Entreprises : 1Password s’enrichit de fonctions pour administrateurs

1Password pour les contrôler tous

Le 07 septembre 2016 à 08h30

2 min

Internet

Lancée il y a près d'un an, l'offre professionnelle de 1Password gagne deux fonctions basiques pour les administrateurs. Ils peuvent désormais créer des groupes utilisateurs personnalisés et consulter les modifications des coffres-forts ou des permissions.

Les gestionnaires de mots de passe tentent de dépasser le stade de simple outil pour particuliers, pour s'intégrer en entreprise. La dernière mise à jour de 1Password, annoncée hier, doit convaincre les administrateurs de passer le pas. Elle enrichit l'offre professionnelle, lancée en novembre dernier, de deux nouvelles fonctions : la création de groupes d'utilisateurs personnalisés et le suivi des modifications des comptes et coffres-forts.

De nouveaux groupes et un journal d'activité

Jusqu'ici, 1Password pour les professionnels proposait trois groupes d'utilisateurs prédéfinis (propriétaire, administrateur et membre d'équipe). Désormais, il est possible de créer des groupes bien plus flexibles, auxquels attribuer des autorisations parmi neuf préconçues. Celles-ci couvrent la gestion des utilisateurs, des coffres-forts des mots de passe ou encore la modification des paramètres.

Les administrateurs gagnent aussi une vue complète des modifications des permissions, des utilisateurs et des coffres-forts. Un journal d'activité affiche les modifications effectuées par chaque membre de l'équipe. De quoi rassurer plus d'un responsable sur un sujet aussi sensible que les mots de passe.

Un changement de modèle économique sur les particuliers

Ces nouvelles fonctions sont le dernier épisode d'une importante série de changements pour 1Password. En février, l'entreprise a lancé une offre familiale, fondée sur les bases de la version professionnelle. Plus récemment, début août, elle a changé son modèle économique pour les particuliers, passant de la vente de ses applications à un service hébergé, qui a logiquement bénéficié du lancement des deux autres versions.

La société a aussi revu la sécurité des applications, qui chiffrent toujours localement le contenu synchronisé par le service. Désormais, un second mot de passe est demandé à la première connexion. Il sert à la fois pour authentifier les nouveaux clients, et contribuent au chiffrement des contenus en local. Une authentification à deux facteurs qui ne dit pas son nom, en somme.

Commentaires (26)

dylem29 Abonné

Le 07/09/2016 à 08h32

C’est sympa ce truc?

Mon patron cherche un gestionnaire de mot de passe interactif, mais à part RatticDB qui n’est plus suivi je trouve pas grand chose. 

TeamPass pareil. :/

Tydher Abonné

Le 07/09/2016 à 08h41

Hey, Mister Pépin à son encart à la fin de l’article. Ca ne rigole plus " />

anonyme_69736061fe834a059975aa425bebeb6d

Le 07/09/2016 à 08h41

A edf ,ils utilisent guardian (sésame) …

Ça marchouille. Et ,pis bon confier à un tiers mes mots de passe sans moi.

C’est comme donner ses clefs à qqun qui vient t’ouvrir n’importe quelle porte à ta place à ta demande …

Je ne peux pas.

anonyme_6d3c8325027b08b8beb8eb7f143f3660

Le 07/09/2016 à 08h43

Papa Panda a écrit :

A edf ,ils utilisent guardian (sésame) …

Ça marchouille. Et ,pis bon confier à un tiers mes mots de passe sans moi.

C’est comme donner ses clefs à qqun qui vient t’ouvrir n’importe quelle porte à ta place à ta demande …

Je ne peux pas.

sauf si tu t’appelles bruces que t’es pété de tunes et que le gars à qui tu files les clés s’appelle alfred

Sheepux Abonné

Le 07/09/2016 à 08h44

Reste encore du progrès à faire sur les sous-titres, on reste dans la simplicité :)

Sinon, ce genre de solution propose t’elle du self hosted ou c’est forcément “cloud” … car confier ses pass à un presta externe cloudifié " />" />

Nax

Le 07/09/2016 à 08h51

Lastpass ?

