Reprise du message précédent :

Bonne nouvelle pour toi, Bitwarden a sorti du bourbier mis à disposition une version avec un seul conteneur Docker (+ une base de donnée à part) : Bitwarden Lite
https://bitwarden.com/help/install-and-deploy-lite/

Oui j’ai vu je te remercie    
Il va falloir que je test ça    
Et voir comment va se comporte avec les donnée dé Vaultwarden.
J’aime beaucoup Vaultwarden mais les mises à jour sont très peu fréquentes et très peu de nouvelles fonctionnalités sont ajoutées….
Je me tâte donc à passer sur une image officielle quiT à payer une dime pour les fonctionnalités d’organisation où il y a un coffre commun en plus de nos propres coffres.

Attention, la version Lite n'a pas les fonctionnalités des organisations.
Pour ça il faut passer par un déploiement classique.

Ha merde alors !
Bon bah ça ne m’intéresse pas vraiment alors  

Hello, voici les nouveautés pour les versions 2025.12.x et 2026.1.x :
 
MON COMPTE
Pas de nouveautés.
 
PASSWORD MANAGER
 
2025.12.0
    - Alertes de sécurité du coffre et recommandations de mots de passe (Premium) : le gestionnaire signale les mots de passe faibles, réutilisés ou compromis et recommande leur modification. (détails)
    - Import direct depuis Chrome et Brave via l’import direct.
    - Dans l’extension navigateur, l’option Fill & save est intégrée à Autofill ; si aucun URI ne correspond, une option permet d’enregistrer automatiquement l’URL actuelle.
 
2025.12.1
    - Les pages « Import data » et « Export vault » sont renommées simplement « Import » et « Export » dans le client web. (détails)
 
2025.12.2
    - Les abonnements Premium et organisations payantes disposent désormais de 5 GB de stockage pour les pièces jointes et les Sends.
    - Les clients mis à jour depuis une version ≤ 2025.9.0 devront redéfinir leur PIN pour continuer à utiliser le déverrouillage par PIN.
 
2026.1.0
    - Les utilisateurs Premium peuvent maintenant utiliser jusqu’à 10 clés de sécurité pour la double authentification, y compris des passkeys. (détails)
 
2026.1.1
    - Déverrouillage avec Passkeys : les passkeys peuvent maintenant déverrouiller le web vault ou l’extension navigateur, sans saisir le mot de passe maître. (détails)
    - Mise à jour de l’interface de l’application desktop (d’autres évolutions prévues).
    - Nouvelle largeur par défaut pour les extensions navigateur, modifiable dans le menu Appearance.
 
SECRET MANAGER
Pas de nouveautés.
 
BITWARDEN AUTHENTICATOR
Pas de nouveautés.
 
ADMIN CONSOLE
 
2025.12.0
    - Les utilisateurs révoqués d’une organisation ne peuvent plus se connecter via SSO à leur compte lié. (détails)
 
2025.12.1
    - La policy « Remove individual vault export » est renommée Remove export (changement de nom uniquement).
 
2025.12.2
    - Nouvelle policy permettant d’empêcher la création de comptes externes pour les adresses correspondant à un domaine revendiqué.
    - Ré-envoi d’invitations en masse amélioré : limite portée de 500 à 8 000 invitations par action.
    - Nouvelles options pour la policy de timeout de session : verrouillage système, redémarrage app ou jamais, appliquées sur tous les clients.
 
2026.1.0
    - Toutes les organisations peuvent maintenant télécharger un fichier CSV listant les membres, leurs paramètres 2FA et accès (ex : Secrets Manager) via l’export des membres.
 
AUTO-HÉBERGEMENT
 
2025.12.1
    - Ajout d’une confirmation supplémentaire lors du login via Key Connector pour les nouveaux utilisateurs.
 
2026.1.1
    - Les logs d’erreurs liés aux tokens invalides ou expirés masquent désormais toutes les données personnelles et d’authentification. (détails)

Des failles ont été découvertes par l’École polytechnique fédérale de Zurich et l'Université de Zurich chez 3 gestionnaires de mots de passe : Dashlane, LastPass et Bitwarden (Ils ont sélectionné ces 3 là car ils sont représentatifs du marché actuel).
 
