Gestionnaire de mot de passe gratuit puissant et extensible: KeePass

KeePass est un gestionnaire de mot de passe gratuit puissant et extensible

Une des plus grandes erreurs sur Internet est d'avoir les mêmes informations de connexion pour tous vos comptes en ligne. Si quelqu'un a obtenu votre nom d'utilisateur et mot de passe, cela signifie qu'ils sont en mesure d'accéder à tous vos comptes de messagerie, les comptes sociaux, et etc Ils arrivent à lire tous les courriels que vous avez envoyé et reçu, endommageant votre réputation sur vos comptes sociaux En vous personnifiant, ou même changer tous vos mots de passe! Avoir un mot de passe différent pour tous vos comptes ne suffit pas et doit être une combinaison de majuscules, minuscules, chiffres et même des signes de ponctuation jusqu'à au moins 8 caractères.

Gestionnaire, mot de passe, gratuit, puissant et extensible, KeePass, keylogger, AntiLogger

Avec les 2 directives mentionnées ci-dessus, il est presque impossible de mémoriser chaque mot de passe contenant des caractères aléatoires. C'est alors qu'un gestionnaire de mots de passe entre en jeu en stockant toutes vos informations de connexion dans un coffre crypté sécurisé qui ne peut être déverrouillé que par un mot de passe principal ou un fichier de clés. Certaines personnes sont contre l'idée d'utiliser un gestionnaire de mot de passe en raison du risque de la base de données cryptées étant volés avec le mot de passe principal qui donne instantanément le pirate accès à tous vos comptes.

Gestionnaire, mot de passe, gratuit, puissant et extensible, KeePass, keylogger, AntiLogger

Il ya un certain nombre de gestionnaires de mots de passe disponibles à utiliser et KeePass est l'un des plus populaires car il est libre, open source et très extensible, grâce à la structure de plugin. Dans cet article, nous allons examiner de plus près KeePass et les meilleures pratiques pour garder votre base de données d'informations de connexion sécurisée.

Caractéristiques de KeePass

Open source

Comme mentionné précédemment, KeePass est open source, ce qui est une bonne chose parce que n'importe qui peut auditer le code source pour s'assurer que les informations de connexion stockées dans le coffre-fort de mot de passe est sûr et ne contient pas de backdoor pour décrypter la base de données cryptée. KeePass étant open source encourage également de nombreuses versions non officielles telles que KeePassX qui est un clone KeePass pour Mac OS X et Linux système d'exploitation.

Stockage des bases de données locales

KeePass se concentre sur être un gestionnaire de mot de passe localement stocké, bien qu'il existe des plugins pour synchroniser avec les fournisseurs de stockage en ligne tels que DropBox, Google Drive, OneDrive et etc Certaines personnes préfèrent KeePass sur le gestionnaire de mots de passe nuage comme LastPass parce qu'ils n'aiment pas leur crypté Mot de passe stocké sur le nuage car ils ne savent pas à coup sûr si les employés a une clé maître pour déverrouiller la base de données cryptée.

Gestionnaire, mot de passe, gratuit, puissant et extensible, KeePass, keylogger, AntiLogger

Le programme KeePass est également portable et ne stocke rien sur le système. Ainsi, même s'il n'y a pas de support cloud, on peut facilement transporter KeePass avec eux dans un lecteur flash USB et le configurer pour l'utiliser avec une version portable du navigateur web qui est également stockée dans le lecteur flash USB.

Convivialité

Bien que la plupart des gestionnaires de mots de passe aient pour but de rendre leur programme très convivial et aussi facile que possible à utiliser, KeePass nécessiterait une configuration manuelle sur la plupart, sinon toutes les options car elle ne vient pas avec un assistant de configuration qui vous guide pas à pas . Par exemple, un utilisateur avancé sait logiquement que la première étape après avoir exécuté KeePass la première fois est de créer une nouvelle base de données soit en cliquant sur l'icône "Nouveau" ou aller à Fichier à partir de la barre de menus et sélectionnez "Nouveau". Un utilisateur novice informatique ne sait pas instantanément quelle est la prochaine étape à prendre après avoir exécuté KeePass s'ils ne lisent pas le didacticiel première étape en ligne.