keralan

Le 07/09/2016 à 08h55

Avant on l’achetait qu’une fois. Maintenant c’est un abonnement mensuel…

Je reste sur keepass..

dylem29 Abonné

Le 07/09/2016 à 08h57

Ah bah non, c’est payant. " />

Mon boss veut un truc gratuit voyons,  sur GNU/Linux. " />

UnBruitSourd

Le 07/09/2016 à 17h46

En effet, un problème de plus en plus répandu, notamment chez les jeunes et les utilisateurs lambda, c’est le je-m’en-foutisme de la vie privée et le je-n’ai-rien-à-cacher. Sans un soupçon d’orgueil pour conserver ce qui reste de renseignements privés, il est difficile de convaincre une personne d’améliorer sa sécurité en ligne. 

guyom

Le 08/09/2016 à 16h27

N’utilisez surtout pas teampass en prod, le dev est à la ramasse et son soft est bourré de failles!

On c’est fait avoir méchamment à l’audit de sécurité…

Maintenant on est sur keepass, aucun soucis.

Sheepux Abonné

Le 07/09/2016 à 08h59

Ca existe, compatible tout OS/hardware !

Wikipedia

tifounon

Le 07/09/2016 à 09h00

dylem29 a écrit :

Ah bah non, c’est payant. " />

Mon boss veut un truc gratuit voyons, sur GNU/Linux. " />

T’y es pas, ton boss veut un truc moins cher que gratuit, disponible avant hier.

dylem29 Abonné

Le 07/09/2016 à 09h00

Pas très interactif. " /> 

dylem29 Abonné

Le 07/09/2016 à 09h02

hum ? 

Sheepux Abonné

Le 07/09/2016 à 09h04

Bah si ! Tu cliques et tu tapes au clavier et tu vois les éléments souhaités, super interractif !

Avec un bon editeur texte tu as même l’option recherche !

[quote:Larousse]Faculté d’échange entre l’utilisateur d’un système informatique et la machine par l’intermédiaire d’un terminal doté d’un écran de visualisation.[/quote]

dylem29 Abonné

Le 07/09/2016 à 09h06

Ah bah oui c’est tout de suite  mieux une fois expliqué ! " />

Mais il faut retenir tout les  mdp, c’est pénibles. " />

mo6h

Le 07/09/2016 à 09h47

Pass tout court ?

chiffrement GPG, le tout en cli <3

anonyme_69736061fe834a059975aa425bebeb6d

Le 07/09/2016 à 10h02

Certes " />

Sans intérêt Abonné

Le 07/09/2016 à 11h02

Chouette ! On dirait que 1Password rattrape Dashlane en matière de fonctionnalités de groupe. Plus de concurrence de qualité ne pourra que renforcer la sécurité de tous. Et ça, c’est bien.

Toutefois, si ajouter un mot de passe supplémentaire renforce la sécurité, les utilisateurs familiaux risquent d’en être vite dégoûtés, et abandonner toute idée de sécurité. La plupart de mes refusent l’installation et l’utilisation d’un gestionnaire de mots de passes à cause de la saisie du mot de passe maître, préférant utiliser des mots de passes faibles, saisis à la main, sur chacun des services qu’ils utilisent. C’est déroutant, car contre-productif, mais je n’arrive pas à trouver les bons arguments pour les convaincre.

D’ailleurs, si vous connaissez de bons arguments pour faire installer et utiliser un gestionnaire de mots de passes à un utilisateur lambda, ados en tête, faites tourner !

anonyme_bdc0e90c25885d797d2fef7ed258deaa

Le 07/09/2016 à 11h27

Meme avis que certains.

Déja que par défaut du stockage en local de mots de passe ce n’es pas l’idéal, mais rajouter une couche de risques en plus avec un stockage chez un tiers ^^‘.

keepass.

sinon sur tel selon ce qui es a conserver, keepass également ou un autre soft qui supprime son contenu au bout de trois saisies de mot de passe erronés.

