Les gestionnaires de mots de passe se partagent en deux camps : un garde la base sur son propre nuage, le autre remet la base entre vos mains. KeePassXC represente le second, avec tous les comptes reunis dans un fichier chiffre dont vous choisissez le emplacement.

Un fichier chiffre pour tous les comptes

La description officielle tient en une phrase : un gestionnaire de mots de passe pour plusieurs systemes, qui garde les mots de passe en surete et les remplit dans les applications dont vous vous servez. Il garde plus que des mots de passe, puisque les noms, les adresses, les pieces jointes et les notes vont dans la meme base. Cette base est elle meme un fichier chiffre, et le projet indique que les donnees ne resident pas sur un serveur distant et que le fichier peut se trouver partout, sur un disque, un support amovible ou dans un dossier de un nuage public ou prive.

La difference est directe. Ou vivent les copies, faut il synchroniser et avec qui, tout revient a le usager, et le logiciel doit seulement lire le fichier, le garder chiffre et remplir le bon endroit. Le projet resume la position en trois retenues : aucune dependance a un nuage, aucune trace des usagers, aucun abonnement. Le logiciel est libre sous licence GPLv3, le source est public sur GitHub, et qui veut en construit une copie.

Trois systemes, un seul jeu de fonctions

Le projet dit que chaque fonction a ete verifiee sous Windows, macOS et Linux. Cela sonne banal, et qui a bati des outils multi systemes connait le poids, parce que beaucoup de logiciels comparables portent une lacune differente sur chaque systeme et que la version de une plate forme prend du retard. La version stable actuelle 2.7.12 couvre macOS 12 et au dela, empaquete a part pour Apple Silicon et Intel, Windows 10 et 11, et les distributions Linux courantes ; la colonne Windows offre en plus une archive portable, la colonne Linux recommande Flatpak tout en fournissant un AppImage.

Le meme numero atteint plus que le site officiel, puisque le magasin de Microsoft, un depot PPA de Ubuntu et Flathub le portent aussi. Un point demande attention, la architecture : les paquets 32 bits pour Windows ne sont plus fournis depuis une edition anterieure.

Le remplissage arrive par une extension du navigateur

Avec la base locale et la page dans un navigateur, les deux ont besoin de un pont. KeePassXC le construit comme une extension separee du navigateur, qui parle directement au logiciel en cours, reconnait le enregistrement de la page actuelle et ecrit les identifiants dans le formulaire. Rien ne passe par un serveur tiers, et la logique de correspondance reste locale.

Cette edition a fait deux petites reparations sur cette chaine. La fenetre qui demande de confirmer le acces du navigateur montre desormais le adresse trouvee dans son message, donc le site demandeur se voit de un coup de oeil, et une case dans les reglages de la liaison qui affichait la mauvaise valeur est corrigee, ainsi que un decalage quand des valeurs liees au navigateur etaient ecrites dans des donnees propres.

Ce qui a change dans 2.7.12

Cette edition est arrivee le 10 mars 2026, plus de trois mois apres la precedente de fin novembre 2025, et son contenu penche vers les reparations et les petits ajouts.

Le point le plus utile permet a la frappe automatique de utiliser TIMEOTP comme jeton de remplacement. La frappe automatique est le logiciel qui tape les identifiants a votre place dans une autre fenetre, et cette suite peut maintenant inserer un code unique lie au temps, ce qui amene la seconde etape de une verification en deux temps dans le meme flux. Un autre point laisse le import depuis Bitwarden garder des dossiers imbriques, donc le demenagement depuis un autre outil ne aplatit plus la hierarchie en un tas de voisins.

Cote securite il y a un renforcement : une attenuation contre le injection par un fichier de reglages OpenSSL malveillant sous Windows. En plus, un changement de la frappe automatique qui causait des conflits simultanes sous Linux a ete annule, et des reparations portent sur le etat utilisable du bouton de aide, la verification du adresse de le enregistrement principal quand des jetons servent, et le nettoyage des noms de fichiers avant de garder une piece jointe.

Les marques des cles de passage, a regarder avant de monter

Cette edition commence a garder deux marques par enregistrement pour les cles de passage, la disponibilite de sauvegarde BE et le etat de sauvegarde BS, toutes deux vraies par defaut. Ces valeurs etaient figees a faux auparavant, et depuis que le defaut est vrai et que la valeur est ecrite dans le enregistrement, certaines cles existantes peuvent cesser de fonctionner, parce que elles sont traitees comme des proprietes inchangeables et ne correspondent plus une fois la valeur changee.

Le retour indique consiste a ajouter a la main deux proprietes de chaine et a mettre BE et BS a 0 pour retrouver le comportement anterieur. Si la base contient deja des cles de passage, cela vaut un coup de oeil avant de monter.

Generateur et rapport de la base

Le generateur integre a deux colonnes. La colonne des mots de passe regle la longueur et les groupes de caracteres, majuscules, minuscules, chiffres, signes et ASCII etendu, peut ecarter les caracteres qui se ressemblent et exiger au moins un de chaque groupe, avec la force et la entropie montrees en direct. La colonne des phrases prend le autre chemin : choisir une liste de mots, fixer le nombre de mots, le separateur et la casse, et il sort une longue phrase facile a dire et a retenir, avec la entropie montree pareil.

Une base utilisee des annees accumule des mots de passe doubles, faibles, et des enregistrements longtemps intacts. Le rapport de la base est le endroit ou ces problemes sont etales, donc ce qui demande attention se voit de un coup de oeil.

Certification et licence

Une edition anterieure a passe la certification de securite CSPN de premier niveau de le agence francaise pour la securite de le information et a recu le Security Visa, une certification reconnue en France comme en Allemagne. Pour un logiciel qui garde tous les comptes dans un fichier, une evaluation exterieure pese plus que une description de soi.

La prochaine edition est deja dans le canal de essai : le passage de Qt5 a Qt6, la frappe automatique sous Wayland, des raccourcis reglables, un deverrouillage rapide par le mot de passe du systeme sous macOS et par Polkit sous Linux, et le premier paquet propre pour ARM64 sous Windows. Elle est encore en essai, bon pour qui suit la nouveaute, tandis que le quotidien gagne a rester sur 2.7.12.

A qui cela convient

Qui veut gerer le fichier et arranger la synchronisation soi meme se trouvera a le aise : la base est dans sa main, les trois systemes le ouvrent, et avec le extension branchee, la connexion sur une page tient toujours en un clic. A inverse, qui attend de creer un compte et de tout synchroniser partout y verra une etape de plus.

Cette edition ne est pas une refonte, quatre ou cinq petits changements et un renforcement, et la ligne principale reste la vieille regle : un fichier chiffre, une base locale, une extension du navigateur. Decidez ou vit la base, et le reste est pris en charge.