Aller au contenu
Kosmos Kit
← Tutos
Week-end

Un coffre de mots de passe, vraiment à toi

Un mot de passe par compte. Tu ne les retiens pas : un fichier les retient. KeePassXC tourne chez toi. Pas dans un nuage « gratuit ».

45 min · 5 étapes

  1. 01Installer KeePassXC depuis le site officiel

    keepassxc.org — pas un APK de forum, pas un « KeePass Pro » du store. Sur Linux : paquet de ta distro. Vérifie la signature si tu sais le faire ; sinon, au moins le site et le hash. Crée une base : un fichier .kdbx.

    Ordinateur9:41

    KeePassXC → Base de données → Nouvelle

    Nouvelle base .kdbx

    • Fichiercoffre.kdbx
    • Mot de passe maîtrephrase longue
    • Fichier cléoptionnel›
    • Nuageaucun
    Un fichier chez toi. Pas un compte « gratuit ». keepassxc.org, pas un clone de store.

  2. 02Le mot de passe maître : long, unique, écrit hors ligne

    Phrase de 5–7 mots rares, pas une citation, pas ta date. Écris-la sur papier, range-la. Sans ce mot, le fichier est du bruit. Tu ne le colles nulle part, surtout pas ici.

    Schéma9:41

    Papier, hors photo, hors nuage

    Le maître, hors ligne

    • Supportpapier / métal
    • Galeriejamais
    • Note iCloud / Drivejamais
    • WhatsApp « à moi »jamais
    5 à 7 mots rares. Pas une citation. Pas une date. Kosmos Kit refuse de la lire si tu la colles ici.

  3. 03Importer, puis changer les comptes qui comptent

    Navigateur → exporter les mots de passe (Chrome/Firefox le permettent) → importer dans KeePassXC → supprimer l’export. Puis, dans l’ordre : mail principal, store Apple/Google, banque, impôts, messagerie. Un mot de passe généré (20+ caractères) par compte.

    Ordinateur9:41

    Chrome → photo de profil → Se déconnecter

    Compte dans le navigateur

    • CompteConnecté
    • SynchronisationActivé
    • Mots de passeDans le compte›
    • Se déconnecter›
    Un compte dans le navigateur relie historique, mots de passe, pubs. Déconnecte, ou change d’outil.

  4. 04Sauvegarde du fichier, pas du nuage magique

    Copie le .kdbx sur une clé USB que tu contrôles, ou un disque chiffré. Une copie papier du maître. Évite iCloud Drive / Google Drive pour ce fichier. Si tu insistes pour un nuage : le fichier est déjà chiffré, mais le nuage voit que tu as un coffre, et quand tu le touches.

    Schéma9:41

    Papier, hors photo, hors nuage

    Le maître, hors ligne

    • Supportpapier / métal
    • Galeriejamais
    • Note iCloud / Drivejamais
    • WhatsApp « à moi »jamais
    5 à 7 mots rares. Pas une citation. Pas une date. Kosmos Kit refuse de la lire si tu la colles ici.

  5. 05Téléphone : KeePassDX / Strongbox, même fichier

    Android : KeePassDX (F-Droid). iOS : Strongbox (lis les permissions). Tu synchronises le fichier toi-même (Syncthing, câble), pas via un compte Google. Désactive le remplissage automatique du navigateur une fois le coffre en place.

    Android9:41

    Aegis (F-Droid) → + → Scanner

    TOTP local

    • Compteaucun
    • Sauvegarde chiffrée›
    • Biométrie pour ouvrirActivé
    • Sync nuageDésactivé
    Le secret reste dans l’app. Exporte une sauvegarde chiffrée tout de suite. Pas Google Authenticator comme unique copie.
    iPhone9:41

    Strongbox → Ouvrir un fichier .kdbx

    Coffre sur iPhone

    • Fichiercoffre.kdbx
    • iCloud DriveDésactivé
    • AutoFillActivé
    • Face IDActivé
    Le même fichier que KeePassXC, pas un compte iCloud. Lis les permissions. Synchro par toi, pas par Drive.

Erreurs fréquentes

  • Mettre le mot de passe maître dans le même nuage que le fichier.
  • Garder LastPass / un gestionnaire déjà fuité « le temps de migrer » pendant six mois.

Ce que tu as gagné

Un fichier à toi, un secret par compte, plus de « azerty123 » recyclé. La fuite d’un site n’ouvre plus les autres.

Lexique lié

Outils de cette couche

  • KeePassXC

    Coffre local, fichier à toi.

  • Bitwarden auto-hébergé

    Si tu tiens le serveur. Sinon c’est un nuage.

  • YubiKey / clé FIDO

    2FA matérielle, hors SMS.

Ensuite

Couper le SMS comme 2FA →