GvLustig

Le 07/09/2016 à 12h34

+1

Surtout que ce mot de passe faible est souvent le même partout…

Je ne suis pas pour les solution de pass embarqué, mais c’est toujours mieux que “miaoulechat” partout

UnBruitSourd

Le 07/09/2016 à 14h02

Perso, depuis que j’utilise Keepass (j’utilisais LastPass jusqu’à tout récemment), je suis rendu addict à l’auto-fill sur les sites web et services. Sous keepass, tu entres ta Phrase de passe (je ne m’habituerai jamais à ce terme je crois, mais je fais un effort pour franciser) en te loguant sur ton ordi le matin, et puis tu le laisse rouler en background (ou le lock après X minutes d’inactivité). Quand tu visites un site, les champs de connexion se remplissent automatiquement. Perso, c’est beaucoup plus rapide que d’utiliser même un mot de passe court et bidon de 6 lettres. 

UnBruitSourd

Le 07/09/2016 à 14h13

Donc au final, les arguments que tu peux utiliser pour les convaincre:

C’est vachement plus sécuritaire pour l’utilisateur,

C’est vachement plus sécuritaire pour la maison,

C’est vachement plus rapide lorsqu’on est habitué (1 ou 2 journée d’accoutumance),

T’es vachement plus cool que tout le monde lorsque tu parles de sécurité informatique avec tes potes (sans compter les points que tu gagnes lorsque tu dragues!)

Tu gagnes 1 ou 2 points de sagesse et de l’XP gratuit :)

WereWindle

Le 07/09/2016 à 14h19

UnBruitSourd a écrit :

Perso, depuis que j’utilise Keepass (j’utilisais LastPass jusqu’à tout récemment), je suis rendu addict à l’auto-fill devenu accro au remplissage automatique sur les sites web et services. Sous keepass, tu entres ta Phrase de passe (je ne m’habituerai jamais à ce terme je crois, mais je fais un effort pour franciser) en te loguant ouvrant ta session sur ton ordi le matin, et puis tu le laisse rouler en background arrière plan (ou le lock verrouillage après X minutes d’inactivité). Quand tu visites un site, les champs de connexion se remplissent automatiquement. Perso, c’est beaucoup plus rapide que d’utiliser même un mot de passe court et bidon de 6 lettres.

Je te soutiens dans ton effort de francisation " />

UnBruitSourd

Le 07/09/2016 à 14h20

Merci " />

Sans intérêt Abonné

Le 07/09/2016 à 15h20

UnBruitSourd a écrit :

Perso, depuis que j’utilise Keepass (j’utilisais LastPass jusqu’à tout récemment), je suis rendu addict à l’auto-fill sur les sites web et services. Sous keepass, tu entres ta Phrase de passe (je ne m’habituerai jamais à ce terme je crois, mais je fais un effort pour franciser) en te loguant sur ton ordi le matin, et puis tu le laisse rouler en background (ou le lock après X minutes d’inactivité). Quand tu visites un site, les champs de connexion se remplissent automatiquement. Perso, c’est beaucoup plus rapide que d’utiliser même un mot de passe court et bidon de 6 lettres. 

Oui, l’utilisation d’un gestionnaire de mots de passes est vraiment bienvenu et facilite la vie en améliorant la sécurité. Pour autant, les personnes qui n’en ont pas l’habitude sont difficiles à convaincre, surtout celles résistant à l’idée qu’un mot de passe fort est utile (“je n’ai rien à cacher”, “personne ne cherche à me pirater”, “ce n’est pas grave si je me fais pirater”, etc.).

 

En guise de “passphrase”, j’utilise personnellement “mot de passe maître”, qui me paraît plus explicite dans ce contexte.

GvLustig a écrit :

Surtout que ce mot de passe faible est souvent le même partout…

Je ne suis pas pour les solution de pass embarqué, mais c’est toujours mieux que “miaoulechat” partout

Dashlane, que j’utilise, dispose d’un clavier mobile dédié (sur Android) pour, notamment, remplir automatiquement les mots de passes, limitant la gêne de saisie. On peut aussi limiter ses mots de passes aux caractères aisément accessibles sur les claviers mobiles que sont les minuscules et les chiffres, quitte à rallonger la longueur.