Phenquestions
La solution est simple : créez un mot de passe unique et fort pour chaque compte et stockez tous vos mots de passe dans une base de données cryptée protégée par une combinaison d'au moins deux mécanismes d'authentification robustes. Comment? Avec l'aide d'un gestionnaire de mots de passe Linux.
Avantages de l'utilisation d'un gestionnaire de mots de passe
Un gestionnaire de mots de passe est une application logicielle dont le but est de stocker en toute sécurité toutes les informations de connexion dans une base de données cryptée protégée par un mot de passe principal et, éventuellement, un mécanisme d'authentification secondaire, tel qu'une empreinte digitale, un code d'authentification basé sur le temps ou un jeton matériel.
Puisque vous avez un seul mot de passe principal à retenir, peu importe que votre mémoire soit bonne ou mauvaise, car tout le monde peut se souvenir d'un mot de passe fort, même s'il fait plus de 10 caractères et ressemble à une soupe à l'alphabet.
Chaque fois que vous créez un compte utilisateur et que vous êtes invité à choisir un mot de passe, vous pouvez proposer une combinaison aléatoire de lettres, de chiffres et de caractères spéciaux et dire à votre gestionnaire de mots de passe de s'en souvenir pour vous. Fini les mnémoniques peu fiables et les mots de passe faibles.
De nombreux gestionnaires de mots de passe vont bien au-delà du mot de passe, vous permettant de stocker en toute sécurité des notes importantes, des contacts et d'autres informations. Si vous choisissez un gestionnaire de mots de passe compatible avec plusieurs systèmes d'exploitation, vous pourrez accéder à vos mots de passe depuis n'importe quel appareil.
Les gestionnaires de mots de passe peuvent également vous rappeler quand il est temps de changer votre mot de passe et générer un nouveau mot de passe pour vous, vous épargnant les conséquences potentielles des violations de données, dont la fréquence et la gravité n'ont cessé d'augmenter.
1. Bitwarden
Avantages: Open source, multi-plateforme, authentification à deux facteurs, audité, peu coûteux.
Les inconvénients: Extension Buggy Edge.
Depuis 2016, Bitwarden propose aux utilisateurs de Linux une alternative open source raffinée aux gestionnaires de mots de passe propriétaires. Vous pouvez utiliser Bitwarden sur presque tous les appareils et systèmes d'exploitation. Même Tor Browser, Brave et Vivaldi sont pris en charge. Au moment de la rédaction, l'extension pour Microsoft Edge est quelque peu boguée, mais nous pensons que la plupart de nos lecteurs ne se soucient pas vraiment d'un navigateur Web Windows uniquement.
Concentrons-nous plutôt sur le fait que Bitward fournit un outil CLI puissant et complet pour accéder et gérer votre coffre-fort Bitwarden directement à partir de votre émulateur de terminal préféré. Vous pouvez même écrire et exécuter vos scripts pour faire passer la gestion de vos mots de passe au niveau supérieur.
La version personnelle de base de Bitwarden est gratuite pour toujours, mais elle vous permet de partager vos mots de passe avec seulement deux utilisateurs et d'organiser votre coffre-fort de mots de passe avec seulement deux collections. Pour débloquer des collections illimitées et partager avec jusqu'à cinq autres utilisateurs, vous pouvez passer au forfait Famille pour 1 $ par mois.
2. KeePassXC
Avantages: Multiplateforme, compatible avec les bases de données KeePass, stockage de base de données local.
Les inconvénients: Manque de synchronisation cloud intégrée.
Si vous êtes un ancien utilisateur de Windows, il est probable que vous connaissiez KeePass, un gestionnaire de mots de passe gratuit et open source qui ne fonctionne que sur le système d'exploitation de Microsoft. Pour amener KeePass sur d'autres plateformes, Florian et Felix Geyer ont créé un fork multi-plateforme en utilisant .NET / Mono, l'appelant KeePassX. Eh bien, KeePassXC est un fork communautaire de KeePassX, offrant une apparence et une sensation presque identiques ainsi que de nombreuses nouvelles fonctionnalités et corrections de bugs.
