Prix
En tant que volontairelogiciel open source,Les versions Windows de base et Linux de Motword Safe sont gratuites dans tous les sens du terme.
Une version disque sur le disque, appelé PasswordSAFE2GO, est cependant disponible, qui vous permet d'installer l'application sur un bâton USB pour une portabilité facile sur plusieurs périphériques. PasswordSAFE2GO est adapté à l'installation par une entreprise tierce et coûte environ 11 USD, avec un an de mises à jour gratuites.
Le port Android de Motway Safe, Passwddsafe, est gratuit, mais PWSAFE 2 pour iOS et iPados coûte 2,99 $ sur l'App Store. PWSAFE pour MacOS coûte 14,99 $ sur le Mac App Store.
Obtenez le mot de passe sans danger pour:
Caractéristiques
- Encryption côté client (E2EE)
- Faire glisser et déposer des mots de passe
- Autotype
- Synchronisation multiplateforme croisée et multiplateforme
- Gestion des mots de passe
- Importer et exporter
- Cryptage de fichiers
- Générateur de mots de passe
- Outil de ligne de commande
- Authentification à 2 facteurs
Synchronisation multiplateforme croisée et multiplateforme
Les fichiers PSAFE SAFE SAFE cryptés peuvent être stockés en toute sécurité en ligne, par exemple dans votre compte Dropbox, où ils peuvent être accessibles à l'aide d'autres applications compatibles avec un mot de passe.
Les fichiers PSAFE sont en toute sécurité cryptés par le mot de passe en sécurité avant d'être téléchargés sur le cloud, donc même s'ils sont stockés sur une plate-forme non sécurisée (comme Dropbox), les mots de passe resteront sécurisés.
Faire glisser et dépasser l'utilisation du mot de passe
Le «Dragbar» (View -> Dragbar Visible) vous permet de remplir les formulaires en faisant simplement glisser l'icône pertinente pour l'entrée sur le formulaire. Donc, pour entrer un nom d'utilisateur, faites glisser simplement l'icône du nom d'utilisateur vers le champ de connexion correct.
Vous pouvez faire glisser des mots de passe, des noms d'utilisateur, des notes, des URL, des carreaux et des e-mails. Vous pouvez également faire glisser une icône automatique.
Autotype
Si vous cliquez sur une page Web (ou mieux encore un champ de connexion), la fonctionnalité Autotype tentera de remplir votre nom d'utilisateur et votre mot de passe pour vous. Les résultats peuvent être un peu mélangés, mais quand cela fonctionne, le résultat est assez impressionnant.
Importer et exporter
En théorie, vous pouvez importer des mots de passe à partir de fichiers CSV ou TXT Keepass et Keepass V1. En pratique, toutes les tentatives d'importation de fichiers exportées de Keepass 2 dans XML et CSV (format V1) ont échoué.
Les mots de passe peuvent être exportés en texte brut. XML, ou diverses versions du format de Password Safe (PSAFE).
Générateur de mots de passe
Vous pouvez générer un mot de passe vraiment sécurisé à l'aide de l'algorithme par défaut ou spécifier vos propres règles. Ceci est très utile pour générer des mots de passe pour les sites qui ont des exigences minimales de mot de passe spécifiques.
Authentification à 2 facteurs (2FA)
Password Safe fournit une prise en charge de 2FA à l'aide d'un Yubikey 4, Yubikey 4 Nano ou Yubikey Neo.
À quel point le mot de passe est sécurisé
Password Safe est un logiciel open source développé par la communauté qui fournit un chiffrement de bout en bout. La juridiction n'est donc pas vraiment une considération pertinente.
Comme pour la plupart des logiciels open source, son code n'a pas été audité indépendamment pour les problèmes de sécurité, bien qu'il soit disponible librement si quelqu'un le souhaitait.
Le format de la base de données utilisé par Motword Safe (V3) est cependant l'un des rares à passerPlusieurs avis de sécurité.
Sécurité technique
Le mot de passe d'origine en toute sécurité a utilisé l'algorithme de Blowfish de Bruce Schneier, mais cela a été remplacé par le twofish beaucoup plus sécurisé (également inventé par M. Schneier!).
Ceci est largement considéré comme étant très sécurisé, et pour certains ont l'avantage surStimulationqu'il n'est pas complètement affiliéNist.
Le mot de passe Safe utilise TWOFISH-256 pour sécuriser les données elle-même. Les clés sont dérivées en utilisantun équivalentde PBKDF2 avec authentification SHA-256 et itérations 2048 (peut être configurée pour plus).
Toutes les primitives cryptographiques utilisées sont solides, bien que seul un audit complet puisse dire à quel point ils ont été mis en œuvre. Cette sécurité de mot de passe a été initialement développée par Bruce Schneier, cependant, inspire beaucoup de confiance à cet égard.
