[KeepassXC] la clé de passe maître ne fonctionne plus

[ignace72]

Bonjour à toutes et à tous
La clé maître de ma base de mots de passe KeepassXC ne fonctionne plus.
Pourtant, la clé est dans un fichier PDF en lecture seule.
J’ai essayé avec la base sur mon disque home, sur la sauvegarde sur un disque de sauvegarde et sur celle de mon nuage.
Si quelqu’un peut-il m’aider ?
Merci par avance.

[benjarobin]

Bonjour,
Si KeepassXC ne veut pas ouvrir la base, c'est que ce n'est pas la bonne passphrase.
Tu peux visualiser ce que tu tapes pour être certain de ce qui est saisi

[ignace72]

Bonjour, benjarobin.
Ma passphrase est dans un fichier PDF en lecture seule protégé par un mot de passe que j’utilise uniquement avec le copier-coller, donc je ne vois pas comment je pourrais me tromper.

[benjarobin]

As tu vérifié ce que tu as saisi / copié ? Pour information, copier depuis un PDF peu donner des résultats étranges dès fois (surtout avec les caractères "spéciaux" / espaces...)
As tu essayé d'ouvrir ta base de donnée Keepass depuis un autre PC (avec une autre version de Keepass) ?

Es tu sûr que la base de donnée n'est pas corrompu ? As tu un "vieux" backup ? (toujours versionner / garder les N dernières versions, pour ce cas précis, bien que je n'ai jamais eu de problème).
Pour information, c'est la raison la plus probable. Je me suis amusé à corrompre un unique octet du fichier .kdbx et j'ai exactement la même erreur comme si j'avais saisi une mauvaise passphrase.
Et si tu as eu le malheur de sauvegarder le fichier corrompu... Bref si tu as un vieux backup...

Note, ta méthode de fonctionnement est complètement "absurde" question sécurité, il ne faut jamais stocker sa passphrase.

[ignace72]

J’utilise ce PDF depuis mai 2023 et ç'avait fonctionné depuis ce moment-là.
J’ai essayé depuis la base et les sauvegardes de la base et depuis la version « old » avec toujours un échec.
Ma passphrase est dans un PDF sur deux clés USB identique, car elle est constituée de 64 caractères avec des majuscules, minuscules, chiffres, caractères spéciaux et caractères ASCII étendus.
Alors pour avoir ma passphrase, il faudrait me voler au moins une de mes clés USB.

[benjarobin]

Je t'ai indiqué tout ce que tu pouvais tenter de faire. Tu ne peux faire que cela. Il n'y a pas de magie. Au choix (mais peut être une combinaison de ces 3) :
- Soit ton fichier est corrompu
- Soit il y a un problème avec l'installation de ton Keepass (tester avec un autre PC, ou sous Windows, ...)
- Soit c'est la mauvaise passphrase.

Si rien ne fonctionne, tes mots de passe sont perdus.

Sinon pour voler ta passphrase c'est assez simple, il suffit d'espionner le presse papier. N'importe quelle application peut le faire...

[ignace72]

Je suis arrivé à la même conclusion.
Pour un problème d’installation, cela m’étonnerait puisqu'à la dernière grosse mise à jour de Manjaro, j’ai redémarré la machine et rouvert la base de données sans souci.

[ignace72]

Une question : quelle solution utilises-tu pour sauvegarder tes mots de passe ?
KeepassXC n’est peut-être pas l’idéal ?

[benjarobin]

Jamais je n'utiliserai un système en ligne pour stocker les mots de passe. KeepassXC est la solution idéale (de mon point de vue), car le format est "ouvert" et de nombreuses applications sont en mesure d'ouvrir la base de donnée. Je peux accéder à ma base de donnée depuis mon smartphone android et j'ai bien la dernière version de la base de donnée.
Comment je sauvegarde / synchronise ma base de donnée entre mes différents PC / systèmes : Via une solution perso, sur mesure que j'ai développé. Je ne vais pas m'étendre sur le sujet en publique pour des questions évidente de sécurité, bien que en théorie cela ne devrait rien changer...
La sauvegarde est faite de telle manière que je peux restaurer n'importe quelle version en remontant jusqu'à 2 ans en arrière.

[ignace72]

C’est certain qu’en ligne, ce n’est pas rassurant.
Je ne synchronise pas ma base, car je ne l’utilise que sur mon PC.
J’ai essayé d’ouvrir ma base avec Keepass, mais il refuse une clé maitre par copier-coller.

