Emporter vos mots de passe : du navigateur et du trousseau vers Bitwarden ou KeePassXC

Vos mots de passe sont stockés dans votre navigateur ou dans le trousseau iCloud, et vous passez à Linux. Cet article montre comment les transférer vers Bitwarden ou KeePassXC — et où Apple vous met des bâtons dans les roues.

Prérequis

• Un compte chez Bitwarden (gratuit, auto-hébergé ou payant) ou une base de données KeePassXC (version 2.7.7 ou plus récente pour l’importation Bitwarden).
• L’accès à l’ordinateur où se trouvent vos mots de passe — pour le trousseau iCloud, c’est un Mac.
• L’application de bureau Bitwarden version 2024.12.0 ou plus récente pour l’importation directe depuis le navigateur.
• Firefox ou Chromium sous Linux pour l’extension de navigateur après la migration.

Où se trouvent vos mots de passe actuellement

Les navigateurs comme Chrome, Edge et Safari stockent les mots de passe dans leurs propres formats. C’est pratique tant que vous restez dans ce navigateur, mais ils sont liés à la plateforme. Les mots de passe de Chrome et Edge peuvent être exportés en CSV. Safari stocke tout dans le trousseau iCloud, et c’est là que le problème commence.

Le trousseau iCloud n’a pas de fonction d’exportation. Il n’existe aucun moyen officiel de générer un fichier CSV ou JSON avec vos identifiants. Apple ne le permet tout simplement pas. La communauté de Bitwarden le confirme : vous ne pouvez pas choisir le trousseau iCloud comme source d’importation, et il n’existe aucun contournement qui fonctionne directement.

Il existe une voie théorique : exportez les mots de passe d’un autre gestionnaire vers un CSV, importez-les dans Chrome, synchronisez avec Safari — et ils arrivent ainsi dans le trousseau iCloud. Cette voie fonctionne dans l’autre sens, de Bitwarden vers le trousseau iCloud, mais si vous n’avez que le trousseau iCloud et aucune option d’exportation, vous êtes bloqué.

Étape 1 : Exportez depuis votre navigateur

Chrome et Edge peuvent exporter les mots de passe vers un CSV. Cela se fait via les paramètres du navigateur, sous « Mots de passe et remplissage automatique ». Choisissez « Exporter les mots de passe » et enregistrez le fichier.

Ce fichier contient tous vos mots de passe en texte clair. Traitez-le comme une mine d’or — c’en est une. Ne le conservez pas plus longtemps que nécessaire et supprimez-le après l’importation.

Firefox fonctionne de la même manière : about:logins, le menu à trois points, « Exporter les identifiants ». Là aussi, vous obtenez un CSV.

Étape 2 : Importez dans Bitwarden

Bitwarden est un gestionnaire de mots de passe open source avec des clients pour Linux, Windows, macOS, Android et iOS. L’importation fonctionne via l’application de bureau, l’application web ou la CLI.

Pour Chrome et Edge, utilisez l’application de bureau. Installez-la, connectez-vous, et choisissez Fichier > Importer des données. Sélectionnez le format de navigateur approprié et cochez Importer directement depuis le navigateur. L’application de bureau lit alors directement les données du navigateur — l’application web ou l’extension ne le peuvent pas.

Pour Firefox ou un fichier CSV personnalisé, allez sur l’application web à vault.bitwarden.com. Connectez-vous, choisissez Outils > Importer, sélectionnez le format et téléversez votre fichier.

Un CSV provenant de Chrome contient souvent des champs que Bitwarden ne reconnaît pas, comme plusieurs URL par entrée. Après l’importation, vérifiez que les identifiants les plus importants sont corrects — nom d’utilisateur, mot de passe et URL. Parfois, vous devez renommer manuellement une colonne en url, username et password avant que l’importation réussisse.

Étape 3 : Importez depuis KeePass

Si vous avez déjà une base de données KeePass — .kdbx, KeePass 2 XML ou KeePassX CSV — la transition est plus simple. Exportez depuis KeePass vers l’un de ces formats et importez ce fichier dans Bitwarden via Outils > Importer.

