Buttercup est un gestionnaire de mots de passe open source pour Windows, macOS, Linux, Firefox et Chrome

L'offre ne manque pas en ce qui concerne les gestionnaires de mots de passe, mais tous ne sont pas open source.

Buttercup est un gestionnaire de mots de passe gratuit, qui est open source et offre un support multiplateforme. L'open source, du moins en théorie, donne à chacun la possibilité de vérifier le code source des applications ou services pour s'assurer qu'ils sont propres, et de compiler les applications manuellement.

Conseil: consultez la critique de Martin sur son gestionnaire de mots de passe préféré KeePass ici.

Buttercup  est disponible pour Windows, macOS et Linux, en tant qu'application de bureau, pour Firefox et Chrome en tant qu'extensions de navigateur et pour Android et iOS. Chaque système d'exploitation majeur est pris en charge par le gestionnaire de mots de passe.

Buttercup crypte la base de données dans le .Format BCUP utilisant le mode CBC AES 256 bits avec un HMAC SHA256 (similaire à ce que KeePass utilise).

La meilleure partie à ce sujet est: vous choisissez où le coffre-fort de mots de passe est stocké.  Le programme ne stocke pas la base de données de mots de passe dans le cloud sur les serveurs de l'entreprise ; les options qu'il propose consistent à enregistrer les données du coffre-fort localement sur l'ordinateur ou l'appareil mobile, ou à les enregistrer en ligne à l'aide de l'un des services cloud pris en charge :

• Boîte de dépôt
• Google Drive
• propreCloud
• Nextcloud
• WebDAV

Ainsi, la confidentialité n'est pas un problème avec Buttercup. Mais, pour votre tranquillité d'esprit, assurez-vous simplement que l'authentification à 2 facteurs est activée sur le service cloud que vous utilisez pour le coffre-fort pour cette couche de sécurité supplémentaire. Consultez nos guides de vérification en deux étapes Dropbox, Microsoft Account et Google.

Le service prend en charge les fournisseurs de cloud tiers populaires ainsi que les solutions auto-hébergées ; ces dernières options sont plus difficiles à mettre en place mais elles offrent un meilleur contrôle.

Comment démarrer avec le gestionnaire de mots de passe? Version de bureau ou module complémentaire de navigateur? C'est ton choix. Cliquez sur le bouton + pour ajouter un coffre-fort, vous pouvez en ajouter autant que vous le souhaitez. Utilisez l'une des options mentionnées ci-dessus pour créer un nouveau coffre-fort. J'ai choisi d'en créer un dans Dropbox. Maintenant au coffre.

Gestion du coffre-fort

Buttercup peut importer une base de données de mots de passe existante à partir des programmes/services suivants.

• 1Mot de passe - .FRP
• KeePass - .KDBX
• Dernier passage - .CSV
• Bitwarden - .JSON
• renoncule - .CSV

Vous pouvez exporter votre base de données Buttercup au format CSV. Buttercup vous permet de créer des groupes que vous pouvez utiliser pour catégoriser vos comptes.

Enregistrer les connexions (lorsque vous entrez les informations d'identification)

Visitez n'importe quel site Web sur lequel vous avez un compte et une connexion, pour voir une invite "Enregistrer la connexion". Cela permettra à l'extension de stocker vos informations d'identification en toute sécurité dans votre coffre-fort personnel.

Enregistrer les connexions manuellement

Pour ajouter manuellement une entrée, ouvrez le coffre-fort et cliquez sur l'option "Nouvelle entrée". Entrez le nom d'utilisateur, le mot de passe et l'URL dans les champs respectifs et cliquez sur Enregistrer.

Remarque : cela ne fonctionnait pas du tout pour moi dans le module complémentaire. Un problème sur la page GitHub indique que cela a été résolu récemment. J'ai essayé de réinstaller le module complémentaire dans Firefox et j'ai également essayé l'extension Chrome sur Microsoft Edge Dev, mais pas de dés. J'ai essayé cela pendant quelques jours et j'ai presque abandonné cette fonctionnalité, mais j'ai essayé la version de bureau pour ajouter de nouvelles entrées manuellement. Cela a parfaitement fonctionné. Cette solution de contournement peut être une rupture pour certaines personnes.

Générateur de mot de passe

C'est la 2ème fonctionnalité la plus importante à côté du stockage sécurisé des mots de passe à mon avis dans n'importe quel gestionnaire de mots de passe. Vous avez besoin de mots de passe uniques et forts pour chaque compte, et le générateur de mots de passe Buttercups offre exactement cela. Il est disponible dans les extensions et les programmes de bureau.

