Le gestionnaire de mots de passe KeePass XC est une variante multiplateforme de KeePass, avec comme objectif une plus grande richesse fonctionnelle de base, sans passer par des plugins. La version 2.8, en préparation et dont une bêta vient de paraitre, s’annonce déjà comme une mouture majeure.
KeePass XC 2.8 bénéficie en effet d’un portage vers Qt 6, avec à la clé une modernisation de son interface et de ses intégrations dans les différentes plateformes prises en charge. Parmi les améliorations, on note surtout l’arrivée de l’auto-remplissage (fonction Auto-Type) pour les sessions Wayland, c’est-à-dire la capacité à insérer rapidement un identifiant et un mot de passe dans la fenêtre d’une application.
L’ajout est majeur, car Wayland ne permet plus « d’espionner » simplement une fenêtre active pour savoir si elle présente des champs d’authentification. La compatibilité annoncée va se faire à travers les portails XDG, ce qui revient à demander l’autorisation à Wayland d’examiner la fenêtre et d’y insérer des informations. L’équipe de KeePass XC avertit que ce support dépend pour l’instant de l’environnement choisi : support complet pour KDE 6.6 +, initial pour GNOME 48 + et dépendant du support des portails XDG dans les autres (Sway, Hyprland, labwc…).
Les autres améliorations sont nombreuses, avec par exemple l’arrivée d’une version compilée nativement pour les systèmes Windows ARM64 (y compris pour la version portable), une meilleure intégration sur Linux via l’AppImage, la possibilité de montrer des suggestions quand on ajoute des attributs, le support des clés d’accès (passkeys) dans les statistiques, la synchronisation des bases de données distantes via des outils tiers, des raccourcis clavier personnalisables ou encore le déverrouillage rapide sur macOS et Linux, respectivement via le mot de passe et Polkit. Enfin, plusieurs vulnérabilités ont été corrigées.
Pour les utilisateurs aventureux, le téléchargement de cette première bêta peut se faire depuis l’annonce officielle.
Commentaires (11)
Abonnez-vous pour prendre part au débat
Déjà abonné ou lecteur ? Se connecter
Cet article est en accès libre, mais il est le produit d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles d'un média expert
Profitez d'au moins 1 To de stockage pour vos sauvegardes
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 25 septembre à 11h16
Et pour l'instant j'en suis très contant.
Pour autant je ne vais pas me jeter sur une BETA :)
Le 25 septembre à 12h49
L'onglet de saisie automatique était même absent du logiciel, j'ai dû le forcer en mode X11 pour le conserver.
Le 25 septembre à 13h17
Modifié le 25 septembre à 20h03
Y'a tellement mieux ailleurs, et ça date pas d'hier.
Edit : Phote reuleuvé par Triton.
Le 25 septembre à 13h26
PS: C’est Keepass avec 2 ’e’ qui « garde » les mots/phrases de passe, et non Keypass avec une clé.
Modifié le 25 septembre à 13h36
Seule solution viable pour une utilisation à plusieur d'une keystore keepass sur un répertoire synchro faute de temps réel...
Donc entre ça et les pluggin keepass "tout cours" n'est pas mort.
Maintenant si tu veux parler globalement d'une solution de gestion de mdp et non pas juste du logiciel, elles ont toutes leurs avantages et défaut.
Le 25 septembre à 15h21
Le 2 octobre à 07h48
Le 25 septembre à 14h55
Keepass joue la carte du 100% offline (même si des contournements sont possibles il n'est pas pensé pour ce type d'usage nativement), un format de base de données et un client dôté de technologies éprouvés qui jouent la carte de la simplicité, de la fiabilité, et de la sécurité jusqu'auboutiste (surface d'attaque hyper réduite).
On n'est pas loin d'un portefeuille portable hautement sécurisé. Si mon fichier kdbx fuitait en ligne je ne ferais pas le fier, mais je serais assez serein sur la capacité de quelqu'un à casser le fichier avant un paquet d'années. Entre argon2, keyfile random et master password à rallonge... on est large pour changer les credentials sensibles sur les services idoines. En espérant qu'une CVE hardcore / 0-day ne pop pas le lendemain du leak, mais là encore, Keepass est conçu pour prévenir un max tout type d'attaque sur un fichier kdbx "mort".
Le 25 septembre à 15h24
Le 27 septembre à 12h53
Par contre, je vois dans l'article que ça parle d'intégration Linux avec AppImage. Cette année j'ai tenté d'installer l'AppImage car la version dans les dépôts natifs (apt, avec Mint Cinnamon) n'était pas à jour, et ça a été un enfer. Enfin, seulement sur un point, mais essentiel pour moi : impossible de faire communiquer les extensions de navigateur avec la version AppImage de KeePassXC. J'ai dû me rabattre sur la seule autre version à jour : Flatpak. Que je n'aime pas vraiment car ça occupe toujours trop d'espace pour ce que c'est. Mais celle-là fonctionne avec les extensions de navigateurs.
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?