Soutien
Le site Web fournit une documentation complète pour l'utilisation de Password Safe. Il existe également une FAQ utile et un forum de discussion actif. Ce forum est probablement le meilleur endroit pour poser des questions, mais il est également possible d'envoyer des e-mails directement aux développeurs, qui «fera de notre mieux pour vous répondre dans un temps raisonnable».
Facilité d'utilisation
Vous pouvez télécharger l'application Windows à partir d'un certain nombre de sites miroirs, mais nous vous recommandons de le télécharger à partir deSourceforge, car il fournit des signatures numériques gpg complètes détachées pourvérification. Une chose que nous aimons vraiment, c'est que le mot de passe SAFE a été traduit par 13 langues en dehors de l'anglais, ce qui le rend beaucoup plus accessible à de nombreuses personnes.
L'application (Windows)
Le mot de passe en toute sécurité secoue avec défi le fonctionnement fonctionnel sur le joli look, mais il est facile à utiliser et fonctionne bien.
Par défaut, le mot de passe se verra verrouiller après cinq minutes, après quoi vous devez réintégrer le mot de passe maître. Il pourrait être utile de noter ici que si vous oubliez ou perdez le mot de passe maître, faites le jeu. Il n'y a pas de fonction de récupération de mot de passe, donc vos mots de passe seront perdus pour toujours.
Chaque entrée peut inclure un mot de passe, un nom d'utilisateur, une URL associée, une adresse e-mail et des notes. Vous pouvez définir une date d'expiration sur les mots de passe.
Le temps de verrouillage et un tas d'autres choses peuvent être configurés manuellement dans les paramètres d'options.
On peut soutenir que le principal avantage de Password Safe est sa simplicité, mais nous pensons que les fonctionnalités de dragbar et d'autotype sont en fait assez groovy. Ils ont également l'avantage que vous n'avez pas besoin d'installer un module complémentaire séparé de navigateur pour les utiliser comme c'est souvent le cas.
L'application Linux
Mis à part certaines différences UX mineures, le mot de passe sans danger pour Linux est identique à son frère Windows.
Vous pouvez télécharger les packages Deb et RPM à partir de sonPage github, installer en utilisant leapt-get install passwordsafeouyum install passwordsafe commands, ou installer via le centre logiciel de votre distribution (E, G Ubuntu Software).
Ports pour les autres plates-formes
Ces ports sont construits sur le code de l'application Windows open source, mais ne sont pas nécessairement open source. Cependant, tous sont interopérables afin qu'ils puissent ouvrir et modifier les fichiers PSAFE 3, qui peuvent être synchronisés en toute sécurité à l'aide de comptes de stockage cloud.
Application Android sans mot de passe
L'application Android de Motword Safe est officiellement appelée Passwddsafe. Passwddsafe est un port de mot de passe gratuit et open-source. Si vous ouvrez les fichiers PSAFE 3 téléchargés sur Dropbox ou Google Drive dans leurs applications Android, la base de données se chargera automatiquement dans Passwdsafe.
Pour les autres fournisseurs de stockage cloud, le gestionnaire de fichiers OI doit ouvrir automatiquement les fichiers PSAFE dans Passwdsafe. Il existe également une application compagnon, Passwdsafe Sync, qui facilite la synchronisation d'un certain nombre de services cloud populaires.
Vous pouvez, bien sûr, créer et ouvrir des fichiers PSAFE à partir du stockage local.
Passwddsafe prend en charge le déverrouillage des empreintes digitales, la génération de mots de passe et l'expiration des mots de passe (définir une limite de temps aux mots de passe). 2FA est disponible via des jetons Yubikey Neo.
Les mots de passe et similaires peuvent être copiés dans le presse-papiers pour coller dans les formulaires, mais ce n'est pas très sécurisé car les éléments stockés dans le presse-papiers peuvent résider en mémoire pendant un temps indéfini, et sont donc vulnérables au reniflement des mots de passe par d'autres applications.
Comme avecKeepass2Android, Passwdsafe résout ce problème en fournissant son propre clavier qui peut accéder directement à une base de données PSAFE ouverte et à saisir des noms d'utilisateur et des mots de passe en formulaires sans avoir besoin de stocker des données sur le presse-papiers d'Android.
Cela fonctionne bien, bien qu'il soit dommage que Passwddsafe ne fonctionne pas avec le nouveau service Autofill d'Android 8 +.
Mot de passe sans danger pour macOS
Le client MAC SAFE MOTY s'appelle PWSAFE. Alors que Passwd Safe est un port de mot de passe assez droit en toute sécurité sur la plate-forme Android, les applications PWSAFE pour MacOS et iOS sont des produits commerciaux. Ils sont fermés et développés par la société américaine App77.
Les mots de passe sont toujours cryptés, maispas beaucoupdes métadonnées et des informations sur l'appareil sont collectées par APP77 et stockées sur les serveurs Azure de Microsoft. Ces données seront supprimées sur demande, mais cela nécessite un niveau de confiance dans l'APP77.
