Je suis passé il y a un moment maintenant à KeepassXC (principalement pour son intégration dans les navigateurs que je trouvais mieux gérée), des personnes auraient un retour sur les dernières versions de keepass, pour comparer ?

Keepass n'a pas d'intérêt face à keepassXC

marba

Il me semble que Keepass a eu un audit de sécurité complet. Ce que n'a pas eu KeepassXC. L'intérêt peut se trouver là.

J'utilise 1password en version standalone et synchro en wifi avec mes devices. Je regarde avec beaucoup d'intérêt ce projet français Lesspass (https://lesspass.com/). Il manque encore quelques fonctionnalités mais l'idée me plait bien...

marba

tu dis ça parce que t'as une passphrase courte.

vonstael

ça a l'air chouette oui, petit souci quand même c'est que pour l'instant si tu veux gérer des profils il faut soit utiliser le site, soit avoir ton propre serveur avec un docker qui tourne.
ça reste une très bonne idée pour ne rien avoir à stocker, mais ça génère un point de défaillance unique qui est le site. donc l'un dans l'autre...

Anssi préconise dans son guide des bonnes pratiques : Il est préférable de ne pas recourir aux outils de stockage de mots de passe. A défaut, il faut s’en tenir à une solution ayant reçu une certification de premier niveau (CSPN) ».

Je trouve par hasard il leurs leur site mal conçu pour trouver les logiciels validés pour les particuliers

42 Mo pour KeepassXC
3 Mo pour Keepass

KeepassXC est plus beau mais peut-être full bloated, tournant sur Electron ou je ne sais quoi.

(bon en vrai je ne sais pas du tout si c'est du nodejs, mais le principe de précaution me faut aller vers les outils officiels plutôt que de prendre un risque, quand c'est un truc hyper sensible)

:)

Lyaume

L'audit a été fait sur la version 1.31 et non sur la version 2.34 de l'époque (2016!).
De plus l'audit ne vaut que sur une version spécifique, du coup elle n'est plus valable pour les versions ultérieures (et même antérieures évidemment)

ilink

Il me semble qu'ils disent le contraire page 17 de leur guide d'hygiène numérique : il faut utiliser un coffre fort numérique