Les formats KeePass sont structurés et conservent les métadonnées comme les notes et les champs personnalisés. Cela les rend plus fiables que les CSV plats des navigateurs. Vérifiez toutefois que votre exportation contient tous les champs dont vous aurez besoin plus tard.

Étape 4 : La voie inverse — Bitwarden vers KeePassXC

KeePassXC, la variante multiplateforme de KeePass qui fonctionne entièrement en local, peut depuis la version 2.7.7 importer une base de données depuis Bitwarden. Cela se fait via l’assistant d’importation sous Base de données > Importer.

Cette fonctionnalité est relativement récente. Toutes les versions ne la prennent pas en charge, et il n’est pas encore garanti que les dossiers, les étiquettes et les champs personnalisés soient entièrement repris. Testez avec un petit fichier d’exportation avant de déplacer tout votre coffre-fort.

Pourquoi prendre cette voie ? Bitwarden synchronise via le cloud. KeePassXC non — votre base de données reste locale, et vous décidez vous-même où se trouvent vos sauvegardes. Cela vous coûte toutefois la commodité de la synchronisation automatique entre appareils.

Étape 5 : Installez l’extension de navigateur sous Linux

Après l’importation, installez l’extension Bitwarden dans Firefox ou Chromium sur votre système Linux. Cette extension communique de manière chiffrée avec votre compte et remplit automatiquement les identifiants.

L’extension ne stocke localement que des données chiffrées. Votre mot de passe principal déchiffre votre coffre-fort à chaque session — sans ce mot de passe, l’extension ne vaut rien, même pour quelqu’un qui volerait votre ordinateur portable.

Étape 6 : Nettoyez vos anciennes données

Supprimez le fichier CSV exporté immédiatement après l’importation. Une liste en clair de centaines de mots de passe est un cadeau pour quiconque peut y accéder.

Supprimez également les mots de passe de votre ancien navigateur, ou désactivez l’enregistrement automatique. Sinon, deux copies de vos mots de passe continueront d’exister, et c’est le maillon le plus faible qui détermine la sécurité.

Vérification

Connectez-vous à votre coffre-fort Bitwarden via l’application web et vérifiez que le nombre d’entrées correspond à ce que vous avez exporté. Choisissez un identifiant au hasard et testez-le sur le site web réel.

Pour KeePassXC, ouvrez la base de données et vérifiez quelques entrées pour leur exhaustivité — en particulier les champs personnalisés et les notes.

Utilisez la CLI Bitwarden pour compter le nombre d’entrées :

bw login
bw sync
bw list items | jq length

Cette dernière commande nécessite jq ; sans jq, vous verrez le nombre dans la sortie JSON brute.

Problèmes fréquents

L'importation depuis Chrome génère des erreurs ou des entrées manquantes. Chrome exporte parfois des champs que Bitwarden ne reconnaît pas, comme plusieurs URL par connexion. Ouvrez le fichier CSV dans un tableur, supprimez les colonnes superflues et renommez les autres en url, username, password et notes. Importez à nouveau.

L'exportation du trousseau reste impossible. Il n'existe pas de voie officielle. La seule solution pratique est manuelle : ouvrez Safari, consultez chaque mot de passe via les réglages de mots de passe et copiez-le vers votre nouveau gestionnaire. Pour des dizaines de connexions, cela prend un après-midi — pour des centaines, ce n'est pas réaliste. Réfléchissez alors aux mots de passe dont vous avez vraiment besoin et remplacez le reste.

L'importation depuis Bitwarden vers KeePassXC échoue. Assurez-vous d'utiliser KeePassXC version 2.7.7 ou plus récente. Les versions plus anciennes ne connaissent pas l'assistant d'importation. Si l'importation démarre mais que des entrées manquent, exportez d'abord depuis Bitwarden en JSON plutôt qu'en CSV — le JSON conserve davantage de structure.

La migration vers un gestionnaire indépendant de la plateforme ne se résume pas à un bouton d'exportation. Il s'agit de savoir où vos données sont bloquées et quelle voie de contournement mène à la solution. Ceux qui n'utilisent que le trousseau ont le moins d'options — et le plus de temps à y consacrer. Ceux qui sont déjà dans un navigateur ou KeePass peuvent terminer en une demi-heure.