Qu'est-ce que le format de fichier BCUP ?
Un fichier .bcup est un coffre-fort de mots de passe chiffré créé par Buttercup, un gestionnaire de mots de passe gratuit et open-source écrit par le développeur Perry Mitchell. Il stocke les identifiants, les notes sécurisées, les détails de paiement et d'autres informations d'identification dans un fichier unique que seul Buttercup peut lire.
Le contenu est protégé par un chiffrement AES-256 en mode CBC. La clé de chiffrement est dérivée de votre mot de passe maître en utilisant de nombreux cycles de PBKDF2, et un HMAC SHA-256 protège les données contre toute altération. Avant le chiffrement, le coffre est sérialisé en texte et compressé en GZip. Les coffres plus anciens utilisent le « Format A », qui enregistre l'historique complet des modifications du coffre et augmente donc avec le temps ; les coffres plus récents utilisent le « Format B », une structure JSON compacte qui peut réduire la taille du fichier à une fraction de l'ancienne disposition.
Sécurité et sûreté
RISQUE : LOWA .bcup file is inert encrypted data, not executable, so opening it cannot run code. The real risk is confidentiality: it contains your passwords protected only by your master password, so anyone who obtains the file can attempt to brute-force it. Use a strong master password and keep backups, because losing the password makes the vault unrecoverable.
Détails du format
en brefNOM COMPLETButtercup Vault Filealias Buttercup Password Archive, Buttercup Vault
DÉVELOPPEURPerry Mitchell / Buttercupdepuis 2015
CATÉGORIEFichiers de chiffrage
TYPE MIMEapplication/octet-stream
TYPEEncrypted, compressed text container (AES-256-CBC over GZip-compressed vault data)
Programmes qui ouvrent les fichiers BCUP
Windows1 app
Buttercup Desktop
Open-source Install Buttercup, choose Vaults then Add New, pick File and Load Existing, select your .bcup file, and enter the master password to unlock it. 
macOS1 app
Buttercup Desktop
Open-source Open Buttercup, add a new vault of type File, choose Load Existing, browse to the .bcup file, and type the master password. 
Linux1 app
Buttercup Desktop
Open-source Run the Buttercup AppImage, add a File vault, select Load Existing, open the .bcup file, and enter the master password. 
Android1 app
Buttercup for Android
Open-source Install the Buttercup app, add a vault from local storage or a connected cloud service, choose your .bcup file, and unlock it with the master password.
iOS1 app
Buttercup for iOS
Open-source Open Buttercup, add a vault from Files or a cloud provider, select the .bcup file, and enter the master password to decrypt it.
Web1 app
Buttercup Browser Extension
Open-source Install the Chrome or Firefox extension, connect it to a .bcup vault stored locally or in a linked cloud service, and unlock with the master password to autofill logins. Détails techniques
spécifications approfondies| Encoding | Text wrapper containing Base64-encoded binary ciphertext |
| Byte order | N/A (text-delimited container) |
| Container | iocane-encrypted payload wrapping GZip-compressed vault data |
| Compression | GZip applied to the serialized vault before encryption |
| Encryption | AES-256 in CBC mode; key derived from the master password via PBKDF2 (many rounds, salted); SHA-256 HMAC computed over the encrypted data for integrity/authentication |
| Typical size | A few kilobytes to a few megabytes depending on entry count and stored attachments |
| Structure | The vault is first serialized (Format A: line-by-line command history; Format B: JSON), GZip-compressed, then AES-256-CBC encrypted. The encrypted output plus its salt, IV, iteration count and HMAC are packed into a delimited text string and written to the .bcup file. |
| Integrity | SHA-256 HMAC verifies both integrity and authenticity before decryption; a wrong master password or tampering causes decryption to fail |
| Encryption Detail | PBKDF2 key derivation, AES-256-CBC cipher, SHA-256 HMAC, per-vault random salt and IV |
| Platforms | Windows, macOS, Linux, Android, iOS |
| Notes | Format A stored the vault's full command history, so files grew on every change even after deletions. Format B switched to a compact JSON structure, cutting file sizes to roughly 20-50% of Format A. Encrypted attachments are stored separately in a .buttercup directory beside the .bcup file. |
| Structure Summary Formats | Format A = deltas/command list; Format B = JSON vault tree with groups and entries |
| Publié | 2015 |
| Dernière version | Format B (JSON-based vault structure) |
| Spécification | github.com |
Conversions BCUP
Possible
.BCUP .CSVGUIDE
Oui - Buttercup peut exporter un coffre-fort .bcup directement en .csv depuis son propre menu, ou vous pouvez…
Comment convertir
.BCUP .KDBXGUIDE
Oui - mais indirectement : KeePassXC ne peut pas lire le .bcup, vous devez donc d'abord exporter en CSV et…
Comment convertir
.BCUP .JSONGUIDE
Oui - vous pouvez charger un coffre-fort .bcup avec buttercup-core et le sérialiser en .json en utilisant ses…
Comment convertir
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers BCUP.
Foire aux questions
Comment ouvrir un fichier .bcup ?
Installez Buttercup sur votre appareil, ajoutez un nouveau coffre, choisissez « File » puis « Load Existing », sélectionnez le fichier .bcup et saisissez son mot de passe maître. Les données ne sont lisibles que dans Buttercup car elles sont chiffrées.
J'ai oublié mon mot de passe maître Buttercup. Puis-je encore ouvrir le coffre ?
Non. Le coffre est chiffré avec AES-256 et la clé provient de votre mot de passe maître via PBKDF2. Buttercup ne stocke ni ne transmet jamais ce mot de passe, il n'y a donc ni récupération ni réinitialisation possible. Sans lui, le fichier ne peut pas être déchiffré.
Puis-je ouvrir un fichier .bcup sans Buttercup ?
Pas de manière pratique. Il n'y a pas de visionneuse générale pour ce format. Les développeurs peuvent le déchiffrer avec la bibliothèque open-source buttercup-core s'ils connaissent le mot de passe maître, mais les utilisateurs courants ont besoin de l'application Buttercup.
Est-il sûr de stocker mon fichier .bcup dans Dropbox ou Google Drive ?
Oui, c'est une configuration courante et prise en charge. Le fichier reste chiffré dans le cloud, donc même si le compte de stockage est compromis, le contenu reste protégé par votre mot de passe maître. Un mot de passe robuste reste essentiel.
Pourquoi la taille de mon fichier .bcup continue-t-elle d'augmenter ?
Les anciens coffres utilisent le Format A, qui stocke l'historique complet de chaque modification, de sorte que le fichier grossit même lorsque vous supprimez des éléments. Migrer le coffre vers le Format B permet de passer à une disposition JSON compacte et peut réduire sa taille de 20 à 50 % par rapport à l'ancienne.
Où sont stockées mes pièces jointes ?
Les pièces jointes chiffrées ne sont pas conservées à l'intérieur du fichier .bcup lui-même. Buttercup les stocke dans un répertoire .buttercup séparé dans le même dossier que le coffre ; conservez donc ce dossier avec le coffre lors d'un déplacement ou d'une sauvegarde.
Références
1Buttercup official sitebuttercup.pw
2How Buttercup creates an encrypted password archive (Perry Mitchell)perrymitchell.net
