Reprise du message précédent :
je suis passé depuis un moment du gestionnaire de mdp de firefox a bitwarden
qu'estce que keepass a de plus que bitwarden ?

Il est 100% local, pas besoin de passer par des serveurs

Edit : Je parle de keepassXC

KeePass est bien meilleur que bitwarden du point de vue de la sécurité je pense, du fait d'être 100% offline
 
Le souci étant que lorsque tu utilises un gestionnaire de mot de passe, souvent tu as besoin d'avoir tes mots de passe sur ton téléphone aussi, et sur ce point précis, Bitwarden est meilleur. Car la synchronisation absente est dommageable (même s'il existe des solutions).

Franchement, synchroniser une fois de temps en temps ça prend 1 minute, et même si la base sur le tel est "en retard", ça pose très rarement problème.
Ça a l'énorme avantage de ne pas nécessiter un énième compte de plus, compte qui peut se faire pirater, qui est souvent payant pour une utilisation un peu plus avancée, etc...
 
Et ça me fait venir à l'esprit que je n'ai pas mentionné un autre avantage de KeepassXC (je ne crois pas que Keepass le gère nativement): le 2FA/TOTP.
 
https://www.it-connect.fr/mfa-comme [...] keepassxc/
 
Le TOTP est aussi géré par l'extension navigateur    
 
Autre fonctionnalité "avancée": la gestion des urls multiples pour le même login, exemple avec les différentes boutiques Amazon:
 

 
1. Aller dans Avancé.
2. cliquer sur Ajouter, cela créé une nouvelle entrée.
3. écrire KP2A_URL en majuscule (pour les éventuels entrées suivantes, KP2A_URL_1 puis on incrémente le chiffre).
4. taper le domaine ou l'url.
 

Perso j'ai eu des soucis de corruption des fichiers joints liés à la synchronisation de la base (que je faisais avec syncthing). Mais oui, ton argument sur le compte et l'abonnement payant est juste (sauf si on self-host).
Les urls multiples et le TOTP sont gérés nativement par keepass et par bitwarden

Tu peux préciser comment ? Les URLs multiples j'avais essayé sans succès, la 2FA je n'ai pas essayé mais ça m'intéresse aussi.

Pour keepass classique ou pour bitwarden ?

Keepass pardon ^^

Sur KeePass ? J'ai l'app sur mon tél (KeePass Touch) et ça synchronise à chaque ouverture il me semble (via iCloud ou Dropbox).

Ah ? J'ai ma BDD sur iCloud mais je dois la réimporter dans KeePass Touch à chaque fois que je veux la mettre à jour perso.
 
Édit : je viens d'aller voir, il y a désormais une option "Auto-sync" qui n'existait pas quand j'ai installé l'app.

Je viens de regarder je te le confirme. C'est dans les réglages, "FTP & Cloud sync", Auto Sync est coché. Et ça se met bien à jour quand je démarre l'appli.
Je passe par Dropbox perso.

Pour les URL, je viens de vérifier, effectivement ça ne fonctionne qu'avec KeePassXC. Mais on peut créer une copie avec une référence pour user et mot de passe :
 

Sur la copie tu mets une autre URL et hop.
 
Et pour le TOTP je viens de me rendre compte que c'est effectivement une fonctionnalité de KeePassXC aussi. Donc désolé, j'ai dit nawak

Merci quand même ^^ Je migrerai vers KeePassXC quand j'aurai la motivation dans ce cas ^^

bah si t'es sur keepass, c'est plutôt facile, il suffit d'installer KeePassXC

Oui je sais, c'est dire à quel point je suis peu motivé là maintenant

Ca y est je suis passé à KeePassXC et j'ai mis en place mes TOTP (un peu chiant parce que OTPAuth ne me permettait pas d'afficher les clés longues en entier sans faire un copier/coller ailleurs ), une appli blanche en moins sur le PC \o/

Bon ben ça ne marche pas avec iCloud ^^ Pas bien grave, c'est pas tous les jours que j'ai besoin d'un mot de passe ajouté récemment sur le tel, mais un peu dommage.

 
 
Alors je dirais : une interface claquée, une galère pour synchroniser tes mdp si t'as plus de 1 device, un gain en sécurité assez relatif si on prend en compte la pénibilité à gérer le truc. Bref fonce    
 

     
Perso je suis passé de Keepass à bitwarden hébergé sur un de mes serveurs.J'avoue que c'est juste du bonheur. Notamment pour la gestion des groupes qui ont accès a des mots de passes partagés.

Ces références, ça ne marche pas avec Kee, pour l'autofill dans les navigateurs

Faut passer dans les options avancées et rajouter les URL ici :

 
 
 
Je suis vraiment satisfait de KeepassXC, et je ne vois pas l'absence de synchronisation automatique (et donc un énième compte qui peut se faire pirater, devoir faire confiance à un tiers pour une chose extrêmement sensible, etc...) comme un inconvénient.
 
Autre avantage de ces solutions: ça permet de générer des mots de passes vraiment uniques, et impossible à "brute forcer", et bien-tendu nul besoin de les mémoriser ni de les taper.
 