[benjarobin]

Tu sais, taper 64 caractères environ, ce n'est pas si long... Je ne vais pas dire la longueur de la mienne, mais je la tape à chaque fois, et c'est "assez" rapide.

[ignace72]

C’est long quand il y a des caractères qui ne sont pas dispo sur le clavier même en BÉPO.

[benjarobin]

Tu sais, c'est contre productif d'utiliser une passphrase trop longue et trop complexe. 64 caractères c'est déjà très long en se limitant aux lettres et chiffres, c'est incassable (si tu ne met pas des choses "prévisibles")... Bref, je pense que ton problème vient très certainement de ces caractères spéciaux...
Pourquoi c'est contre productifs : Car tu ne peux pas la taper, encore moins la mémoriser, et donc tu dois la copier, ce qui est une ABSURDITÉ en terme de sécurité (désolé, mais je préfère être franc).

[ignace72]

T’inquiète pas, je ne prends pas cela mal, je copie ma clé maitresse, car j’ai une mémoire de poisson rouge.
Et puis, quel intérêt d’avoir une clé maitresse qu’on puisse s’en souvenir donc d’une force trop faible ?
Pis comme cette clé n’est pas sur mon PC, il faudrait voler une de mes clés USB pour la connaitre.

[benjarobin]

C'est là ton erreur, ton système est vraiment moins sécurisé, car tu fais un copier-coller, n'importe quelle application qui tourne sur ton PC a accès au presse-papier et donc connaît ta passphrase.
Et pas besoin d'un mot de passe ultra long s'il est de qualité, voir https://www.francenum.gouv.fr/magazine- ... se-comment
La longueur de ma passphrase est bien supérieure à 18 caractères, et inférieure à 64 caractères (mais sans aucun symbole bizarre, uniquement des symboles disponibles sur le clavier), et pour le casser il faudrait des milliards d'années. Le tout est de choisir quelque chose que tu peux retenir, que tu puisses taper dans un temps raisonnable, et assez fort (pas devinable en te connaissant).
Après rien ne t'interdit de faire une sauvegarde de cette passphrase dans un coffre-fort ou autre...

Voir aussi https://fr.wikipedia.org/wiki/Robustess ... t_de_passe

Pour une clé pour Keepass tu as 2 choix :
- Une vrai passphrase, soit une suite de mot, dans ce cas elle doit être assez longue : Environ 10 mots
- Un mot de passe avec des caractères aléatoires, 20 caractères c'est vraiment surdimensionné de mon points de vue

[ignace72]

Je comprends bien, mais je dois faire avec ma mémoire de poisson rouge.
D’autre part, après chaque utilisation de ma clé, je vide le presse-papier alors ça ne serait vraiment pas de bol de me le faire pirater juste à ce moment-là.
D’autre part, en utilisant KeepassXC, ça utilise le presse-papier à chaque fois avec KeepassXC-Browser pendant dix secondes.

[benjarobin]

Tu sais qu'il suffit qu'une application "écoute" le presse papier, même si ton mot de passe est dans le presse papier 1 seconde, cette application pourra te le voler.
Tu fais un audit de tout ce qui tourne sur ton PC avant de copier ta passphrase ? L'application n'a pas besoin de droit particulier, elle peut juste tourner en tache de fond...
Avec l'extension KeepassXC-Browser, le mot de passe n'est jamais mit dans le presse papier, c'est bien le but de l'extension !!!

Note, je te laisse lire/relire mon précédent message, il a été édité

[ignace72]

Merci, je vais me pencher sur cette problématique.
Avec keepassXC-browser, la récupération d’identifiant et de mot de passe ne fonctionne pas toujours, donc je suis parfois obligé d’utiliser la fonction : copier l’identifiant et copier le mot de passe.

[benjarobin]

Certes, cela peut arriver de copier un mot de passe, mais cela ne devrait pas être trop grave (si le site n'est pas important et si tu utilises bien un mot de passe unique par site). Tout est une question de compromis.

Pour ta clé maître, il faut limiter les compromis, mais ta solution n'est pas adaptée.

Edit: Avec keepassxc tu peux l'ouvrir avec une clé YubiKey, cela permet de t'éviter à te rappeler un mot de passe ultra compliqué

[ignace72]

J’ai une clé USB de ce type qui fonctionne sur Joomla!, mais elle n’a jamais fonctionné avec KeepassXC.