Convertisseur CSV de mots de passe

Vous changez de gestionnaire ? Ouvrez votre export ici : l'outil reconnaît son format, compte les mots de passe réutilisés et faibles, puis réécrit le fichier dans le format attendu par le suivant. Le fichier ne quitte jamais cet onglet.

Lu localement par votre navigateur. Vous pouvez couper internet avant de choisir le fichier.

Comment fonctionne la conversion

Chaque gestionnaire exporte un CSV avec ses propres noms de colonnes. Chrome écrit name, url, username, password, note. LastPass écrit url, username, password, totp, extra, name, grouping, fav. Bitwarden attend login_uri, login_username et login_password, et son import respecte la casse. L'outil lit la ligne d'en-tête, reconnaît neuf formats et ramène chaque colonne aux mêmes champs : titre, adresse, identifiant, mot de passe, notes, graine de code à usage unique et dossier.

L'audit porte sur ces champs. Les mots de passe réutilisés sont comptés en comparant les mots de passe entre sites différents, et la page n'affiche que les noms de sites de chaque groupe, jamais le mot de passe. Les doublons sont les entrées qui répètent le même site et le même identifiant. Les notes sécurisées de LastPass et les éléments autres que des identifiants (Bitwarden, Proton Pass) sont ignorés et comptés, car un CSV d'identifiants ne peut pas les porter.

Le fichier produit reprend exactement l'en-tête de la cible. Le format Chrome est celui que la plupart des gestionnaires acceptent, dont Proton Pass (source : Chrome), Firefox et Safari. Le format Bitwarden garde les dossiers et les graines TOTP. Le format KeePassXC reprend les noms de colonnes d'un export KeePassXC, que sa fenêtre d'import CSV aligne.

Vos mots de passe restent dans cet onglet

Le fichier est lu par l'API FileReader et traité par le JavaScript de cette page. Rien n'est envoyé, stocké ni journalisé, et le fichier converti est créé en mémoire pour le téléchargement. Pour en être sûr, chargez la page, coupez la connexion, puis choisissez le fichier : l'outil fonctionne de la même façon. Supprimez les deux CSV après l'import, car ils contiennent tous vos mots de passe en clair.

Ce que l'outil ne fait pas

Il ne lit ni les exports chiffrés (.kdbx, .1pux, JSON Bitwarden chiffré) ni le XML : exportez d'abord en CSV. Il ne compare pas les mots de passe aux bases de fuites, ce qui demanderait une requête réseau ; le vérificateur de force du site le fait par k-anonymat. Champs personnalisés, pièces jointes, passkeys et cartes bancaires ne sont pas repris, faute de colonnes dans les formats cibles. Le format Chrome n'a pas de colonne TOTP : les graines en sont retirées et l'outil indique combien.

Questions

Quel format CSV Proton Pass importe-t-il ?

Proton Pass importe sans conversion les exports natifs de Chrome, Edge, Brave, Firefox, Safari, LastPass, Bitwarden, 1Password et NordPass : choisissez l'application source dans son écran d'import. KeePass et KeePassXC passent par leur export XML. Pour tout autre CSV, convertissez-le ici au format Chrome et importez-le comme Chrome.

Comment importer un CSV dans KeePassXC ?

Dans KeePassXC, choisissez Base de données, Importer, Fichier CSV, puis créez la nouvelle base. La fenêtre d'import affiche une colonne par champ : avec un fichier converti ici, les colonnes portent déjà les noms KeePassXC (Group, Title, Username, Password, URL, Notes, TOTP). Vérifiez l'aperçu et validez.

Pourquoi Bitwarden refuse-t-il mon CSV ?

Bitwarden lit l'en-tête en respectant la casse et attend exactement folder, favorite, type, name, notes, fields, reprompt, login_uri, login_username, login_password, login_totp. Un fichier venu d'un autre gestionnaire, ou un en-tête retouché dans un tableur, échoue sur ce point. La sortie Bitwarden de l'outil écrit cette ligne telle quelle.

Exporter ses mots de passe en CSV, est-ce risqué ?

Oui, d'où la règle : seulement le temps du transfert. Le CSV n'est pas chiffré, tout ce qui lit votre dossier Téléchargements lit tous vos mots de passe. Exportez, importez, vérifiez que les entrées sont arrivées, puis supprimez le CSV et videz la corbeille. Ne l'envoyez pas par e-mail, ne le synchronisez pas dans un cloud et ne le gardez pas en sauvegarde.