Le rapport : https://eprint.iacr.org/2026/058.pdf
 
Bitwarden a communiqué avoir corrigé les failles sauf 3 qui découlent de fonctionnalités souhaitées.
Source : https://bitwarden.com/blog/security [...] ptography/
 
Ce qu'il faut en retenir c'est que le point de départ est un serveur compromis. L'attaquant doit avoir accès aux serveurs.
Il est donc important de bien sécuriser ceux-ci. C'est le cas coté offre en ligne, il faut par contre redoubler de vigilance quand on souhaite auto-héberger sa propre instance de Bitwarden.
 
L'autre point de réflexion intéressant est que toutes ces failles se basent sur des mécanismes de facilitation de la vie, périphériques au principe de zero-knowledge.
Elles exploitent les fonctionnalités de rétrocompatibilité, de facilitation au login via SSO, de récupération de clés, de partage d'items, etc...
En n'utilisant pas ou peu ces mécanismes et en restant sur des accès forts, on limite encore la surface d'attaque déjà très faible et complexe.
 
Tout ça ne remet pas en cause les 2 solutions testées, qui ont d'ailleurs bien répondue quand les failles leurs ont été communiquées.
Ça permet surtout de ne pas oublier de faire attention et de ne jamais sous-estimer les questions de sécurité, que ce soit dans ce qu'on auto-héberge ou de ce qu'on consomme sur le net.

Hello, voici les nouveautés pour les versions 2026.2.x et 2026.3.x :
 
MON COMPTE
Pas de nouveautés.
 
PASSWORD MANAGER
 
2026.2.0
    - Import des clés SSH depuis 1Password via le format .1pux (détails).
    - Import des passkeys depuis un export Bitwarden au format JSON (utile pour migration ou backup) (détails).
 
2026.2.1
    - Protection des Sends par vérification email lors de leur création (détails).
    - Archivage des items (abonnements payants) : exclusion de la recherche et de l’auto-remplissage sans suppression (détails).
    - Ajout d’un bouton d’auto-remplissage directement dans la vue d’un login dans l’extension navigateur (détails).
    - Support du déverrouillage biométrique pour les applications desktop installées via Flatpak (détails).
    - Augmentation du minimum des itérations PBKDF2 à 600 000 pour renforcer la sécurité (détails).
 
2026.3.0
    - Vérification email pour Bitwarden Send maintenant disponible sur mobile (détails).
 
 
SECRET MANAGER
 
2026.2.1
    - Intégration Jenkins : le CLI permet désormais d’injecter des secrets dans des pipelines Jenkins (détails).
 
 
BITWARDEN AUTHENTICATOR
 
2026.3.0
    - Timeout de session configurable sur Android avec verrouillage automatique et déverrouillage via PIN ou biométrie.
    - Nouvelle icône pour l’application iOS.
 
 
ADMIN CONSOLE
 
2026.2.0
    - Ajout d’endpoints dans l’API publique pour révoquer et restaurer des membres d’organisation (détails).
 
2026.2.1
    - Intégration avec Huntress SIEM pour les organisations Teams et Enterprise (détails).
 
2026.3.0
    - Améliorations UX pour Access Intelligence : fusion des onglets « All Applications » et « Critical Applications » (détails).
    - Améliorations du processus d’invitation des utilisateurs (indicateurs visuels, avertissements sur actions en masse) (détails).
 
 
AUTO-HÉBERGEMENT
Pas de nouveautés.

Hello, voici les nouveautés pour les versions 2026.3.2 à 2026.5.0 :
 
MON COMPTE
Pas de nouveautés.
 
PASSWORD MANAGER
 
2026.3.2
    - Ajout d’un bouton d’auto-remplissage directement dans la vue d’un login dans l’extension navigateur (détails).
    - Toutes les options du générateur de mots de passe sont maintenant disponibles lors de la création de Sends protégés par mot de passe.
    - Des versions Linux ARM64 sont désormais disponibles via Snapcraft et Flathub (détails).
 
2026.4.0
    - Sur Android, il est désormais possible de prévisualiser les pièces jointes de type image sans les télécharger localement (détails).
 
