Gestionnaire de mots de passe en Français

[ojb]

Bonjour,
Je voudrais utiliser un gestionnaire de mots de passe, j'ai fait une recherche sur le forum et sur internet, je n'ai trouvé que des applis qui sont en Anglais.
Si vous avez une piste je suis preneur, si possible pas trop chère et simple d'utilisation.
Pas compliqué le gars à part ça.
Merci par avance pour votre ingéniosité

[Vincent]

1Password
sans hésitations

[divoli]

En français (entre autres): Bitwarden. La version gratuite est largement suffisante pour les particuliers (la version payante est surtout destinée aux entreprises).

https://fr.wikipedia.org/wiki/Bitwarden
https://lecrabeinfo.net/utiliser-bitwarden-...pen-source.html
https://www.youtube.com/watch?v=bzeL-zwCA1Y

[Aliboron]

Après avoir utilisé 1Password pendant des années, j'ai été rebuté par leur nouvelle politique tarifaire (version 7). Je suis passé à EnPass, un quasi-clone, dont je suis satisfait. Il est gratuit sur Mac, pas cher sur iPhone. Et il est en français (même si le site ne l'est pas)...

[Baradal]

Tableur Excel dans un dmg chiffré.

[ojb]

Bonjour,
Et merci à tous pour ces propositions,
Je vais essayer chacune... Avec attention.

Salutations cordiales

[hellomorld]

Je teste en ce moment Bitwarden. Solution open source et pas mal du tout.
On peut utiliser la solution simple, gérée directement chez 'eux' ou installer ce qu'il faut sur son propre serveur (ce que j'ai fait avec l'application Docker et le container bitwarden_rs).

[ojb]

Hello,
J'ai testé 1Password, que j'ai effectivement mis de coté à la vu du prix.
J'ai installé Enpass et Bitwarden, un petit faible pour l’esthétique d'Enpass.
Mais l'une et l'autre me semble top !
Y a un truc rédhibitoire, c'est l'obligation d'entrer le mot de passe principal à chaque manipulation, d'autant que j'en ai créé un plutôt compliqué...
Il y a peut-être un truc pour éviter cette manip, mais je ne l'ai pas encore trouvé.
À part sur Enpass, il me semble que si j'achète la version pro, je peux utiliser une fonction simplifiée de mise en œuvre.

Encore merci pour vos suggestions

[Couperin760]

Hello,
J'ai testé 1Password, que j'ai effectivement mis de coté à la vu du prix.
J'ai installé Enpass et Bitwarden, un petit faible pour l’esthétique d'Enpass.
Mais l'une et l'autre me semble top !
Y a un truc rédhibitoire, c'est l'obligation d'entrer le mot de passe principal à chaque manipulation, d'autant que j'en ai créé un plutôt compliqué...
Il y a peut-être un truc pour éviter cette manip, mais je ne l'ai pas encore trouvé.
À part sur Enpass, il me semble que si j'achète la version pro, je peux utiliser une fonction simplifiée de mise en œuvre.

Encore merci pour vos suggestions

ENPASS est vraiment Top. Afin d'éviter de retaper le mot de passe, tu peux prévoir un code PIN. Le mot de passe principal ne te sera demandé qu'à la réouverture de l'appli après fermeture.

[g4hd]

Dashlane est en français, sur iPhone il réclame le mot de passe complexe une fois par semaine (environ) pour vérif périodique, autrement il s'ouvre toute la journée sur l'empreinte digitale.
Abonné "à vie" aux débuts de Dashlane, je ne cherche plus ailleurs.
Dashlane est payant, comme 1PW, avec (amha) l'avantage de sauvegarder aussi les pièces d'identité typiquement françaises.
Cela dir, je n'ai pas réessayé 1PW depuis 3 ans… ils ont dû évoluer.

[Patounet1]

Bonjour,

Tableur Excel dans un dmg chiffré.

+1
Il a précisé

si possible pas trop chère et simple d'utilisation.

donc je suggérerais plutôt Libre Office ou OOo, en plus certaines anciennes versions d'Excel sont 32 bits, et ne fonctionnent pas sous Catalina 10.15.

Ça marche pour enregistrer les MdP et Identifiants, et y ajouter plein de commentaires, mais ce n'est pas automatique, c'est peut-être mieux .
J'en ai une version imprimée, dans mon sac quand je voyage sans mon ordinateur, pour accéder à certains sites avec un autre ordi que le mien, bien sûr certains de mes mdp, comme la banque, la CB, ne sont-- que -- dans ma tête, ni sur mon ordinateur ni sur papier.
Après pour le quotidien il y a le Trousseaux d’accès, qui fait son travail sans problème.

