Fonctionnement de Keypass

[Jarodd]

Hello,

Lors d'une récente actu PCI, quelques INpactiens ont dit qu'ils utilisaient Keypass pour sauvegarder leurs mots de passe. Je suis en train de le découvrir. Actuellement j'ai un fichier txt chiffré avec ccrypt (pour Ubuntu) ou Axcrypt (pour Windows), les deux dans un container Truecrypt.

Seulement comment faire pour les "importer" dans Keypass ? J'ai créé un fichier vide .kdbx, mais ensuite faut-il créer une entrée par mot de passe ? Y a-t-il un moyen de reprendre le contenu d'un txt ? J'ai environ 1000 mdp dans mon txt, je me vois mal ressaisir la totalité Ou bien il y a quelque chose qui m'échappe sur son utilisation.

Merci pour vos conseils.

[John Shaft]

Ah tiens, bonne question.

Tu peux importer un tas de trucs (dans File/Import), mais dans ton cas, ça risque de s'orienter vers un CSV (en fait n'importe quel format de fichier, le CSV étant plus une structure qu'autre chose) ou un XML.

Le CSV me semble le plus simple à faire via le CSV Generic Importer : il fait néanmoins que tes données soient structurées.

Un XML aura cette tronche :

<?xml version="1.0" encoding="UTF-8"?>
<pwlist>
<pwentry>
    <group>General</group>
    <title>Sample Entry</title>
    <username>Greg</username>
    <url>http://www.web.com</url>
    <password>sVoVd2HohmC7hpKYV5Bs</password>
    <notes>This entry is stored in the 'General' group.</notes>
    <uuid>4d9a9420ac7c4a8ae688762eac8871a9</uuid>
    <image>0</image>
    <creationtime>2006-12-31T11:52:01</creationtime>
    <lastmodtime>2006-12-31T11:52:01</lastmodtime>
    <lastaccesstime>2006-12-31T11:52:01</lastaccesstime>
    <expiretime expires="false">2999-12-28T23:59:59</expiretime>
</pwentry>
</pwlist>

Avec un bon éditeur texte, ça peut se faire facile, mais c'est quand même un poil bourrin

Voir ici pour les détails

[Jarodd]

Il est structuré pour une lecture humaine

Du genre :

Nom du site

(tab) login

(tab) mdp

(tab) E-mail

Mais j'ai plein de commentaires, dommage

Je vais essayer de le nettoyer pour tenter le csv. Le xml, je n'y parviendrai jamais... Ou alors il faut que je contacte la NSA, ils doivent avoir des outils adéquats.