KeeWebX

À propos de KeeWebX

KeeWebX est un gestionnaire de coffres KeePass qui fonctionne entièrement dans le navigateur web. Contrairement aux applications de bureau traditionnelles, il ouvre et édite des fichiers au format KDBX4 directement côté client, sans nécessiter de serveur, de base de données distante ou d’installation de logiciel supplémentaire. Le projet se présente comme une réécriture moderne et allégée de KeeWeb, abandonnant l’approche Electron au profit d’une architecture web-first. Cela signifie que tout le chiffrement et le déchiffrement s’effectuent localement, dans la mémoire du navigateur, et que le serveur ne fait que servir l’application statique. KeeWebX prend en charge le déverrouillage par passkey via WebAuthn PRF, ainsi que les méthodes biométriques comme Touch ID, Face ID et Windows Hello, et les clés matérielles YubiKey. L’application est publiée sous licence MIT, ce qui en fait un outil libre et auditable.

Fonctionnalités principales

KeeWebX permet d’ouvrir, de créer et de modifier des coffres KeePass au format KDBX4, le standard le plus récent et le plus sécurisé de l’écosystème KeePass. Le chiffrement est intégralement effectué côté client avec les algorithmes ChaCha20 et Argon2id, garantissant que le serveur n’a jamais accès aux données déchiffrées. Le déverrouillage du coffre peut se faire par mot de passe maître, par clé de fichier, ou par passkey/WebAuthn PRF, ce qui inclut les capteurs biométriques des appareils (Touch ID, Face ID, Windows Hello) et les clés de sécurité matérielles comme YubiKey. Pour le remplissage automatique des identifiants dans les sites web, une extension nommée KeeWeb Connect est disponible pour Chrome, Firefox, Edge et Safari et utilise le protocole keepassxc-protocol. KeeWebX offre une recherche avancée qui fonctionne sur plusieurs coffres simultanément, avec des filtres par champs, historique et expressions régulières. L’application supporte le stockage flexible des fichiers : fichiers locaux (y compris depuis le protocole file:// après extraction du zip de release), WebDAV, Dropbox, Google Drive et OneDrive. Parmi les fonctions de confort, on trouve un générateur de mots de passe, des champs protégés, l’historique des entrées, les tags, les pièces jointes par glisser-déposer, et la récupération automatique des favicons pour chaque entrée.

Tarification

KeeWebX est entièrement gratuit. Aucun plan payant, aucune version Pro, aucun abonnement n’est mentionné dans les sources officielles. Le code source est publié sous licence MIT, ce qui permet son utilisation, sa modification et sa distribution sans frais. En pratique, le coût est de 0 $ CA pour l’ensemble des fonctionnalités. Il n’y a pas de compte à créer ni de service cloud propriétaire auquel s’abonner. L’utilisateur conserve la pleine propriété de son fichier KDBX4 et choisit librement où le stocker. Si des offres commerciales devaient être ajoutées ultérieurement, elles n’affecteraient pas la version actuelle, mais il est recommandé de consulter régulièrement le site officiel pour vérifier l’absence de changements.

Cas d’utilisation

KeeWebX s’adresse d’abord aux utilisateurs qui souhaitent gérer leurs mots de passe directement dans le navigateur, sans installer d’application de bureau. Il est particulièrement utile pour les personnes qui travaillent sur plusieurs machines et qui veulent un coffre portable : le fichier KDBX4 peut être stocké sur une clé USB, synchronisé via WebDAV ou un service cloud, et ouvert depuis n’importe quel navigateur récent. L’outil convient également à ceux qui utilisent un appareil mobile et préfèrent accéder à leur coffre depuis le navigateur plutôt que d’installer une application native. Le remplissage automatique via l’extension KeeWeb Connect facilite la connexion aux sites web sur tous les navigateurs majeurs. Enfin, KeeWebX répond au besoin des utilisateurs qui veulent conserver le contrôle de leur fichier de mots de passe, sans dépendre d’un fournisseur externe : ils choisissent leur propre infrastructure de stockage et gardent le fichier en format standard KDBX4, parfaitement interopérable avec KeePass, KeePassXC et d’autres clients compatibles.

Notre avis

KeeWebX remplit bien sa promesse : offrir un gestionnaire KeePass léger, moderne et entièrement web, sans compromis sur la sécurité. Le chiffrement client avec ChaCha20 et Argon2id est à la pointe des standards actuels. Le support des passkeys et de la biométrie ajoute une couche de confort appréciable pour le déverrouillage quotidien. L’absence totale de serveur backend et de compte utilisateur est un avantage indéniable pour la confidentialité et la simplicité d’utilisation. Le format KDBX4 garantit l’interopérabilité et évite tout risque d’enfermement propriétaire. L’application fonctionne aussi bien depuis un serveur web que depuis un fichier local ouvert avec le protocole file://, ce qui la rend utilisable même hors ligne.

Cependant, KeeWebX a quelques limites. Il repose entièrement sur le navigateur, ce qui peut déplaire aux utilisateurs qui préfèrent un client de bureau natif avec une intégration système plus poussée. La fonctionnalité de remplissage automatique dépend d’une extension externe, ce qui ajoute une couche de configuration. Le projet est encore jeune et sa communauté d’utilisateurs est moins vaste que celle de KeeWeb ou KeePassXC ; il est donc possible que certaines fonctionnalités avancées ou certains correctifs de bogues soient moins rapidement disponibles. Enfin, l’absence d’application mobile native peut être un frein pour ceux qui préfèrent une expérience tactile optimisée.

Dans l’ensemble, KeeWebX est un excellent choix pour les utilisateurs maîtrisant leur environnement de navigation et souhaitant un gestionnaire KeePass gratuit, portable et sécurisé, sans dépendance à un service tiers. Pour ceux qui recherchent une application de bureau plus traditionnelle ou une solution cloud clé en main, KeeWeb, KeePassXC ou Bitwarden demeurent des alternatives solides, mais chacune avec ses propres compromis en matière de contrôle des données.