Famille Michon, le 25/09/2013 à 09:02
"Vous pouvez même placer KeePass sur le Cloud pour pouvoir y accéder de partout !"

J'ai failli vomir à cette phrase.
KeePass est pratique, c'est un fait. Mais ça reste un fichier sensible. Extrêmement sensible. Cela signifie :

1) Ne pas le mettre partout (surtout pas en ligne !) ;
2) Modifier régulièrement son contenu (càd les mots de passe qu'il contient) ;
3) Modifier régulièrement le mot de passe et la clef d'accès ;
4) En cas de perte supposée ou effective d'une copie du fichier :
 - appliquer le 2) et le 3) immédiatement ;
 - Pour les cas où le 2) n'est pas possible, avertir immédiatement l'administrateur du service concerné que votre accès est potentiellement compromis afin de le révoquer.

Comme le 4) m'est déjà arrivé il y a environ un an, je vous assure que c'est long et chiant (et encore, je n'ai qu'une trentaine de mdp dans le fichier). Donc surtout, évitez à tout prix une exposition inutile du fichier pour éviter une mauvaise surprise.
(Permalink)