail/ Internet/ + kpcli:/> cd Internet/ kpcli:/Internet> ls === Entries === 0. example.com secure.example.com 1. example.net intra.example.net 2. example.org magic.example.org + kpcli:/Internet> show 2 Path: /Internet @@ -160,11 +183,25 @@ Username: root Password: ("g" or "w" to auto-generate, "i" for interactive) Retype to verify: URL: -Notes/Comments (""): +Tags: +Strings: (a)dd/(e)dit/(d)elete/(c)ancel/(F)inish? +Notes/Comments (""): +(end multi-line input with a single "." on a line) +| Database was modified. Do you want to save it now? [y/N]: Saved to foo.kdbx ~~~ ### Modifier une entrée -TODO \ No newline at end of file +~~~ +$ kpcli:/Internet> edit 0 +~~~ + +## FAQ + +### Utilisation en équipe + +Le passage au format Keepass 2 (.kdbx) est recommandé car il évite la gestion de fichier .lock + +Si vous utilisez encore le format Keepass 1 (.kdb), l'ouverture de KeePassX provoque la création d'un fichier .lock empêchant l'ouverture en écriture par un autre utilisateur. Pour détecter cet utilisateur, voir le propriétaire du fichier .lock...