C'est marrant de voir qu'on a eu exactement les même problématiques !
Pour le coup, gPass est pas mal en avance sur WKR (interface graphique au top ;), multi comptes, chiffrement uniquement sur le client). Les seules différences sont donc :
WKR est un script multi-navigateur
Gestion hiérarchique des mots de passes
Pour le dernier point, on peut faire "presque" la même chose avec gPass en utilisant plusieurs clés maîtres.
Néanmoins, il reste un point important qui n'est pas traité par WKR : la force des mots de passe. Vu la puissance de calcul disponible sur nos machines, il est important d'inciter les utilisateurs à générer des mots de passes forts (et différents pour chaque compte) autant pour la clé de déverrouillage du trousseau que pour les mots de passes stockés. Pour cela, gPass dispose d'un générateur de mot de passe et de l'affichage de la force de la clé maître (dernier commit en date).
Enfin, il faut trouver le bon compromis entre sécurité et utilisabilité, ce qui n'est jamais évident.
# gPass
Posté par Grégory Soutadé (site web personnel) . En réponse au journal Publication de WKR. Évalué à 1.
C'est marrant de voir qu'on a eu exactement les même problématiques !
Pour le coup, gPass est pas mal en avance sur WKR (interface graphique au top ;), multi comptes, chiffrement uniquement sur le client). Les seules différences sont donc :
Pour le dernier point, on peut faire "presque" la même chose avec gPass en utilisant plusieurs clés maîtres.
Néanmoins, il reste un point important qui n'est pas traité par WKR : la force des mots de passe. Vu la puissance de calcul disponible sur nos machines, il est important d'inciter les utilisateurs à générer des mots de passes forts (et différents pour chaque compte) autant pour la clé de déverrouillage du trousseau que pour les mots de passes stockés. Pour cela, gPass dispose d'un générateur de mot de passe et de l'affichage de la force de la clé maître (dernier commit en date).
Enfin, il faut trouver le bon compromis entre sécurité et utilisabilité, ce qui n'est jamais évident.
Bonne continuation.