Bonjour à tous,
 
Avant de commencer, j'ai choisi "logiciel d'entreprise" en sous-cat mais le post aurait pu aussi atterrir dans "sécurité". De plus ce post ne concerne pas la gestion des mdp avec les logiciels de type "keepass".
 
 
 
Tous les jours, je tape un nombre incalculable de fois des mots de passes pour différentes applications internes que ce soit des clients lourds ou web (vmware, ldap, etc..)
 
J'ai déjà vu qu'il existait un logiciel (dont j'ai oublié le nom) qui en fonction de l'URL sur laquelle on veut aller, le compte utilisateur et le mot de passe se renseignaient automatiquement sans qu'on est à faire quoi que ce soit.  
Ce logiciel serait même amené à renseigner le compte et mdp de l'utilisateur sans que lui même ne sache ses identifiants. Assurant certainement une plus grande sécurité.
 
Ma question est donc, avez-vous connaissance des logiciels qui font ça? Les utilisez-vous au sein de votre entreprise et quel est le retour utilisateur sur ce principe?
Je sais que dans les banques ils peuvent l'utiliser.
 
Merci par avance de vos retours.

En usage perso j'utilise BitWarden, je sais pas s'il y a possibilité de masquer les MDP par contre.
 
En pro, on utilise Password Manager Pro, je le fuis, c'est une usine à gaz atroce et je ne crois pas qu'il y ait de remplissage automatique.

Ok merci de ton retour en tous cas

Tu peux tester Crypt-o

Merci ShonGail, ca semble faire le taff que je cherche : "It can auto-fill web pages, registration forms, logon windows, etc"
 
L'as-tu déjà utilisé?

Oui.
C'est simple à installer et à configurer.
Tu peux l'utiliser en client ou en WEB.
Tu peux faire de la double authentification.
Tu peux créer différentes BDD et appliquer des droits basés sur AD
etc.

Et puis c'est pas cher.

Top merci.

Keepass + plugin dans le navigateur ça fonctionne aussi très bien.

pour un logiciel aussi sensible, existe t'il un logiciel homologué par l'anssi ?
Crypto-o est ukrainien, avec les problèmes géopolitique qu'ils ont avec les russes. Cela peu être une belle cible d'attaque.
 
Edit :  
https://www.ssi.gouv.fr/administrat [...] fies-cspn/
a part keepass, je ne vois rien...

Ce qu'il te faut c'est du SSO. Par contre l'implémentation va notamment dépendre des applications utilisées au cas par cas.

Crypt-o n'est pas un service en ligne.
 
Et si tu parles du code alors c'en est fini de l'informatique pour nous.
Vu les problèmes géopolitiques qu'on a avec les russes, les chinois et les USA, on peut ressortir le minitel car tous nos appareils, pro ou perso, sont suspects.

Personne n'a parlé d'Excel ?
 

Bitwarden a été audité avec succès récement : https://bitwarden.com/blog/post/bit [...] ment-2020/