PWSAFE pour macOS ressemble à une application Mac, c'est-à-dire qu'elle a l'air beaucoup mieux que son application parent Windows à l'ancienne. Il arbore également une fonctionnalité de mode sombre.
Dans l'ensemble, les fonctionnalités sont similaires à l'application Windows, mais PWSAFE manque les deux fonctionnalités que nous aimons le plus sur cette application: entrée de mot de passe glisser-déposer et la fonctionnalité automatique.
Vous pouvez plutôt copier et coller chaque champ d'entrée, ou vous pouvez cliquer sur une icône en bas de chaque entrée de mot de passe pour enregistrer le mot de passe (uniquement) dans le presse-papiers MacOS et ouvrir l'URL associée.
Ce pas apparente en arrière doit être atténué par une extension de navigateur Safari pour une entrée de mot de passe facile dans les formulaires Web. Malheureusement, Safari 13 ne prend plus en charge les extensions Web, ce qui signifie que l'extension du navigateur ne fonctionne pas à l'heure actuelle.
Ceci est plutôt décevant après avoir simplement payé 15 $ pour une application gratuite pour Windows, les utilisateurs, mais nous sommes promis que «une future version de l'application fournira une extension d'application Safari avec des fonctionnalités équivalentes».
En toute honnêteté envers l'APP77, les notes de conception indiquent clairement que beaucoup de soins ont été pris pour s'assurer que l'ancien extension du navigateur Safari 11 et 12 était sécurisée et qu'il n'a jamais exposé de mots de passe au navigateur lui-même. Nous apprécions également le fait que son code était disponible pour l'inspection (mais pas la modification).
Une fonctionnalité basée sur un abonnement en option est les sauvegardes iCloud. Par défaut, iCloud enregistre uniquement les deux dernières versions d'un fichier. Avec la sauvegarde iCloud, un nombre illimité de versions passées de vos fichiers PSAFE est enregistrée sur iCloud.
Mot de passe Safe 2 ou iOS et iPados
PWSAFE pour iOS peut synchroniser les coffres-forts SFAFE stockés dans iCloud. Il peut également synchroniser les coffres-forts stockés sur Dropbox, mais cela nécessite un achat intégré supplémentaire de 2,99 $. Vous pouvez également créer et modifier des coffres-forts qui sont stockés localement.
Comme pour la version Mac de l'application, vous pouvez enregistrer des versions illimitées de sa coffres-forts à iCloud à l'aide du service d'abonnement ICloud Backups.
Cliquer sur une entrée enregistre à la fois le mot de passe et le nom d'utilisateur dans le presse-papiers iOS. Une fonctionnalité très cool est que si vous tournez votre iDevice UpSidedown, le nom d'utilisateur sera collé, au lieu du mot de passe. Effectuer cette manœuvre sur un iPad est certes un peu maladroite, mais c'est toujours assez cool.
PWSAFE 2 prend également en charge la fonctionnalité d'autofill intégrée d'iOS, ce qui fait de la saisie des mots de passe dans la plupart des navigateurs et applications.
PWSAFE prend en charge toutes les fonctionnalités standard de mot de passe, permet un déverrouillage d'empreintes digitales et offre un mode sombre.
Une fonctionnalité basée sur un abonnement en option est la mémoire du cloud. Cela résout essentiellement le problème de la fonction de gestion de la mémoire iOS, la fermeture automatique de l'application lorsqu'elle n'est pas utilisée, et nécessite donc de la rouvrir de temps en temps, peu importe combien de temps vous définissez la fonction de délai de verrouillage pour.
Autres plateformes
Divers projetsBasé sur le mot de passe, SAFE est disponible pour une grande variété d'autres plateformes, bien que beaucoup d'entre elles semblent très anciennes et inachevées ou abandonnées.
Réflexions finales
Le mot de passe Safe est un gestionnaire de mots de passe mature, gratuit et open source. Ce qui est un très bon début. C'est l'esthétique est celui de la fonctionnalité stolide sur la forme, mais ses caractéristiques de dragbar et d'autotype sont étonnamment sophistiquées.
Le format SAFE Motway SAFE (PWSAFE) est également bien pris en charge par les ports sur la plupart des principales plateformes, ce qui rend le mot de passe un bon choix pour la synchronisation multiplateforme. Passwddsafe pour Android est un port solide à cet égard.
Les fans open source seront probablement déçus que PWSAFE soit à la source fermée, mais il faut dire que l'application iOS est plutôt bonne. L'application macOS est une vente beaucoup plus difficile, mais si vous êtes un utilisateur Mac qui s'est engagé dans le moyen de faire des mots de passe de faire des choses ailleurs, alors c'est votre seule véritable option pour accéder à vos mots de passe sur votre système d'exploitation de bureau.