La plus grande différence entre KeePassXC et Bitwarden est le fait que KeePassXC conserve tous vos mots de passe stockés localement, cryptés avec l'algorithme de cryptage AES standard à l'aide d'une clé de 256 bits. Vous pouvez rendre vos mots de passe accessibles de n'importe où en stockant la base de données cryptée dans le cloud.
Tout comme le KeePass original, KeePassXC prend en charge une fonctionnalité appelée Auto-Type. Cette fonctionnalité permet aux utilisateurs de définir une séquence de pressions de touches pour que KeePassXC s'exécute automatiquement, comme USERNAMETABPASSWORDENTER. KeePassXC maintient la compatibilité avec le KeePass 2.X (.kdbx) format de base de données de mots de passe et peut également importer l'ancien KeePass 1 (.bases de données kdb).
3. passe
Avantages: Simple, fait le travail, utilise des clés GPG pour le cryptage.
Les inconvénients: noms de fichiers exposés.
La gestion des mots de passe ne doit pas être compliquée, surtout si vous adoptez la philosophie Unix consistant à combiner les outils logiciels existants pour accomplir de grandes choses.
pass combine le cryptage GPG avec Git, un système de contrôle de version distribué pour le suivi des modifications, pour créer un gestionnaire de mots de passe simple qui stocke chaque mot de passe dans un fichier crypté GPG, qui peut être facilement transmis d'ordinateur à ordinateur ou organisé hiérarchiquement.
pass s'exécute dans le terminal, et vous devez apprendre quelques commandes simples pour accomplir à peu près tout ce que vous pourriez en attendre. Mais si vous souhaitez de l'aide, il existe une interface basée sur dmenu à passer appelée passmenu, ainsi qu'une application Android.
4. Dernier passage
Avantages: Nombreuses options d'authentification à deux facteurs, fonctionne partout, excellente version gratuite.
Les inconvénients: Interface utilisateur désordonnée.
LastPass est l'un des gestionnaires de mots de passe propriétaires basés sur le cloud les plus populaires. Il existe depuis 2008, ce qui est assez long pour gagner la confiance de nombreux utilisateurs qui étaient initialement réticents à stocker leurs mots de passe dans le cloud.
En plus de son excellente prise en charge multiplateforme et de sa compatibilité avec une large gamme de navigateurs Web, la seule chose qui a vraiment contribué à la popularité de LastPass est la générosité de sa version gratuite. Vous obtenez toutes les fonctionnalités de base, y compris les mots de passe à remplissage automatique, l'authentificateur LastPass et l'extension de navigateur Web LastPass.
La version Premium de LastPass comprend le partage de mot de passe un-à-plusieurs, 1 Go de stockage de fichiers cryptés, un support technique prioritaire, des options d'authentification à deux facteurs supplémentaires et la possibilité de saisir des mots de passe sur les appareils mobiles, le tout pour 3 $ par mois.
5. 1Mot de passe
Avantages: Facilité d'utilisation, riche en fonctionnalités, cryptage fort.
Les inconvénients: Cher.
1Password est un gestionnaire de mots de passe élégant et facile à utiliser avec synchronisation automatique des mots de passe et protection intégrée contre les violations de données. Lorsque 1Password découvre qu'un site Web a été violé, il avertit automatiquement tous les utilisateurs du problème, les invitant à changer leurs mots de passe.
Malheureusement, cette fonctionnalité - et toutes les autres fonctionnalités d'ailleurs - a un prix : 2 $.99 par mois lorsque facturé annuellement pour le forfait le moins cher. Pour déverrouiller le partage familial et la récupération de compte familial, vous devez passer au forfait Famille pour 4 $.99 par mois si facturé annuellement.
1Password est conforme aux normes les plus strictes de l'industrie et dispose de fonctionnalités de sécurité avancées telles que la protection contre la force brute avec PBKDF2, le stockage local de clés secrètes et autres.
Conclusion
Chaque gestionnaire de mots de passe présenté dans cet article offre une approche unique de la gestion des mots de passe, et c'est à vous de décider lequel d'entre eux vous convient le mieux. Quelle que soit la gestion des mots de passe que vous sélectionnez, bon nombre de vos anciens problèmes de gestion des mots de passe disparaîtront instantanément, et vous serez assuré de savoir que tous vos comptes sont protégés par des mots de passe forts et uniques.
