Passer de KeePass
à Steganos
Password Manager

KeePass est fiable et gratuit – mais beaucoup de choses ne s'y assemblent qu'à l'aide d'extensions et d'applications d'autres fournisseurs : la liaison avec le navigateur, la synchronisation entre plusieurs appareils, l'utilisation sur smartphone. Si vous préférez avoir tout cela d'une seule main, vous n'avez pas à retaper vos entrées : Steganos Password Manager lit directement les exports KeePass.

Un point d'emblée, pour que cela ne vous surprenne pas : les groupes de KeePass ne suivent pas. Chaque entrée arrive dans le trousseau sans affectation de dossier. Comment vous y prendre est expliqué plus bas.

Étape 1 : exporter le bon format CSV

L'import comprend deux lignes d'en-tête, et celle que vous obtenez dépend du programme que vous utilisez.

• KeePass 2 (l'original de Dominik Reichl) : exportez via Fichier → Exporter au format CSV (KeePass 1.x). Le fichier commence alors par
  "Account","Login Name","Password","Web Site","Comments"
• KeePassXC : son propre export CSV convient sans modification. Sa ligne d'en-tête est
  Group,Title,Username,Password,URL,Notes,TOTP,Icon,Last Modified,Created
  – avec ou sans guillemets, les deux sont lus.

L'import ne sait pas lire les autres formats de sortie : ni le fichier de base de données chiffré .kdbx lui-même, ni la sortie XML de KeePass. Il faut l'une des deux versions CSV.

Et comme pour tout export : le fichier est du texte en clair, non chiffré. Il contient chacun de vos mots de passe en clair. Ne le placez pas dans un dossier cloud, ne l'envoyez pas, et ne l'ouvrez ni ne l'enregistrez dans Excel – cela modifie le séparateur et rend le fichier inutilisable pour l'import.

Étape 2 : lire l'export dans Password Manager

1. Ouvrez Steganos Password Manager et déverrouillez le trousseau auquel les entrées sont destinées. Si vous n'en avez pas encore, créez-le d'abord.
2. Dans le menu Fichier, ouvrez Importer... et choisissez Base de données KeePass. Cette entrée lit les deux versions CSV citées plus haut ; vous n'avez pas à préciser laquelle.
3. Sélectionnez le fichier. Password Manager signale « Importation réussie » et les entrées apparaissent dans la liste.

Ce qui est repris – et ce qui ne l'est pas

D'un export KeePassXC suivent :

• Title comme titre de l'entrée
• Username et Password comme nom d'utilisateur et mot de passe
• URL comme site web
• Notes comme note – les notes de plusieurs lignes conservent leurs retours à la ligne
• TOTP dans le champ des mots de passe à usage unique

Du format KeePass 1.x suivent le titre, le nom d'utilisateur, le mot de passe, le site web et le commentaire – il n'y a pas de champ TOTP là.

Dans les deux cas, les groupes ne sont pas repris, pas plus que les icônes et les horodatages de modification et de création. Pour la structure des dossiers, vous avez deux possibilités :

• Exporter et importer groupe par groupe. Vous exportez chaque groupe séparément, puis attribuez la catégorie qui convient dans Password Manager à chaque passage. C'est la voie propre si votre structure compte pour vous.
• Trier après coup. Les catégories se créent et s'attribuent directement dans la liste des entrées de Password Manager – avec un nombre d'entrées raisonnable, c'est plus rapide que plusieurs exports.

Les pièces jointes de KeePass ne suivent pas non plus : l'export CSV ne les contient tout simplement pas.

Ensuite : supprimer le fichier d'export en toute sécurité

Vous avez maintenant sur le disque un fichier en clair contenant tous vos mots de passe. Le faire glisser dans la Corbeille ne suffit pas – les données restent lisibles jusqu'à ce que l'espace soit écrasé. Notre guide « Pourquoi la Corbeille ne suffit pas pour supprimer vos données en toute sécurité » explique pourquoi.

Supprimez le fichier avec un outil qui l'écrase. Steganos Shredder le fait et il est inclus dans Steganos Privacy Suite et dans Steganos Data Safe. Si vous avez exporté groupe par groupe, vous avez plusieurs fichiers – tous, s'il vous plaît.

Si l'import n'aboutit pas

Si Password Manager signale « Les données ne sont pas au format correct. », la ligne d'en-tête ne convient pas. Ouvrez le fichier dans le Bloc-notes et comparez la première ligne avec les deux imprimées ci-dessus. Le cas le plus fréquent avec KeePass 2 : ce n'était pas le format CSV (KeePass 1.x) mais l'un des autres formats de sortie.

Si le message indique qu'aucune entrée n'a pu être trouvée, le fichier est correctement construit mais ne contient rien d'autre que la ligne d'en-tête – dans ce cas, le mauvais groupe, ou un groupe vide, a été sélectionné lors de l'export.