URL: https://linuxfr.org/users/kwiknclean/journaux/coffre-numerique Title: Coffre numérique. Authors: Kwiknclean Date: 2017年12月16日T21:23:15+01:00 License: CC By-SA Tags: firefox Score: 7 Cher journal, Après le succès planétaire rencontré lors de l'ébauche de ma dernière causerie, tu m'as vraiment donné envie de continuer à échanger avec toi, cette fois de manière plus apaisée. Me sentant d'humeur loquasse, je souhaitais partager sur un sujet qui m'intéresse la sécurité, et notamment la gestion des mots de passe. Inutile de te présenter : https://haveibeenpwned.com/ De plus une rapide recherche dans google actu avec les mots clés "leak password" ferait transpirer n'importe quel RSSI, ça semble devenu le nouveau e-sport avec le mining de crypto-monnaie Initialement j'utilisais, KeepassX en dur sur mon PC de bureau. Hors vraiment peu pratique lorsque tu es à l'extérieur ou sur ton smartphone pour par exemple accéder à tes mails ... Puis j'ai migré vers LastPass qui propose un coffre fort en ligne. J'en étais satisfait, ils ont l'air de proposer un service sérieux et de chiffrer les comptes sur leur serveur. Seulement ça reste une solution propriétaire hébergée chez un tiers ... En fouillant un peu il y a quelques jours j'ai découvert : ["Bitwarden"](https://bitwarden.com/). Opensource (le core est sous AGPL-3.0, les outils de connexion sous GPL-3.0 ), authentification "two-step" disponible, ce dernier propose surtout la particularité de pouvoir héberger le service sur ta machine à la maison (ou ailleurs) : génial c'est ce que je recherchais, avoir la possibilité de mettre mes crédentials chez moi, mais disponible à travers le net. Toutefois, en grattant un peu on s'aperçoit qu'il faut utiliser des outils assez propriétaires (mais gratuit) pour l'héberger notamment : .NET Core 2.x SDK et SQL Server 2017 ... et ça commence à faire lourd l'application quand même. Tu peux oublier sur ton Raspberry pi. Petite nuance toutefois ce dernier est gratuit jusqu’à 2 utilisateurs, il vous faudra passer en revanche passer à un "plan" pour l'utiliser en entreprise ou mode "famille", à des tarifs toutefois tout à fait raisonnable. Pour un usage personnel ça ne pose aucun soucis. Point de vue personnel : ça ne me choque pas d'aider un peu les développeurs du projet lorsqu'on monte un business avec des outils de cette qualité pour soutenir leur travail (on doit tous payer les factures). L'interface est sympathique, il manque encore quelques petites fonctionnalités comme la génération d'un password par l'interface web (mais ce ne sont pas les outils qui manquent pour faire ça), de plus les développeurs semblent être attentifs aux questions sur reddit. Le plugin Firefox et l'application Android sont quant à eux plutôt bien foutus, il y a également un mode cli que je n'ai pas encore testé. En attendant de rencontrer un service de cette qualité 100% Open-Source et 100% gratuit (encore que est-ce absolument nécessaire ...?) je pense que je vais utiliser cette solution, pour l'instant j'suis le cul entre deux chaises, entre lastpass et bitwarden à défaut de mieux. La migration de LastPass ou KeePass(x) se fait très simplement par un import/export. Chose intéressante leur site m'a fait découvrir un nouveau navigateur ["Brave"](https://brave.com/), le lion à l'air sympathique, j'vais m'empresser de le tester :0 Et toi journal tu utilises quoi pour sécuriser tes pass ?