Ma boite voulait passer à Dashlane pour gérer ses mots de passes, mais ils ne proposent rien sous linux donc c’est mort. D’un coté tant mieux car effectivement des outils de sécurité pas open source cela n’a pas de sens.



Perso j’utilise keepass depuis longtemps.

 

RDeluxe a écrit :



Pour ceux qui cherchent une solution open source mais qui reste pratique, y a toujours le format keepass.

• Avec Keeweben auto hébergé pour avoir une belle interface web (créez vos keys d’app gdrive et dropbox ofc)
  


• Keepass2droid sur android (open source aussi)
  


• CKP pour chrome (doit y avoir des équivalents sous Firefox)
  
  
  
  J’ai mis ça en place pour ma boite, avec une archive keepass hébergée sur Gdrive et Keeweb auto-hébergé, c’est vraiment niquel. Tout open source, tout auto hébergé
  
  
  
  
  
  Merci beaucoup pour ces liens. Depuis longtemps je cherchais une extension Chrome, et celle ci est super !
  
  Keepass2droid je conaissais et le bénit chaque jour. J’ai même fait plusieurs dons à l’auteur
  
  Keeweb j’ai hâte d’essayer car je cherche depuis longtemps un moyen de m’auto héverger une interface web à mon keepass.
  
  Avec tout ça plus besoin de ces solutions propriétaires !
  
  La vraie victoire serait de réussir à atteindre une solution utilisable par mes proches non geeks.

ExoDarkness a écrit :



  Je comprend pas trop le trip de la sécurité. Les mots de passes sont cryptés en AES-256 bits en local avec double authentification. Lastpass ne possède pas de mot de passe maître de décryptage.

Cet article explique très bien ce qu’il se passe en cas de hack.   





 Effectivement ils stoquent tout de manière encryptée et ils n’ont pas le mot de passe. Cependant à partir du moment où le code n’est pas visible, personne ne peut vérifier qu’il n’y a pas une faille :

1) Ils pourraient avoir mis une porte dérobée volontairement ou stoquer le mot de passe même s'ils disent qu'ils ne ne font pas (ce serait un peu con)      


2) Ils pourraient avoir été forcés par une entité puissance à créer une porte dérobée (la NSA aime bien faire ça)      


3) Il pourrait y avoir une faiblesse de sécurité dans leur code, dont ils aient conscience ou non, qu'un petit malin ait vue et dont il pourrait profiter à sa guise.      


      

“Quand à dire que ce type de logiciel est utilisable par n’importe qui….ma mère tourne dessus depuis des mois sans pour autant être une pro de l’informatique.”  

 

 On est d’accord que les solutions comme Dashlane ou Lastpass sont bien plus pratiques à utiliser que Keepass au point d’être utilisable par nos parents. En soit elles sont meilleures que les autres solutions comme stoquer ses mots de passe en clair dans Chrome ou d’utiliser le même partout même sur des sites véreux ou de tout noter dans un Google Doc.