[ojb]

ENPASS est vraiment Top. Afin d'éviter de retaper le mot de passe, tu peux prévoir un code PIN. Le mot de passe principal ne te sera demandé qu'à la réouverture de l'appli après fermeture.

Merci pour cette proposition, je ne comprends pas comment faire pour prévoir un code PIN.
Mais après essai des deux Enpass et Bitwarden...
je ne vois pas de différences notables !
Alors j'ai décidé d'utiliser Bitwarden en changeant la présentation
et j'ai trouvé la fonction, dans les préférences, me permettant de rentrer le Mot de passe selon mon choix, comme par exemple jamais.

Encore merci aux contributeurs.

[Aliboron]

je ne comprends pas comment faire pour prévoir un code PIN.

Dans les réglages (la roue dentée en haut à droite), onglet "Sécurité", dans la section "déverrouillage rapide" tu coches la case NIP (eh oui, PIN = NIP in French), tu rentres ton code deux fois et voilà...

[ojb]

je ne comprends pas comment faire pour prévoir un code PIN.

Dans les réglages (la roue dentée en haut à droite), onglet "Sécurité", dans la section "déverrouillage rapide" tu coches la case NIP (eh oui, PIN = NIP in French), tu rentres ton code deux fois et voilà...

Merci Aliboron pour la précision, je ne suis vraiment pas doué

[ronparchita]

En français (entre autres): Bitwarden. La version gratuite est largement suffisante pour les particuliers (la version payante est surtout destinée aux entreprises).

https://fr.wikipedia.org/wiki/Bitwarden
https://lecrabeinfo.net/utiliser-bitwarden-...pen-source.html
https://www.youtube.com/watch?v=bzeL-zwCA1Y

Merci Divoli, tes liens sont vraiment très utiles, et m'ont facilité l'installation et l'utilisation.

Une question cependant, il y a une invitation à changer tous ses mots de passe anciens.

C'est une idée. Mais je ne vois pas trop comment ça se passe. On se connecte à un de ses sites habituels, et on demande au logiciel de créer un nouveau mot de passe.
On le copie colle sur un support quelconque en attendant d'avoir terminer la config, sur le site on change l'ancien par le nouveau puis on se déconnecte, on se reconnecte et on colle le nouveau puis on enregistre.
Et ça supprime l'ancien.
Est-ce comme ça que ça se fait ?
Si j'ai omis une étape, merci de me dire !

[hellomorld]

On le copie colle sur un support quelconque en attendant d'avoir terminer la config, sur le site on change l'ancien par le nouveau puis on se déconnecte, on se reconnecte et on colle le nouveau puis on enregistre.
Et ça supprime l'ancien.
Est-ce comme ça que ça se fait ?
Si j'ai omis une étape, merci de me dire !

Mieux vaut attendre que Bitwarden soit correctement installé. Avec l'extension navigateur installée également, il suffit de faire la demande de reset de mot de passe sur le site, utiliser le générateur de mot de Bitwarden et valider, le plug-in devrait alors te demander si tu veux rajouter cet identifiant dans ton coffre.

[g4hd]

Oui, exactement comme dit hellomorld.


La découverte d'un vrai gestionnaire de mots de passe met en évidence les comportements précédents irréfléchis ou naïfs.

… il y a une invitation à changer tous ses mots de passe anciens.

Ainsi, l'une des premières bonnes conduites est de résoudre la question des multiples réutilisations de mots de passe et/ou de renforcer les mdp simplistes.

C'est le rôle de l'application de suggérer des mdp complexes, impossibles à mémoriser et de toute façon très crispants à saisir à la main : ne serait-ce qu'une quinzaine de minuscules-majuscules-chiffres qui nécessiteraient une petite minute de saisie très attentive… qui sera résolue instantanément par l'appli.
Si possible, perso j'évite les symboles dans le mdp car si d'aventure il faut un jour saisir le mdp caractère par caractère, c'est la loose de taper des caractères introuvables au clavier !
Désormais, utilisateur Dashlane depuis 2013, j'ai 185 mots de passe à jour, TOUS différents, la plupart sur 13-18 caractères.
Je n'ai plus que 3 mdp complexes en tête : celui de Dashlane bien sûr, celui du compte Apple (parce qu'il est réclamé quand on est coincé, selon la loi de l'emmerdement maximum) et celui de ma banque (en semi-automatisé, même raison).

Il faut s'accorder du temps pour rénover petit à petit la première centaine de mdp, sans précipitation.

Ce message a été modifié par g4hd - 1 Nov 2019, 17:27.

