Demande #5091: Coffre fort à mot de passe - valise.chapril.org - Gestionnaire de projets de l'April

Actions

Copier le lien

Demande #5091

fermé

Coffre fort à mot de passe

Ajouté par François Poulain il y a presque 4 ans. Mis à jour il y a environ 3 ans.

Statut:

Fermé

Priorité:

Normale

Assigné à:

Laurent POUJOULAT

Version cible:

Chapril - Sprint 2021 été

Début:

05/01/2021

Echéance:

% réalisé:

Temps estimé:

Description

Coucou,

Est-ce que le vénérable mainteneur de la valise pense qu'on pourrait disposer d'une solution de stockage de mot de passe ?

Merci.
François

Actions

Copier le lien

Mis à jour par Laurent POUJOULAT il y a presque 4 ans

Statut changé de Nouveau à Confirmé
Assigné à mis à Laurent POUJOULAT

Pourquoi pas ? Il existe trois applications disponibles sur ce thème dont une compatible KeepassDX. Une préférence (argumentée car c'est une application sensible).

Actions

Copier le lien

Mis à jour par François Poulain il y a presque 4 ans

Une préférence

Aucune me concernant.

Peut être à discuter sur le forum chatons.

Actions

Copier le lien

Mis à jour par Laurent POUJOULAT il y a plus de 3 ans

Statut changé de Confirmé à En cours de traitement

3 applications sont disponibles:

Passman:

Très puissante,
mais ne semble plus maintenue par les développeurs (pas de version pour Nextcloud 20/21)
Sécurité: convaincante, mais pas trouvé d'audit
Applications mobiles et plugins navigateurs

Passwords (pas original comme nom)

Très puissante aussi,
bien intégrée à Nextcloud,
bien maintenue,
permet l'import/export des mots de passe sous forme CSV
Applications mobiles et plugins navigateurs
Sécurité convaincante, mais pas d'audit trouvé

Keeweb

Encapsule l'application keeweb
Supporte l'édition des fichiers 'standard' keepass kdbx stockés sur le cloud
Bien supportée (nextcloud et keeweb)
Moult applications et plugins pour tous les OS et Navigateurs au travers du fichier keepass
Sécurité très convaincante, audit indépendants disponibles, failles rapidement corrigées
Intégration Nextcloud moyenne (en anglais par défaut, pas de création de base directement sur le cloud, ...)

Actions

Copier le lien

Mis à jour par Laurent POUJOULAT il y a plus de 3 ans

Petite mise à jour:

Passman est de nouveau maintenu (de loin), mais du coup dispo dans NC 21
Passwords a un problème d'installation dans NC 21 (petit bug du store NC semble-t-il)

Je pencherai pour Passwords si je devais en installer un. Les problèmes sont:

On ne peut donner aucune garantie aux utilisateurs contre un administrateur "indélicat" qui falsifierait le code de l'application: mettre clairement en garde les gens ?
Pas d'audit de sécurité sur l'application Nextcloud et les applications/add-ons pour navigateur et mobiles

Actions

Copier le lien

Mis à jour par Laurent POUJOULAT il y a plus de 3 ans

Statut changé de En cours de traitement à Résolu

OK, le problème de repository de Passwords a été corrigé. L'app nécessitait PHP 7.4, mais Debian n'a que 7.3. Les mainteneurs ont fait une version de l'app compatible 7.3, ce qui est cool.

Donc c'est parti pour l'installation.

Actions

Copier le lien