Keroberos
Un coffre-fort de mots de passe local pour Windows, compatible avec le format .kdbx de KeePassXC.
⚠️ L'application n'est pas signée numériquement : Windows SmartScreen peut afficher un avertissement au premier lancement (« Windows a protégé votre ordinateur »). Ce n'est pas un signe de compromission, seulement l'absence d'un certificat de signature de code. Cliquez sur « Informations complémentaires » puis « Exécuter quand même » pour lancer l'application.
Qu'est-ce que Keroberos ?
Keroberos permet d'ouvrir, consulter et modifier une base de mots de passe existante, ou d'en créer une nouvelle, sans dépendre d'un service en ligne ni d'un compte : le coffre reste un simple fichier .kdbxsur le disque de l'utilisateur, chiffré, dont lui seul détient le mot de passe maître.
Un coffre .kdbxexistant, créé avec KeePassXC, s'ouvre directement dans Keroberos, et réciproquement — aucune migration ni conversion.
Pourquoi Keroberos ?
- Rien ne quitte l'ordinateur. Pas de cloud, pas de synchronisation à distance, pas de compte à créer.
- Compatible KeePassXC. Aucune migration ni conversion nécessaire.
- Conçu autour de la confidentialité du mot de passe maître. Jamais journalisé, jamais écrit en clair sur le disque, jamais transmis à une extension.
- Interface moderne : recherche instantanée, glisser-déposer, génération de mots de passe robustes en un clic.
Fonctionnalités principales
Le coffre
- Ouverture d'un coffre existant par mot de passe maître, ou création d'un nouveau coffre vide.
- Verrouillage automatique après inactivité, ou à la mise en veille du poste.
- Sauvegarde protégée : une copie de secours à chaque enregistrement, et détection des modifications faites ailleurs entre-temps.
Retrouver et gérer ses identifiants
- Recherche instantanée sur le titre, l'utilisateur ou l'URL d'une entrée.
- Organisation en groupes et sous-groupes (création, renommage, suppression, réorganisation).
- Déplacement d'entrées par glisser-déposer (sélection multiple prise en charge) ou par formulaire.
- Import en un clic des mots de passe déjà enregistrés dans Firefox, Chrome ou Edge (export CSV), avec détection des doublons.
Consulter et copier un mot de passe
- Le mot de passe reste masqué par défaut ; il ne s'affiche qu'à la demande explicite.
- Copie en un clic dans le presse-papiers, qui s'efface automatiquement après 20 secondes.
Créer des mots de passe robustes
- Générateur intégré : longueur ajustable, choix des majuscules/minuscules/chiffres/symboles.
Extension de navigateur
- Une extension Firefoxexiste et fonctionne, mais n'est pas encore signée par Mozilla : son installation demande une manipulation manuelle et n'est pas encore pratique au quotidien.
- Les extensions Chrome et Edge sont prévues mais pas encore disponibles.
- Une fois appairée, une extension propose automatiquement les identifiants du site visité — sans jamais recevoir le mot de passe maître. Chaque appairage est révocable à tout moment depuis Keroberos.
Comment utiliser Keroberos
- Télécharger et lancer la version portable ci-dessus (aucune installation requise).
- Au premier lancement, ouvrir un fichier
.kdbxexistant et saisir son mot de passe maître, ou créer un nouveau coffre vide. - Parcourir les groupes dans le panneau de gauche, ou utiliser la recherche.
- Cliquer sur une entrée pour voir son détail ; le mot de passe reste masqué jusqu'à un clic sur « Afficher » ou « Copier ».
- « Nouvelle entrée » pour ajouter, « Modifier » pour éditer — un mot de passe peut être généré automatiquement.
- Glisser une entrée sur un groupe pour la déplacer, ou utiliser les boutons dédiés pour créer/renommer/déplacer un groupe.
- « Enregistrer » dans l'en-tête dès qu'une modification a été faite.
Sécurité — en résumé
- Le mot de passe maître n'est jamais journalisé, jamais écrit en clair sur le disque, jamais transmis à une extension.
- Le mot de passe d'une entrée ne transite en clair que lors d'une action explicite (affichage, copie, saisie) — jamais en arrière-plan.
- Le presse-papiers est nettoyé automatiquement quelques secondes après une copie.
- Une extension appairée n'a accès qu'aux entrées du coffre, jamais au mot de passe maître ; chaque appairage est révocable.
- L'application n'étant pas signée numériquement, Windows SmartScreen peut afficher un avertissement au premier lancement — ce n'est pas un signe de compromission.
À venir
- Prise en charge des fichiers-clé (keyfile) en complément du mot de passe maître.
- Affichage des codes de vérification en deux étapes (TOTP).
- Extensions Chrome et Edge, et signature de l'extension Firefox.
- Automatisation avancée du remplissage de formulaires.
Une idée, un bug à signaler ?
Vos retours aident à améliorer Keroberos — n'hésitez pas à décrire un problème ou une suggestion.