KeePassXC 2.8 : la saisie automatique arrive sous Wayland, et cinq failles sont corrigées
Sortie le 21 octobre, la version 2.8 du gestionnaire libre passe à Qt 6 et corrige des failles présentes dans toutes les 2.7. Comment mettre à jour.
KeePassXC, le gestionnaire de mots de passe libre qui garde votre coffre dans un fichier chez vous plutôt que dans un nuage, a publié sa version 2.8.0 le 21 octobre 2026. C’est la première de la série 2.8, et l’équipe recommande la mise à jour : toutes les versions 2.7.x et antérieures sont touchées par les failles corrigées.
Qui est concerné
Tous les utilisateurs de KeePassXC sous Windows, macOS et Linux. Les failles sont jugées de gravité faible à moyenne par l’équipe, et aucune ne touche le chiffrement du coffre. Elles concernent l’import de vieux fichiers KDB (le format de KeePass 1), la communication avec l’extension de navigateur et, sous Windows, l’envoi de clés SSH à Pageant. Selon l’annonce, l’IA a aidé à trouver certaines d’entre elles, mais aucune n’a été introduite par du code généré.
Mettre à jour
- Windows : téléchargez l’installateur sur la page officielle ou passez par le Microsoft Store. Les PC à processeur ARM ont désormais une version native.
- macOS : téléchargez l’image disque sur la même page.
- Linux : la 2.8.0 est publiée sur Flathub et sur le PPA Ubuntu de l’équipe ; les paquets des distributions suivent avec un délai variable. Une AppImage ARM64 expérimentale fait son apparition.
Vérifiez ensuite le numéro dans le menu Aide, À propos.
Ce que vous gagnez
- Saisie automatique sous Wayland : sous Linux, KeePassXC peut désormais taper identifiant et mot de passe pour vous sur les bureaux récents, en passant par les portails XDG. Le fonctionnement dépend de votre environnement de bureau.
- Raccourcis clavier réglables. Attention, le clonage d’une entrée passe à Ctrl+D.
- Synchronisation avec un coffre distant par des outils externes.
- Déverrouillage rapide par le mot de passe du Mac quand Touch ID n’est pas disponible, et par Polkit sous Linux.
Une précaution sous Linux : le déverrouillage par Polkit ajoute un identifiant aux métadonnées publiques du coffre, qui apparaît donc modifié au premier lancement. Si vous synchronisez ce fichier entre plusieurs appareils, attendez-vous à voir cette modification se propager.
Le logiciel peut aussi garder vos codes de double authentification, une bonne façon de ne plus dépendre d’un seul téléphone (on en a parlé ICI).
Cet article…
Le Bien Heureux · Rédaction Capibara · Dimanche 25 octobre 2026