---
# System prepended metadata

title: Présentation de KeePassXC
tags: [Présentation]

---

---
title: Présentation de KeePassXC
description: Pourquoi utiliser un gestionnaire de mots de pass ?
date: zf230123.0833
tags: Présentation
lang: fr-FR
slideOptions:
  theme: white
  progress: true
  transition: 'slide'
  spotlight:
    enabled: false
type: slide
---

# Présentation KeePassXC

(Atelier au vert à St-Luc janvier 2023)

---

# Les accès sécurisés

----

Actuellement tout se passe sur Internet (ou avec l'informatique)

----

Il n'est quasiment plus possible d'utiliser un service sur Internet sans être authentifié !

----

Et les services Internet sont devenus indispensables !

----

C'est donc toute NOTRE vie qui se retrouve sur Internet ou dans le Cloud !

----

Faut donc faire attention ;-)

---

Les cyber attaques

----

Comme toute notre vie est sur Internet, nous devenons très sensibles aux caberattaques

---

Nécessité de ne jamais réutiliser un mot de passe

----

Donc il faut avoir autant de mots de pass que de services.
Cela fait des dizaines à se mémoriser !
Donc plus possible de le faire dans sa tête

---

Nécessité d'avoir un mot de passe complexe

----

A cause des cyberattaques, les mots de pass doivent être longs et complexes !
A nouveau plus possible de les mémoriser
Et cela devient compliqué pour entrer un mot pass complexe à la main

---

Nécessité d'avoir un gestionnaire de mots de passe

----

Des mots de pass notés dans un petit calpin ne sont PAS la bonne solution !

----

De plus entrer un mot de pass long et complexe à la main est difficile à faire sans faute !

----

Style de mots de pass conseillés

```

      1*,Jl}:^j78![s`BTx_4X

      wguVj1d=U/t?1jNF{htq
      
```

----

On voit bien que cela va être dur de rentrer à la main  !
Et on serait très tenté de simplifier le mot de pass :-(

---

Problème de sécurité d'un gestionnaire de mots de passe dans le cloud

----

Cyberattaque contre LastPass
C'est la sécurité du cloud qui a été attaquée

----

Cyberattaque contre Norton Pass
C'est la faiblesse du mot de pass maître du gestionnaire de mot de pass qui a été attaquée

---

Confiance dans le gestionnaire de mots de passe ?

----

Est-ce que l'on a plus confiance dans un logiciel à source fermé ou ouvert ?

----

Est-ce que l'on a plus confiance dans un logiciel cloud ou application en local ?

---

La solution KeePass

----

KeePass est un logiciel à source ouvert

----

Il a 19 ans d'expertise !

----

Il ne tourne PAS dans le Cloud !

----

Le format KeePass (DB) est devenu un standard !

---

Comme c'est devenu un standard, il y a pleins de client qui utilisent le format KeePass

---

La solution KeePassXC (fork)

----

C'est le fork multi-plateformes le plus reconnu

----

Par rapport à l'original KeePass, il n'a pas besoin d'ajouter des plugins, tout ce qu'il faut pour bien travailler est déjà présent

---

La problématique du DFA (OTP) Tequila

----

Tequila utilise comme DFA un OTP (One Time Password) qui change tout le temps

----

C'est pas pratique de chaque fois allumer son smartphone pour utiliser Google Authenticator

---

OTP sur KeePassXC

----

KeePassXC gère l'OTP de Tequila.
Vraiment très pratique :-)

---

La problématique des mots de passes complexes

----

KeePassXC permet de copier/coller très facilement les mots de pass !

----

Pour cela il faut utiliser l'extension pour le browser de KeePassXC

---

Le stockage de fichiers confidentiels dans KeePassXC

----

On peut très facilement stocker des fichiers *secrets* dans KeePassXC

---

Le MFA sur KeePassXC
(Multi Factor Aunthentification)

----

Comme KeePassXC devient le maillon faible, c'est sur lui que le pirate va s'attaquer

----

Pour le contrer, il existe le MFA !

----

- Le mot de pass *complexe* maître de la DB
- Le keyfile qui doit être présent
- La clef USB yubikey (Suisse)

---

Où mettre le fichier (DB) KeePassXC ?

----

Si le MFA de KeePassXC est bien protégé, on peut le mettre où l'on veut !

----

Google Drive est une bonne solution :-)

---

KeeWEB

----

KeeWEB est un autre client KeepPass qui tourne dans un browser en javascript

----

Du coup on peut ouvrir son gestionnaire de mots de pass partout sans rien installer !

---

KeePass sur les smartphones ?

----

Keepass2Android est un très bon choix pour Android

----

Je ne connais pas pour les iPhone :-(

---

Conclusions

----

J'espère qu'après cette petite présentation vous serez BEAUCOUP plus attentif à la sécurité d'authentification et ne plus JAMAIS utiliser plusieurs fois le même mot de pass ou d'avoir un mot de pass *simple* ;-)

----

Longue vie à KeePassXC !

---

Question & Réponses

---

The End

---

<style>
    .reveal {
        background-color: #f4f4f4;
        background-image: url(zhttps://i.imgur.com/1hhHe3B.jpg);
        background-size: cover;
        background-repeat: no-repeat;
    }
    .reveal, .reveal h1, .reveal h2, .reveal h3, .reveal h4, .reveal h5, .reveal h6 {
        color: #000000;
    }
    .sans-puces ul li  {
        list-style-type: none;
    }
</style>
