URL: https://linuxfr.org/users/neria/journaux/gpass-un-concurrent-libre-de-lastpass Title: gPass : un concurrent libre de lastPass Authors: Grégory Soutadé Date: 2013年11月01日T11:06:11+01:00 License: CC By-SA Tags: mot_de_passe, lastpass et firefox Score: 26 Bonjour bonjour, Je vous présente encore un projet personnel. Sans le lier aux récents scandales de la NSA, ça faisait longtemps que ça me trottait dans la tête. Comme la plupart des personnes, je n'ai pas un ensemble important de mots de passes pour me connecter aux multiples services du web. Du coup, s'il y en a un qui tombe, c'est plusieurs comptes qui sont accessibles. Une des solutions est le Single Sign On, mais il n'est pas disponible partout. Donc pour avoir un mot de passe complexe et unique par site, j'ai développé un trousseau de mot de passe en ligne qui sera interrogé par un plugin lors de la connexion. Cette solution se rapproche de [lastPass](https://lastpass.com/), mais je voulais qu'elle soit ouverte (quel est le protocole ?) et auto hébergeable. Ce n'est pas un clone (et n'a pas vocation à l'être), car elle ne dispose pas de toutes les fonctionnalités de lastPass. Mais, contrairement à lui, on peut avoir plusieurs clés maîtres. Pour l'instant je ne m'en sert que sur Firefox (seul addon disponible). Le serveur (PHP) est extrêmement simple, puisqu'il ne sert qu'à accéder à la base de données. Tout est fait en javascrit côté client. La base de données ne contient que les champs "login" et "password", tout deux chiffrés. C'est le niveau de sécurité maximal, puisqu'il n'y a aucune information concernant les utilisateurs : si de dernier perd sa clé maître, personne ne pourra l'aider. À l'inverse, un hacker qui ne possède pas un supercalculateur ne pourra rien faire de la base de données, sauf si la clé maître est trop faible. gPass (global Password) fonctionne sur la plupart des sites que j'ai pû rencontrer. Un site de démo est disponible [ici](http://demo-gpass.soutade.fr/) (je sais, les couleurs sont chatoyantes). La présentation détaillée et le code [ici](http://indefero.soutade.fr/p/gpass/).