#motsDePasse #cyberSecuritay

Depuis un moment maintenant (plus de 5 ans pour sûr, peut-être pas loin de 10) je gère mes mots de passe avec #keepassx, dont le fichier principal est hébergé sur mon #nextcloud (merci @yunohost 😚). C'est très fonctionnel, ça me permet d'avoir une synchro entre mon dumbphone et mon pc, et éventuellement, si besoin, je peux y accèder depuis un autre poste.

MAIS (y a un mais, parce que sinon je n'écrirais pas ce post, naturellement) il se trouve que ma mère, future octogénaire, commence à paniquer à l'idée de tous ses mots de passe - qu'elle s'emploie à choisir différent à chaque fois, ce pour quoi je la félicite -.

Keepass, je ne le sens pas pour elle. ça veut dire gérer une appli nextcloud en plus sur ces terminaux, etc.

Donc je teste vaultwarden, décidément merci #yunohost encore, et ma foi je suis plutôt agréablement surpris. J'ai eu peur que l'accès ne soit pas possible hors-ligne mais a priori tant qu'on ne se déconnecte pas explicitement, ça ne pose pas de problème (j'ai même essayé après redémarrage physique du bouzin).

Quels sont vos retours, pour celleux qui l'utilisent ? Les principaux griefs ? les points bloquants pour une utilisation par une personne qui ne veut pas et ne peut pas se prendre la tête ?
Hey #mastohelp, j'ai besoin de conseils. J’utilise #1Passwod comme gestionnaire de #motsdepasse. Etant en train de me familiariser avec le Monde Libre, je recherche une alternative. Je vois que #bitwarden est open source, ce qui me convient. Mais je vois également que c'est une maison étasunienne et ça, c’est nettement moins encourageant, vue que je m’efforce de faire l’impasse sur les produits des #usa.
Quelqu’un·e aurait un conseil à me donner?
Merciiii!
Active Directory : pourquoi l'IA accélère les attaques sur les mots de passe ?

Découvrez pourquoi et comment renforcer la sécurité des comptes de votre Active Directory en réponse à l'émergence d'attaquants assistés par IA.

IT-Connect
Mots de passe : des failles importantes dans Bitwarden, LastPass et Dashlane

Le zero-knowledge est-il réellement respecté par les gestionnaires de mots de passe ? Une étude a révélé des failles dans Bitwarden, LastPass ou Dashlane.

IT-Connect

#zeroknowledge #vulnérabilité

Votre gestionnaire de #motsdepasse est peut-être plus vulnérable que vous ne le pensez.
Des chercheurs suisses viennent de démontrer qu’un serveur compromis pouvait manipuler la synchronisation de #Bitwarden, #Dashlane et #LastPass.
https://www.clubic.com/actualite-600880-votre-gestionnaire-de-mots-de-passe-est-peut-etre-plus-vulnerable-que-vous-ne-le-pensez.html

Zero Knowledge : une étude pointe les carences de Bitwarden, LastPass et Dashlane
https://next.ink/224992/zero-knowledge-une-etude-pointe-les-carences-de-bitwarden-lastpass-et-dashlane/

Votre gestionnaire de mots de passe est peut-être plus vulnérable que vous ne le pensez

Zero-knowledge, vraiment ? Des chercheurs suisses viennent de démontrer qu’un serveur compromis pouvait manipuler la synchronisation de Bitwarden, Dashlane et LastPass, jusqu’à altérer des entrées. Théorique, mais assez critique pour pousser les éditeurs à prendre des mesures.

clubic.com
Bitwarden Cupid Vault : partager ses mots de passe en toute sécurité

Bitwarden a révélé une nouvelle opportunité avec son gestionnaire de mots de passe : Cupid Vault. L'idée : faciliter le partage d'identifiants dans un couple.

IT-Connect

[Korben.info] - #LocalPass – Le gestionnaire de mots de passe 100% offline pour le terminal

https://korben.info/localpass-gestionnaire-mots-de-passe-offline.html

#MotsDePasse
#OpenSource

LocalPass – Le gestionnaire de mots de passe 100% offline pour le terminal | Le site de Korben

Hier soir, je suis tombé sur ce gestionnaire de mot de passe clairement conçu pour les puristes et je me suis dit que ça pourrait vous intéresser. Parce ...

Le site de Korben

Jour 6 : KeePassXC

Si, comme nous, vous ne voulez pas encombrer votre mémoire et protéger vos mots de passe des méchants, stockez les dans ce coffre fort chiffré 🔒
GPL-3.0

#CalendrierDeLApresInfini #LibreJanuary #FOSS #Libre #Keepass #KeepassXC #Passwords #MotsDePasse

🔐 Tether lance PearPass, un gestionnaire de mots de passe décentralisé

👉 https://www.justgeek.fr/pearpass-gestionnaire-mots-passe-tether-144868/

#PearPass #Gestionnaire #Motsdepasse #Logiciel #OpenSource

Tether lance PearPass, un gestionnaire de mots de passe décentralisé

Tether lance PearPass, un gestionnaire de mots de passe open source sans cloud. Stockage local et synchronisation peer-to-peer.

JustGeek

[Nouvel article de blog disponible] 📰

@FLOZz, Développeur et Responsable infrastructure système & réseau chez Wanadev, vous explique pourquoi et comment il a développé un outil en ligne de commande permettant d'exporter les mots de passe des organisations LockPass.

Bonne lecture : https://www.wanadevdigital.fr/355-lockpass-automatiser-la-sauvegarde-des-mots-de-passe/?mtm_campaign=Piaille
#développement #motsdepasse #sauvegardes