Contrairement à l'extension LastPass installée sur un navigateur Web qui vous invite automatiquement à enregistrer les informations d'identification lors d'une connexion réussie, vous devez ajouter manuellement une entrée dans KeePass et la commander pour exécuter une action de type automatique à partir du programme lui-même en appuyant sur Ctrl + V Ou à partir du menu contextuel du clic droit. Heureusement, cette fonctionnalité peut être étendue avec le plugin disponible qui est mentionné ci-dessous.

Flexible et Extensible

En termes de flexibilité et d'extensibilité, KeePass est excellent dans ce domaine et gagne à la baisse grâce à la structure de plugin. Alors que KeePass n'est pas directement intégré dans les navigateurs Web, il peut être fait avec un plugins disponibles tels que KeeFox qui peut automatiquement vous invite à enregistrer votre nom d'utilisateur et mot de passe après connexion à un site Web, et automatiquement remplir votre nom d'utilisateur et mot de passe sur Les formulaires de connexion.




D'autres plugins qui peuvent ajouter plus de fonctionnalités à KeePass liées à la sauvegarde, la synchronisation, l'intégration, le transfert, l'importation, l'exportation, la cryptographie, les fournisseurs clés, les ressources, l'automatisation, les scripts et les utilitaires peuvent être trouvés sur la page Web officielle KeePass plugin. L'installation du plugin est aussi simple que de copier le fichier .PLGX téléchargé dans le dossier KeePass et il reconnaîtra et installera automatiquement le plugin lors de la prochaine exécution.

Visiter KeePass Plugins et Extensions Page Web

Sûreté et sécurité

Alors que les fonctionnalités sont importantes pour attirer les utilisateurs à utiliser le produit, la chose la plus importante est en fait la sécurité et la sécurité du programme, car un logiciel de gestion de mot de passe stocke des données très importantes qui ne peuvent pas tomber dans les mains d'autres personnes

Master Password 'Mot de passe maître'

Le mot de passe principal est la chose la plus importante à protéger parce que c'est une clé qui s'ouvre à la liste des informations de connexion stockées dans le programme. La base de données KeePass (.KDBX) peut être volée par un pirate si l'ordinateur est infecté par un troyen RAT et permettre à un module keylogger de capturer le mot de passe maître. Lorsque le pirate réussit à obtenir à la fois votre mot de passe principal et la base de données KeePass, ils ont accès à tous vos mots de passe. Voici quelques façons de protéger votre mot de passe principal.

1. On-Screen Keyboard: Clavier à l'écran

Une manière logique de protéger votre mot de passe principal d'être capturé par un keylogger n'est pas de taper votre mot de passe à partir de votre clavier, mais plutôt utiliser une application basée sur le logiciel connu sous le nom de clavier à l'écran. Nous devons souligner que tous les claviers à l'écran sont sûrs surtout celui qui est intégré au système d'exploitation Windows, car ils peuvent également être capturés par un keylogger.



Il ya un plugin pour KeePass qui active automatiquement le clavier à l'écran lorsque vous tapez le mot de passe principal, mais il lance simplement le clavier à l'écran qui est intégré à Windows qui peut être capturé par keylogger. Donc, prenez note qu'il n'est pas sûr d'utiliser le plugin de clavier à l'écran pour KeePass.

Gestionnaire, mot de passe, gratuit, puissant et extensible, KeePass, keylogger, AntiLogger

Une méthode plus efficace pour protéger vos frappes de clavier d'être capturé par un keylogger est en utilisant un logiciel de cryptage de frappe comme KeyScrambler ou Zemana AntiLogger Free. Neo SafeKeys glisser-déposer méthode d'entrer le mot de passe est également très sûr contre les keyloggers.

2. Secure Desktop

Une autre méthode qui est incluse dans KeePass pour protéger le mot de passe principal est en activant l'option Secure Desktop. Le Secure Desktop ne sera activé que si vous voulez entrer votre mot de passe maître et vous remarquerez que le fond est grisé, ce qui est similaire au compte utilisateur Windows. Lorsque le bureau sécurisé est activé, les enregistreurs de frappe ne peuvent pas capturer vos frappes, donc garder votre mot de passe principal sécurisé.