[ades]

Un gestionnaire de mots de passe sur le web ou sur un cloud quelconque, definitivement NON, autant ne pas avoir de mot de passe ou alors '0000'.
Enpass sort du lot parmi les propositions faites, à condition de penser à sauvegarder en dehors de son mac…

Sinon il y a keepass, recommandé par l'Etat ; c'est, pour l'instant (merci macron, chanson célèbre des Charlots), pour l'instant encore, la recommandation la plus sure, en tout cas plus sure que les gafa… recommandée par CNIL… https://keepass.fr/

Edit : comme pour tous ces pb de sécurité, vote en ligne etc. un soft qui n'est pas libre, donc qui n'est pas analysable par tout à chacun, est une merde qui ne peut que cacher des backdoors !

Ce message a été modifié par ades - 1 Nov 2019, 17:50.

[hellomorld]

On peut installer Bitwarden sur son propre serveur, ce que j'ai fait d'ailleurs (je conseille le container docker Bitwarden_rs qui simplifie pas mal l'installation - et le backup !). Et il est open source, et a été auditeur il n'y a pas très longtemps : https://blog.bitwarden.com/bitwarden-comple...dit-c1cc81b6d33

Ce message a été modifié par hellomorld - 1 Nov 2019, 17:54.

[ades]

sorry, je n'avais pas tout vu au sujet de bitwarden ;-)

[ronparchita]

Un gestionnaire de mots de passe sur le web ou sur un cloud quelconque, definitivement NON, autant ne pas avoir de mot de passe ou alors '0000'.
Enpass sort du lot parmi les propositions faites, à condition de penser à sauvegarder en dehors de son mac…

Sinon il y a keepass, recommandé par l'Etat ; c'est, pour l'instant (merci macron, chanson célèbre des Charlots), pour l'instant encore, la recommandation la plus sure, en tout cas plus sure que les gafa… recommandée par CNIL… https://keepass.fr/

Edit : comme pour tous ces pb de sécurité, vote en ligne etc. un soft qui n'est pas libre, donc qui n'est pas analysable par tout à chacun, est une merde qui ne peut que cacher des backdoors !

Je comprend tes préventions, et c'est un vrai problème.
Un autre problème est de se promener partout avec son ordi de bureau, et quand on voyage, et que l'ordi de bureau est éteint, pouvoir accéder à son ordi virtuel via le Cloud avec son tel, ça mériterait un comparatif des sécurités offertes entre les différentes solutions proposées.
Est-ce qu'il y en a ?
Ensuite, avoir ses codes bancaires sur les équipements qu'on promène, si on peut s'abstenir...quand on peut, évidemment.

Quel est l'avantage d'ENPASS ?

[ades]

d'après ce que j'ai vu rapidement, Enpass c'est pas sur un réseau, mais je préfere encore keepass (libre c'est ça qui est important).
maintenant le "container" (je sais pas comment appeler ça) contenant tes pass tu peux tjs le promener sur un clef usb, pas plus dangereux qu'un type qui te demande ton pass moyennant un coup de poing dans la G… ;-)

Edit : pour une question comme ça faudrait vraiement, en urgence, l'avis de iApx ;-))))

Ce message a été modifié par ades - 1 Nov 2019, 18:43.

[baron]

Edit : pour une question comme ça faudrait vraiment, en urgence, l'avis de iApx ;-))))

N'hésite pas à l'interpeller gentiment par MP : il n'est pas sûr qu'il vienne spontanément se promener par ici… 

[ades]

je le croyais très présent partout …

MP envoyé, pour voir

Ce message a été modifié par ades - 1 Nov 2019, 21:55.

[iAPX]

Edit : pour une question comme ça faudrait vraiment, en urgence, l'avis de iApx ;-))))

N'hésite pas à l'interpeller gentiment par MP : il n'est pas sûr qu'il vienne spontanément se promener par ici… 

Et tu sais pourquoi. Tu peux m'écrire en MP, on a tous des coups de chaud...

Tant que j'y suis, je recommande totalement l'utilisation d'un gestionnaire de mot-de-passe, j'en utilise un au quotidien sur mon Mac perso et sur mon Mac pour le travail, et je suis Security Lead (je ne vais pas m'étendre mais oui on fait énormément de choses pour nous sécuriser!).
Il y a eu quand-même des gestionnaires de mot-de-passe avec des failles, exploitées, et ceux qui n'ont pas été battu en brèche (sic) pourront se révéler en avoir dans l'avenir, pour cela que je ne peux en conseiller aucun formellement.

En revanche je déconseille totalement le stockage dans le cloud, quelque soit votre gestionnaire de mot-de-passe.
Ça n'est pas est-ce que ça va être hacké? Mais comme pour toutes les offres dans le Cloud, quand ça va être hacké?

Pour ma part, je pense qu'il vaut mieux un mauvais gestionnaire de mot-de-passe, agréable à l'usage (qui vous convient donc), générant des passes uniques et forts (16 caractères au moins, go!), stockés localement (et chiffrés via un mot-de-passe maître qui est le seul essentiel à retenir) que pas de gestionnaire de mot-de-passe.