2026.4.1
    - Le mot de passe maître peut maintenant être modifié directement depuis les extensions navigateur et les applications desktop (détails).
    - Mise à jour visuelle de l’interface des applications desktop.
    - Dans les suggestions d’auto-remplissage, un clic sur n’importe quelle zone de l’item permet désormais de remplir les identifiants.
    - Le délai par défaut de suppression automatique du presse-papiers passe à 5 minutes.
    - Support du mTLS sur iOS et Android pour les instances auto-hébergées nécessitant une authentification par certificat client.
    - Affichage d’une barre de progression lors de l’envoi de pièces jointes.
    - Import des données depuis Keeper au format JSON.
 
2026.5.0
    - La liste des appareils connectés au compte est maintenant disponible dans l’application desktop (détails).
    - Le déverrouillage biométrique des extensions navigateur est désormais disponible sur les distributions Flatpak et Snap via l’intégration avec l’application desktop.
    - Nouvelles actions rapides dans le client web pour ouvrir un site ou copier des informations d’un item directement depuis la liste.
    - Les Sends ouvrent maintenant une page de consultation avant l’édition dans le client web et les extensions navigateur.
 
 
SECRET MANAGER
Pas de nouveautés.
 
BITWARDEN AUTHENTICATOR
Pas de nouveautés.
 
ADMIN CONSOLE
 
2026.3.2
    - Nouvelle policy permettant la confirmation automatique des nouveaux membres de l’Organisation (activation via le support Bitwarden).
    - La policy Enforce organization data ownership est renommée en Centralize organization ownership.
    - Les Organisations utilisant cette policy peuvent désormais proposer aux utilisateurs de transférer leurs items de My Vault vers My Items via l’extension navigateur.
 
2026.4.0
    - Les policies Enterprise sont réorganisées en trois catégories : Data Controls, Authentication et Vault Management.
    - Fusion des policies Enterprise « Send Options » et « Remove Send » dans une nouvelle policy unique nommée « Send controls ».
    - Mise à jour du tableau de bord Access Intelligence avec de nouveaux graphiques permettant de suivre l’évolution des applications, mots de passe et utilisateurs à risque (détails).
 
2026.4.1
    - Pas de nouveautés.
 
2026.5.0
    - Pas de nouveautés.
 
 
AUTO-HÉBERGEMENT
 
2026.4.1
    - Les applications mobiles iOS et Android prennent désormais en charge les certificats mTLS pour les instances auto-hébergées nécessitant une authentification par certificat client.
 
2026.5.0
    - ATTENTION : avant la mise à jour de la Helm chart, il est nécessaire de vérifier les changements liés au routage réseau et à la migration éventuelle vers Gateway API (détails).

Hello, grosse mise à jour après les vacances, voici les nouveautés pour les versions 2026.6.x, 2026.7.x et 2026.8.x :
 
MON COMPTE
Pas de nouveautés.
 
PASSWORD MANAGER
 
2026.6.0
    - La liste des appareils utilisés avec le compte est maintenant disponible sur Android (détails).
 
2026.6.1
    - Nouvelle fonctionnalité Fill Assist pour les extensions navigateur afin d'améliorer l'auto-remplissage sur certains sites connus pour poser des problèmes (détails).
    - La configuration de la biométrie sous Linux est simplifiée : il n'est plus nécessaire d'utiliser un daemon Secret Service pour déverrouiller l'application desktop (détails).
    - Mise à jour de l'interface des paramètres de l'application desktop (détails).
    - Lors de la création d'un Send limité à certaines personnes, le champ des adresses email accepte maintenant jusqu'à 2 500 caractères.
    - Amélioration de l'affichage des notifications concernant les mots de passe à risque.
    - Dans l'extension navigateur, le bouton de synchronisation est maintenant grisé pendant une synchronisation en cours.
 
2026.6.2
    - Pas de nouveautés : cette version contient principalement des améliorations de maintenance et du backend.
 
2026.7.0
    - Nouvelle barre d'actions permettant d'effectuer des opérations en masse sur les items du coffre, notamment les déplacer vers un dossier ou une collection et les archiver.
    - Dans les extensions navigateur, le menu intégré permet maintenant d'enregistrer et de remplir simultanément de nouveaux identifiants.
    - Sur Android 10+, support du Credential Exchange Protocol (CXP) de la FIDO Alliance pour importer directement des données dans Bitwarden ou exporter des données vers une autre application compatible (détails).
    - L'extension navigateur propose maintenant de définir Bitwarden comme gestionnaire de mots de passe par défaut lors de son installation.
    - Import direct depuis Keeper Password Manager, sans devoir télécharger au préalable un fichier d'export (détails).
    - Les fichiers KDBX de KeePass peuvent maintenant être importés directement, avec protection par mot de passe ou fichier clé (détails).
    - Améliorations de fiabilité et de performances du SSH Agent (détails).
    - Les paramètres de fonctionnement en arrière-plan et de minimisation de l'application desktop sont regroupés dans une nouvelle option « Keep Bitwarden running in the background ».
    - Le nom de la variable d'environnement permettant de désactiver les mises à jour automatiques des applications desktop a été modifié.
    - L'activation de la biométrie pour les extensions navigateur est simplifiée : l'option « Allow browser integration » n'est plus nécessaire, mais l'application desktop doit toujours être en fonctionnement (détails).
 
