Avec le gestionnaire de mots de passe KeePassXC vous pouvez :

  • Stocker de nombreux mots de passe dans une base de données chiffrée qui est protégée par une phrase de passe unique de votre choix.
  • Toujours utiliser des mots de passe différents et plus solides, puisque vous avez seulement une phrase de passe à retenir pour débloquer la base de données dans son intégralité.
  • Générer des mots de passe aléatoires très solides.

Créer et sauvegarder une base de données de mots de passe

Suivez ces étapes pour créer une nouvelle base de données de mots de passe et l'enregistrer dans le stockage persistant pour l'utiliser lors de futures sessions de travail.

Pour apprendre comment créer et configurer le stockage persistant, lire la documentation correspondante.

  1. Au démarrage de Tails, déverrouillez le stockage persistant.

  2. Dans les paramètres du stockage persistant, vérifier que l'option données personnelles est activée.

    Sinon, activez-la, redémarrer Tails, et déverrouillez le stockage persistant.

  3. Pour lancer KeePassXC, choisir Applications ▸ Accessoires ▸ KeePassXC.

  4. Pour créer une nouvelle base de données, cliquer sur Créer une nouvelle base de données.

  5. Continuez avec les paramètres par défauts des écrans de configurations Renseignements généraux de la base de données et Paramètres de chiffrement.

  6. La base de données est chiffrée et protégée par une phrase de passe. Dans l'écran de configuration Identifiants de la base de données :

    • Spécifiez une phrase de passe de votre choix dans la zone de texte Saisir le mot de passe.
    • Tapez une nouvelle fois la phrase de passe dans la zone de texte Confirmation du mot de passe.
    • Cliquez sur Done.
  7. Enregistrer la base de données sous le nom Mots de passe.kdbx dans le dossier Persistent.

Restaurer et déverrouiller la base de données de mots de passe

Suivre ces étapes pour déverrouiller la base de données de mots de passe enregistrée dans le stockage persistant lors d'une session de travail précédente.

  1. Au démarrage de Tails, déverrouillez le stockage persistant.

  2. Pour lancer KeePassXC, choisir Applications ▸ Accessoires ▸ KeePassXC.

  3. Si vous avez une base de données nommée passwords.kdbx dans votre dossier Persistent, KeePassXC affiche automatiquement une boîte de dialogue pour déverrouiller cette base de données.

    Saisir la phrase de passe pour cette base de données et cliquer sur OK.

  4. Si vous entrez une mauvaise phrase de passe le message d'erreur suivant apparaît :

    Erreur de lecture de la base de données : Des identifiants invalides ont été fournis, veuillez ressayer. Si le problème se reproduit, le fichier de la base de données pourrait être corrompu. (HMAC ne correspond pas)

Stocker vos paramètres KeePassXC dans le stockage persistant

Pour stocker vos réglages KeePassXC dans le stockage persistant, en complément du mot de passe de la base de données :

  1. Activez la fonction Dotfiles du stockage persistant.

  2. Redémarrez Tails.

  3. Déverrouillez le stockage persistant dans l'écran de bienvenue.

  4. Choisisez Emplacements ▸ Dotfiles.

  5. Créez le dossier /live/persistence/TailsData_unlocked/dotfiles/.config/keepassxc/.

  6. Copiez le fichier ~/.config/keepassxc/keepassxc.ini vers /live/persistence/TailsData_unlocked/dotfiles/.config/keepassxc/keepassxc.ini.

Migrer une base de données depuis Tails version 2.12 et plus anciennes

Le format de base de données KeePass 1 (Tails 2.12 et plus anciens) est incompatible avec le format de base de données de KeePassXC (Tails 4.0 et ultérieurs).

Pour migrer votre base de données dans le nouveau format :

  1. Démarrez KeePassXC.

  2. Choisir Base de données ▸ Importer ▸ Base de données KeePass 1.

  3. Choisir votre base de données, par exemple keepassx.kdb.

  4. Après l'ouverture de votre base de données, sauvez-là dans le nouveau format :

    • Choisir Base de données* ▸ Enregistrer la base de données**.

    • Enregistrer la base de données sous le nom Mots de passe.kdbx dans le dossier Persistent.

    Notez que seule l'extension du nom de fichier est différente :

    • kdb pour l'ancien format.
    • kdbx pour le nouveau format.
  5. Cette opération n'efface pas votre ancienne base de données de votre dossier Persistent.

    Vous pouvez maintenant supprimer votre ancienne base de données ou la conserver comme sauvegarde.

Documentation supplémentaire

Pour des instructions plus détaillées sur la manière d'utiliser KeePassXC, consultez le guide KeePassXC de la Electronic Frontier Foundation.