 

 
 
KeepassXC permet aussi d'auditer la sécurité de sa base, en indiquant la force du MDP, si il est utilisé plusieurs fois, et même de vérifier avec https://haveibeenpwned.com/ si certains de nos comptes ont été compromis.
 

 

Heuuu, quand tu auto-héberges, y'a pas de énième compte.
 

Tout comme bitwarden
 

Là par contre, c'est un manque sur bitwarden il me semble.
Tu peux vérifier la force des mots de passe et leur unicité, mais pas leur compromission.

 
 
 
Tu peux faire tout ce que tu as cité avec Bitwarden
 
 
Il peut se faire pirater mais tout comme ta machine en fait. Et les données sont de toute façon chiffrées de bout en bout.
 
J'ajoute que Bitwarden est open source + audité très régulièrement https://bitwarden.com/help/is-bitwarden-audited/

 
Si tu peux. Peut être limité à la version payante (12$/an )
 
 
edit :
 

 
J'espère bien que Bitwarden, tout comme n'importe-quel gestionnaire digne de ce nom, permet de générer les mdp, c'est bien pour ça que j'ai écrit Autre avantage de ces solutions, et non Autre avantage de KeepassXC.
 
Bitwarden reste du freemium, il n'y a aucune garantie qu'une fonction gratuite aujourd'hui ne devienne pas payante demain. KeepassXC est 100% freeware.
 
 

Je parlais de faire un audit de tes mdp (voir la capture que j'ai postée.)

Au pire le premium c'est $12/an, c'est absolument quedal, surtout pour quelque chose d'aussi critique que les mdp.

Et puis faut quand même rappeler des évidences : il y a des gens qui travaillent, développent, testent, des serveurs qui fonctionnent, bref,  tout ça n'est pas gratuit. Je vois pas de quel droit on serait en mesure d'exiger des garanties.

C'est déjà super cool d'avoir une version gratuite parfaitement utilisable.

Encore une fois j’ai découvert KeePass XC et Keepass Touch récemment, après 10 ans de 1Password, et aucun souci pour synchroniser les devices automatiquement, en passant par Dropbox (c’est possible aussi via iCloud, pas testé.)
Je ne voulais pas de l’abonnement mensuel 1Password. Et j’aimais pas l’idée que tous mes pass soient dans leur cloud. Bon là ils sont sur ma Dropbox mais c’est chiffré.  
 
Bref on peu synchroniser avec Keepass, même si c’est mois « user friendly » que 1Password.

Et moi je répondais à bagu, c'est lui que j'ai cité.

Non, pas de synchronisation pour iCloud avec KP Touch. Il faut réimporter la BDD à chaque fois qu'on veut la mettre à jour. J'ai migré ma BDD sur Dropbox aussi du coup.

En parlant d'icônes, l'import des favicons est un autre gros avantage de KeePassXC par rapport à KeePass 2 ^^

Parfois il n'arrive pas à la télécharger, mais il est facile de la télécharger avec Firefox.

Oui, ou un autre nom de domaine avec la même favicon peut marcher (par exemple il me récupérait pas auchantelecom.fr, mais c'est passé avec auchan.fr).

 
Ah oui exact désolé, je crois qu'il est temps que j'investisse dans des lunettes    
 
 
ça ne change rien à la seconde partie de mon message ceci dit.

64 pixels ça suffit largement, pas besoin de faire trop grossir la base.

Il existe des plugins pour Keepass
https://keepass.info/plugins.html#faviconimp

Édit : cette discussion aurait plus de sens sur le topic Keepass, qui lui-même devrait être élargi à KeepassXC

https://forum.hardware.fr/forum2.ph [...] 0#t3255942

Des favicons pour quoi ?

Pour chacune des entrées de mots de passe
Ça analyse l'URL et ça télécharge le favicon

C'est un truc dont je me passe sans problème sur bitwarden

C'est clairement du confort visuel dont on pourrait se passer.

Pour ma part, ma seule interaction avec Keepass, c'est l'ouverture et le déverrouillage après un délai d'inactivité.

Après le navigateur (Firefox, Chrome) tape directement dedans pour remplir les champs d'identification

Firefox 122.0.1    
 
Windows 64 bits
Windows 32 bits
Linux 64 bits
Linux 32 bits
Mac OS
 
Autres versions et langues: https://ftp.mozilla.org/pub/firefox/releases/122.0.1/
 
Release Notes
 
___________________________________________
 
Liens dynamiques servant toujours la version stable la plus récente:  
(Mis à jour plus tard que ceux du dessus, il servent donc la version précédente pendant les quelques heures/jours suivant une nouvelle release).
 
Windows 64 bits
Windows 32 bits
Linux 64 bits
Linux 32 bits
Mac OS
 
 
Idem pour les Release Notes: https://www.mozilla.org/fr/firefox/notes/

On l'appelle Mooms, on continue à l'appeler Umibozu, maintenant on l'appelle Umi

Merci pour les liens ^^