Bitwarden : le gestionnaire de mots de passe qui séduit les adeptes de l'open source

Bitwarden : le gestionnaire de mots de passe qui séduit les adeptes de l'open source
quel gestionnaire de mots de passe utilisez-vous ?

Avoir un mot de passe différent pour chaque site web ou application est une bonne pratique, mais ne pas oublier ces mots de passe est une autre histoire. Heureusement, il existe une solution pour ce casse-tête : les gestionnaires de mots de passe. Ce type de logiciel permet à un utilisateur de gérer ses mots de passe, soit en centralisant l'ensemble de ses identifiants et mots de passe dans une base de données (portefeuille), soit en les calculant à la demande. Le gestionnaire de mots de passe est protégé par un mot de passe unique, afin de n'en avoir plus qu'un seul à retenir.

Pièce jointe 395781

Les experts de sécurité recommandent fortement d’utiliser un mot de passe différent pour chaque compte en ligne. Pour cela, rien de mieux que d’utiliser un gestionnaire de mots de passe. Ils permettent à l’utilisateur de s’affranchir de la contrainte de se souvenir de ses différents mots de passe, permettant au passage d’en choisir des uns plus compliqués (et donc plus robustes) et d'avoir un mot de passe différent pour chaque compte ou chaque document (de sorte que si l'un des mots de passe est intercepté, les autres comptes ou documents ne sont pas rendus vulnérables).

Il existe une multitude de gestionnaires de mots passe de différentes natures, du gratuit au payant, et de l’open source aux solutions propriétaires, l’utilisateur peut parfois se trouver devant l’embarras du choix. Ces logiciels diffèrent aussi dans la mesure où certaines solutions enregistrent les données chiffrées localement, alors que d’autres les envoient vers leurs propres serveurs, ce qui permet de les synchroniser avec d’autres appareils connectés à internet.

Les utilisateurs avertis et soucieux de protéger leur confidentialité préfèrent utiliser des solutions open source. Parmi les logiciels les plus notables de ce genre, il y a Bitwarden dont la première version a été publiée en 2016. Écrit en c# et Type, Bitwarden est disponible en tant que logiciel multiplateforme (Linux, Windows et macOS), module d'extension pour navigateur web, depuis leur site internet ainsi qu'une application mobile disponible sous IOS et Android. Le logiciel est également disponible en ligne de commande.

Étant un projet open source, le code source de Bitwarden est hébergé sur GitHub et tout le monde peut le consulter, l’évaluer et contribuer à la base de code. Les développeurs de Bitwarden et beaucoup d’utilisateurs sont d’accord que cette transparence constitue le point fort du logiciel et une nécessité pour ce type de solutions.

Généralement, les utilisateurs de Bitwarden apprécient qu’il soit open source. En même temps, il offre une belle interface sur la plupart des navigateurs qui s’est améliorée avec le temps. Bitwarden offre aussi des clients pour chaque plateforme et supporte la fonctionnalité de partage entre familles ou organisations. Les utilisateurs apprécient aussi la génération de codes 2FA intégrée (le gestionnaire prend en charge la double authentification). L’autre point fort de Bitwarden est la disponibilité d’API ouvertes pour utiliser des clients tiers, et une fonctionnalité de remplissage automatique supérieure sur desktop et sur mobile.

Bitwarden utilise la technologie de chiffrement de bout en bout AES. Les mots de passe peuvent être sauvegardés sur leurs serveurs dans le cloud ou sur un fichier externe qui peut être stocké sur un ordinateur ou un disque externe. Pour les utilisateurs qui ne voudraient pas héberger leurs mots de passe et notes sur le cloud, il est possible d’héberger tout le stack l’infrastructure de Bitwarden sur votre propre serveur avec Docker.

Source : Bitwarden

Et vous ?

:fleche: Pensez-vous que le fait que Bitwarden soit open source lui confère un avantage sur les autres solutions propriétaires ?
:fleche: Comment trouvez-vous Bitwarden par rapport à KeePass ?

Voir aussi :

:fleche: Le gestionnaire de mots de passe Bitwarden est disponible en version bêta pour les ordinateurs de bureau, pourra-t-il faire de l'ombre à LastPass ?
:fleche: Sondage : quel est votre client de messagerie préféré ? Partagez votre expérience avec les logiciels de messagerie
:fleche: Quels sont les meilleurs hébergeurs Web en 2018 ? Partagez votre expérience avec les fournisseurs de services d'hébergement

Moi j'ai été séduit depuis longtemps par KeePassX.
C'est aussi open source et moins mercantile.

J'utilise KeePassX aussi depuis pas mal de temps maintenant.

Idem KeePass ça fonctionne très bien pour mes besoins

À ce propos, vous pouvez jeter un œil à KeePassXC, fork plus actif de KeePassX. ;)

j'utilise également keepass qui me convient depuis longtemps déjà.
je ne connais pas keepassx et keepassxc, il fudra que j'aille voir.

J'ai regardé Bitwarden et là où il est très différent de Keepass et autre, c'est sur la capacité à centraliser l'information sur leurs serveurs (ou les vôtres si vous souhaitez l'héberger) et de permettre l'échange de mots de passe dans une entreprise.

J'utilise celui de Alan Karp depuis des années : https://alanhkarp.com/site_password/index.html

Bonjour après mettre frotté avec plusieurs gestionnaire , j'ai choisi keepassXC non seulement il fait son boulot mais en plus il ne bug pas , de plus il est gratuit , alors j'envisage même de faire un don car trop bien le truc .... plus de problème et une sauvegarde etc..... a vrais dire mieux que son ancien keepass pas besoin de pgm additif .... Merci KeepassXC https://keepassxc.org/ je ne fait jamais de la pub mais là .... j'ai Firefox avec KeePassXC-Browser (module) j'ai enfin la tranquillité......
A j’oubliai je ne passe pas par un tiers et pour moi c'était très important.

Si je répond "ma mémoire", ça marche ou pas comme réponse ?

Et un vrai article sur les gestionnaires de mots de passe vous savez faire ?

Allez je vous aide Keepass, 1Password, LastPass, Dashlane, keepassXC , etc...
Surtout ce que l'on cherche sur un gestionnaire c'est de pouvoir l'utiliser sur tous ces appareils pc, mobile, tablette.

et le plus important est omis dans les critiques...
avoir un gestionnaire agréable et stable, de bonnes fonctionnalités... ok
mais niveau sécurité, comment c'est stocké ? il y a à peine qq années un bon nombre les stockaient encore en clair, donc je pense que ce point devrait être le critère central au vu de la monétisation possible via le vol de mot de passe.

J'ai installé Kaspersky Password Manager, et je ne le trouve pas si facile à utiliser
Du moins pour un produit grand publique.
Je l'ai mis sur un Pc partagé par toute la maison
C'est plus pour stocker les password des sites pas sensible.
C'est surtout pour les mots de passe qu'on oublie

Sinon mot de passe oublié marche aussi très bien

Je pourrai utiliser Bitwarden pour économiser sur la licence
Et surtout si sa ligne de commande est facile à utiliser

un programme en java ce qui me permet de l'utiliser sous linux sur mon ordinateur et sous windows ailleurs.
c'est libre et le fichier crypté est local : je ne fais pas confiance au "cloud" d'une façon générale.
ça fonctionne très bien ... depuis des années.
http://sdm.sourceforge.net/