Les greffons
Les greffons (1.x)Installation, désinstallation et sécurité des greffons de KeePass 1.x. |
Introduction aux greffons
KeePass dispose d'un framework de greffon. Les greffons peuvent fournir des fonctionnalités supplémentaires telles que la prise en charge de davantage de formats de fichiers pour l'importation/exportation, les fonctionnalités réseau, les fonctionnalités de sauvegarde, etc.
Ressources en ligne
Les greffons se trouvent sur la page des greffons.
Installation et désinstallation de greffon
S'il n'y a pas d'instruction explicite pour savoir comment installer un greffon, alors procédez comme suit :
- Téléchargez le greffon à partir de la page ci-dessus et décompressez le fichier ZIP dans un nouveau répertoire.
- Dans KeePass, cliquez sur 'Outils' → 'Greffons (plug-in)...' → bouton 'Ouvrir dossier' ; KeePass ouvre maintenant un répertoire appelé 'Plugins'. Déplacez le nouveau répertoire (contenant les fichiers du greffon) dans le répertoire 'Plugins'. Quand on utilise plusieurs greffons, on les enregistre dans des répertoires séparés car c'est avantageux (aucune collision de nom de fichier, une mise à jour plus facile, etc.).
- Redémarrez KeePass afin de charger le nouveau greffon.
Pour désinstaller un greffon, supprimez les fichiers du greffon.
Sécurité
Qu'en est-il de la sécurité des greffons ? Les greffons malveillants ne peuvent-ils pas s'injecter dans KeePass ?
Si les greffons peuvent s'enregistrer eux-mêmes (c'est-à-dire avoir un accès en écriture au dossier KeePass), ils pourraient également simplement remplacer le fichier « KeePass.exe » dans son intégralité. C'est un problème de droits d'accès aux fichiers, pas du système des greffons.
Si cela vous inquiète, alors installez KeePass en tant qu'administrateur dans le répertoire des fichiers programme (qui est par défaut, généralement dans un dossier 'C:\Program Files (x86)'). Ensuite, lancez KeePass et les autres applications uniquement en tant qu'utilisateur normal (c'est-à-dire sans les privilèges du compte administrateur).
Cela résout le problème ci-dessus. Comme le répertoire KeePass est protégé en écriture pour les utilisateurs normaux, aucun autre programme ne peut y copier de fichiers. KeePass exige que les greffons soient dans le répertoire de l'application. Par conséquent, les greffons ne peuvent plus s'introduire.
Si vous utilisez le paquet portable de KeePass ou si vous l'avez installé dans un autre répertoire, alors vous devrez régler vous-même les autorisations relatives à ce répertoire.