Keepass

Fiche express
Type	Gestionnaire de mots de passe
Format base	.kdbx (chiffrée)
Plateformes	Windows natif, ports non officiels Linux/macOS
Voir aussi	Generer password · Pwgen · Passwd

KeePass est un gestionnaire de mots de passe qui permet de stocker dans une base chiffrée l'ensemble des identifiants, URL et accès distants d'un utilisateur ou d'une équipe. La base peut être partagée entre plusieurs utilisateurs et protégée par un mot de passe maître (et/ou un fichier clé). Les entrées peuvent inclure une URL déclenchant une connexion automatique (auto-type).

Raccourcis d'ouverture de session

Le champ « URL » d'une entrée KeePass peut contenir une commande personnalisée qui lance un client externe avec les identifiants de l'entrée :

Connexion RDP (mstsc)

cmd://mstsc -v {TITLE}
cmd://mstsc.exe -v:{TITLE}

Le champ « Titre » doit alors contenir un nom de machine résolvable par le DNS depuis le poste exécutant KeePass.

Connexion Linux (PuTTY)

\\host\path\putty -l {USERNAME} -pw {PASSWORD}
\\host\share\putty {USERNAME}@{TITLE} -pw {PASSWORD}
cmd://"C:\Program Files\PuTTY\putty.exe" -load "Profil" {USERNAME}@{TITLE} -pw {PASSWORD}

(chemin Windows corrigé : la source contenait des guillemets typographiques et des antislashs manquants qui rendaient la commande invalide.)

URL directe

http://192.0.2.1/logon.html

(adresse IP d'exemple génériquée — plage de documentation RFC 5737.)

Accès en ligne de commande

Le greffon/outil tiers kpcli (Perl) permet d'interroger une base KeePass en CLI, utile pour scripter des recherches ou des exports sans interface graphique.

Téléchargement

• http://keepass.info/ — site officiel