Les options disponibles ici incluent l'ajout de lettres minuscules et majuscules, de chiffres, d'espaces et de symboles, et vous pouvez également définir la longueur du mot de passe. J'ai trouvé l'option d'utiliser "Words" (elle génère des phrases aléatoires sans signification) étrange. Peu importe à quel point la phrase semble bizarre, je préférerais ne pas avoir de contenu prononçable dans mes mots de passe ; cela peut être une option si vous devez vous souvenir du mot de passe.

Bureau de renoncule

Il y a très peu d'options dans le programme dont la plupart sont basiques. Vous pouvez l'utiliser pour déplacer les connexions d'un groupe à un autre et pour copier le mot de passe, le nom d'utilisateur ou l'URL dans le presse-papiers. Vous pouvez également stocker des notes en toute sécurité dans Buttercup pour les protéger à l'aide d'un cryptage fort.

Remarque : Firefox m'a mis en garde contre le programme d'installation de Buttercup en disant "Ce fichier n'est pas couramment téléchargé."  Cela a probablement quelque chose à voir avec le fait que le programme a peu d'utilisateurs.

Buttercup n'est pas encore disponible dans un portable pour Windows et macOS, mais une version Linux est disponible.

Module complémentaire Buttercup + Paramètres

L'add-on a des options pour créer un nouveau coffre-fort, ouvrir un coffre-fort existant, un générateur de mot de passe ; essentiellement comme la version de bureau. Il a quelques fonctionnalités supplémentaires telles que le remplissage automatique pour remplir automatiquement les informations de connexion.

Cliquez sur l'icône qui apparaît dans le champ nom d'utilisateur ou mot de passe et il ouvre un menu contextuel qui vous permet de rechercher l'entrée que vous souhaitez utiliser pour remplir les champs. L'autre fonctionnalité inestimable est que vous pouvez configurer Buttercup pour verrouiller automatiquement le coffre-fort et définir le temps après lequel il doit le verrouiller.  Vous pouvez activer ou désactiver un thème sombre pour l'interface. Et il y a une option Enregistrer que vous pouvez configurer pour qu'elle s'affiche lorsque vous remplissez un formulaire.

Application mobile renoncule

L'application Android est simple et vous permet uniquement d'ajouter une archive à distance. Donc, il n'y a aucun moyen de créer un nouveau coffre-fort et de le stocker sur l'appareil. Il prend en charge le remplissage automatique et la copie du presse-papiers, cependant. Je n'ai pas testé l'application pour iOS.

Où ça impressionne

• Le module complémentaire Buttercup est génial, a une belle interface utilisateur et est assez convivial. La possibilité de stocker votre coffre-fort dans un emplacement de votre choix est bonne. Le remplissage automatique est également pratique.
• L'application mobile peut être utile lorsque vous êtes loin de votre ordinateur et que vous souhaitez accéder à vos identifiants, mais elle ne peut pas être utilisée seule.
• L'application de bureau est bien, mais pour un problème.

Où il manque

• Les nouvelles entrées ne sont pas enregistrées par l'extension de navigateur.
• Ma principale plainte concerne le programme de bureau. Bien que vous puissiez verrouiller (fermer) une archive manuellement, il n'y a pas d'option de verrouillage automatique. Ainsi, une fois que vous avez déverrouillé une archive, elle reste déverrouillée jusqu'à ce que vous la fermiez. Il s'agit d'un risque de sécurité énorme, et j'ai dû vérifier l'application plusieurs fois pour voir si elle était cachée. Il est déroutant de savoir pourquoi le module complémentaire a un verrouillage automatique, mais pas la version de bureau.

Oui, je sais que Buttercup est un logiciel basé sur des électrons, et je connais aussi certains d'entre vous l'amour ceux. Vous pouvez essayer le module complémentaire de navigateur si vous le souhaitez, c'est plutôt sympa.

Le service cloud de Buttercup est assez similaire à la façon dont j'utilise KeePass sur mes appareils. Mais je préfère ce dernier à n'importe quel gestionnaire de mots de passe, il a toujours été irremplaçable.

Mots de clôture

Buttercup est une application multiplateforme qui est à peu près disponible pour tous les principaux systèmes.  L'application a certains atouts tels que la possibilité de stocker des mots de passe localement ou en utilisant des fournisseurs de cloud ou des solutions auto-hébergées. Il manque de fonctionnalités dans le département des fonctionnalités, en particulier la version mobile d'Android fait défaut et n'est pas utilisable seule.

L'option de stocker la base de données de mots de passe dans le cloud peut être utile mais ce n'est pas une fonctionnalité unique. Même les services qui ne le prennent pas en charge nativement le prennent en charge dans une certaine mesure à condition que vous synchronisiez les données avec vos appareils locaux.

Dans l'ensemble, c'est une option si vous recherchez une solution de gestion des mots de passe open source multiplateforme.

Maintenant, c'est à votre tour: quel gestionnaire de mots de passe utilisez-vous, et pourquoi?