PS: merci @ades de ta confiance.

Ce message a été modifié par iAPX - 2 Nov 2019, 00:39.

[ades]

pas de la confiance, de la vraie curiosité....
et puis, apres tout tu pourrais aussi bien être une tete de pont de la nsa cherchant a infiltrer MB
edit : mais j'aime bien la reponse...

Ce message a été modifié par ades - 2 Nov 2019, 00:48.

[iAPX]

pas de la confiance, de la vraie curiosité....
et puis, apres tout tu pourrais aussi bien être une tete de pont de la nsa cherchant a infiltrer MB

Effectivement, ça pourrait être ça, tout est possible, et ils payent extrêmement bien (je le sais, j'ai un ami de quand j'étais ado travaillant pour ...) !

Dans ce cas, j'irais soit déconseiller ces outils en général, soit en conseiller un dont je sais qu'il a une grosse grosse faille de sécurité (0-day) nous permettant d'y accéder
C'est l'inverse, ces outils sont indispensables aujourd'hui, je ne peux en conseiller aucun (car aucun parfait, vérifiable et vérifié), mais justement ça fait monter le niveau de sécurité de tous, et c'est bienvenu!

Et pour ce qui est de la NSA et d'autres agences (mais moins bonnes), vous ne pouvez vous protéger effectivement sauf à prendre des mesures drastiques.
Le coté positif est que la majorité d'entre nous ne sont pas ciblés, ni ne seront rétro-activement ciblés (ils gardent un max!).

[ronparchita]

Sinon il y a keepass, recommandé par l'Etat ; c'est, pour l'instant (merci macron, chanson célèbre des Charlots), pour l'instant encore, la recommandation la plus sure, en tout cas plus sure que les gafa… recommandée par CNIL… https://keepass.fr/

Edit : comme pour tous ces pb de sécurité, vote en ligne etc. un soft qui n'est pas libre, donc qui n'est pas analysable par tout à chacun, est une merde qui ne peut que cacher des backdoors !

Bonjour,
Je voudrais bien savoir ce que fait Keepass, je l'ai donc télé-chargé, et j'ai vu qu'avant de l'installer il valait mieux passer un coup d'anti MalWare. J'ai donc lancé AntiMalwareBites qui n'a rien trouvé, j'ai quand même lancé ClamXAV, et ce logiciel me dit que j'ai Adware.OSX.Adload qui infecte mon systeme.
J'ai un peu cherché autour de ce truc là, mais n'ai pas appris grand chose sinon que c'est une spécialité de ClamXAV de le signaler.

Ensuite, j'ai vu sur le site d'Apple en anglais, dans un forum, qu'on ne sait pas si c'est un bon ou un mauvais fichier, que ça peut appartenir au système, bref, qu'il faut être prudent.
Savez vous ce qu'est cette "infection", si c'en est une et s'il faut la virer et si oui, comment fait-on pour le trouver et le mettre à la benne ?

D'avance merci

[divoli]

Un gestionnaire de mots de passe sur le web ou sur un cloud quelconque, definitivement NON, autant ne pas avoir de mot de passe ou alors '0000'.
Enpass sort du lot parmi les propositions faites, à condition de penser à sauvegarder en dehors de son mac…

Sinon il y a keepass, recommandé par l'Etat ; c'est, pour l'instant (merci macron, chanson célèbre des Charlots), pour l'instant encore, la recommandation la plus sure, en tout cas plus sure que les gafa… recommandée par CNIL… https://keepass.fr/

Edit : comme pour tous ces pb de sécurité, vote en ligne etc. un soft qui n'est pas libre, donc qui n'est pas analysable par tout à chacun, est une merde qui ne peut que cacher des backdoors !

+1 pour Keepass. Multi-plateforme, open-source, gratuit, et on peut l'utiliser en local. C'est un gestionnaire qui a largement fait ses preuves. En revanche, son fonctionnement est moins intuitif et demande un apprentissage un peu plus long, et son interface date un peu, ce qui fait que Keepass peut rebuter certaines personnes. Je ne l'ai pas mis en avant car obj veut un gestionnaire simple d'utilisation, ce qui n'est pas vraiment le cas de Keepass (ce qui ne signifie pas pour autant qu'il est très compliqué, mais en tout cas ce n'est pas le plus simple à appréhender).

Edit: J'ai trouvé un comparatif entre les principaux gestionnaires (sous réserve que tout ce qui est indiqué soit bien juste).
https://articles.nissone.com/conferences-pr...sse-comparatif/

Ce message a été modifié par divoli - 3 Nov 2019, 20:24.

[ades]

https://articles.nissone.com/conferences-pr...sse-comparatif/ ; les infos ont l'air plutôt correctes, et circonstanciées…