D'ailleurs je suis preneur de critique sur ce logiciel, pour voir si je pourrais me l'approprier...
Je ne connais pas LessPass mais:
Comment fais tu pour changer un mot de passe ? (X s'est fait trouer ou simplement rotation régulière forcée ou souhaitable)
Comment fais tu pour gérer les groupes de sites avec la même authentification ?
Le logiciel étant sans état, l'état se retrouve dans ton cerveau. Le but initial était de virer cet état de ton cerveau...
Si tu lui colles une DB aux fesses comme cela semble être possible pour garder l'état de counter et autres options côté serveur, pourquoi s'embêter avec un système "compliqué" plutôt qu'un bête stockage des mdp en clair dans une base ? Niveau sécu ca revient au même.
Comme ca je ne suis pas super convaincu. La version stateless à des limitations assez fortes et je ne vois pas d’intérêt à la version stateful par rapport à d'autres.
[^] # Re: Pourquoi avoir une base de donnée ?
Posté par ckyl . En réponse au journal Coffre numérique.. Évalué à 3.
Je ne connais pas LessPass mais:
Le logiciel étant sans état, l'état se retrouve dans ton cerveau. Le but initial était de virer cet état de ton cerveau...
Si tu lui colles une DB aux fesses comme cela semble être possible pour garder l'état de
counteret autres options côté serveur, pourquoi s'embêter avec un système "compliqué" plutôt qu'un bête stockage des mdp en clair dans une base ? Niveau sécu ca revient au même.Comme ca je ne suis pas super convaincu. La version stateless à des limitations assez fortes et je ne vois pas d’intérêt à la version stateful par rapport à d'autres.