2026.7.2
    - Pas de nouveautés : cette version contient principalement des améliorations de maintenance et du backend.
 
2026.8.0
    - La barre d'actions permettant les opérations en masse est maintenant disponible dans l'application desktop, notamment pour partager des items vers une collection ou un dossier et pour archiver des items.
    - La liste des appareils utilisés avec le compte est maintenant disponible sur iOS (détails).
    - Import direct depuis Delinea au format .csv ou .xml (détails).
 
2026.8.1
    - Une nouvelle option permet d'afficher des boutons de copie rapide au survol des items dans le client web afin de copier plus facilement les identifiants (détails).
    - Le bouton « New » est progressivement renommé « Add » ou « Create » selon le contexte. Il s'agit uniquement d'un changement d'interface sans modification fonctionnelle.
 
 
SECRET MANAGER
Pas de nouveautés.
 
BITWARDEN AUTHENTICATOR
Pas de nouveautés.
 
 
ADMIN CONSOLE
 
2026.6.1
    - Les policies de l'Organisation sont maintenant automatiquement appliquées aux membres dès qu'ils ont accepté leur invitation.
 
2026.7.0
    - Nouvelle policy Enterprise permettant aux administrateurs d'afficher une bannière personnalisée en haut du coffre des membres, par exemple pour afficher une annonce ou un rappel (détails).
    - La création, la modification, la suppression et l'accès à un Send sont maintenant enregistrés dans les logs d'événements de l'Admin Console (détails).
 
2026.8.0
    - Nouvelle policy « Manage Send » permettant aux Organisations de contrôler l'ensemble des fonctionnalités liées aux Sends. Elle remplace les anciennes policies séparées concernant les Sends (détails).
    - Les Organisations Teams et Enterprise peuvent maintenant utiliser une intégration SIEM générique basée sur un HTTP Event Collector (HEC) avec les plateformes compatibles (détails).
    - Les administrateurs peuvent maintenant modifier directement l'adresse email et le nom de certains membres depuis l'Admin Console. Cette possibilité concerne les comptes revendiqués sans mot de passe maître, notamment ceux utilisant Key Connector ou les trusted devices (détails).
 
2026.8.1
    - Les Organisations Enterprise peuvent maintenant générer un lien d'invitation partageable pour inviter des membres. Le lien peut être limité à certains domaines email, révoqué ou désactivé à tout moment (détails).
 
 
AUTO-HÉBERGEMENT
 
2026.7.0
    - Il est maintenant possible de configurer le nom des fichiers de backup SQL Server avec l'heure locale plutôt qu'avec l'heure UTC, via une variable dans le fichier mssql.override.env (détails).
 
2026.8.0
    - Les utilisateurs ayant déployé la Helm Chart avant la version 2.0.0 peuvent être invités à effectuer une rotation du mot de passe du certificat d'identité du serveur.
    - La Helm Chart 2.0 introduit deux changements importants : l'Ingress NGINX est désactivé par défaut au profit d'une prise en charge de Gateway API, et le champ image.name est supprimé de values.yaml au profit de image.repository (détails).
 
2026.6.0
    - Directory Connector pour macOS est maintenant distribué sous forme de binaire ARM64 natif. Les Mac Intel ne sont donc plus supportés par cette version.
    - Si le client Desktop et le CLI de Directory Connector sont utilisés conjointement, ils doivent tous les deux être mis à jour avant d'utiliser la nouvelle version.
    - Keytar a été remplacé par des modules natifs spécifiques à chaque système d'exploitation. Le fichier fourni avec l'exécutable bwdc du CLI change donc de nom, mais la procédure de configuration reste identique.