Wuala c'est fini... autre gestionnaire de mots de passe ?

[Ralfix]

Hello,

J'ai l'habitude de stocker tous mes mots de passes, identifiants et autres dans un fichier texte stocké sur le cloud. Ainsi je peux y accéder indifféremment depuis PC de bureau, Mac, Ipad, smartphone. où que je sois.

Evidemment j'utilisais un cloud securisé, Wuala (crypté, stockage en Suisse, appartenant à LaCie.)

Seulement ces rigolos viennent d'annoncer la fin du stockage gratuit pour la fin d'année.
En remplacement j'avais pensé à un simple dropbox ou à iCloud avec fichier zippé par mot de passe mais je n'ai pas trouvé de unzip avec password sur ipad.

Quelle alternative possible pour stocker un fichier crypté ? digiposte ? ou quoi d'autre ?
Merci.

 

[Romuald]

En ce qui me concerne j'utilise pastor, un outil de stockage (stockage seulement, ce n'est pas un 1password gratuit !) de mots de passe qui crypte sa base de données laquelle je stocke sur dropbox, donc accessible partout avec un mot de passe unique.

 

[pascalformac]

il y a des dizaines de gerants de mots de passe ( logiciels ou sites specialisés) dont des inter plateformes avec modifs synchronisées, des payants , des gratuits

Atouts
bien plus pratique qu'un fichier texte
car quasi tous proposent organisation par dossiers , recherche interne , outils de copier coller direct ( de l'identifiant et/ou mot de passe) quand c'est pas remplissage automatique des logs

outre pastor ( un peu ancien et limité) il y a l' opensource keepass ( keepassx sur mac), lastpass ( gratuit et payant) etc etc
et la rolls dans le domaine
1password
(un peu cher, voire au final très cher si plein d'appareils, mais très bon)

multitraité avec d'autres choix

 

[Ralfix]

Romu, merci de la suggestion mais un tel outil n'est pas multi-Devices.

 

[pascalformac]

Romu, merci de la suggestion mais un tel outil n'est pas multi-Devices.

pastor non , mais il y en a des dizaines qui le sont
(post 3)

 

[Ralfix]

il y a l' opensource keepass ( keepassx sur mac)

J'ai fait le tour des solutions hier soir. Visiblement ce marché ce ferme et va vers le payant.

Keepassx a visiblement un train de retard sur la version PC, besoin d'infos structurées et pas de fonction d'import CSV. Donc je serai obligé de re-saisir tout mon fichier dans des petits formulaires.

Finalement je teste VIIVO qui permet de crypter un fichier sur Dropbox ou autre.
L'inconvénient est qu'il oblige à garder une version locale décryptée du fichier. Seule celle sur le cloud est sécurisée. En cas de vol de machine c'est pas cool.

Je reste à l'écoute d'autres suggestions.

 

[pascalformac]

J'ai fait le tour des solutions hier soir. Visiblement ce marché ce ferme et va vers le payant.

Keepassx a visiblement un train de retard sur la version PC, besoin d'infos structurées

qu'est ce que tu appelles des fonctions "structurées"?
par defaut dans keepass et autres il y a déjà pas mal de champs
et zone de commentaire

e VIIVO qui permet de crypter un fichier sur Dropbox ou autre.

et ce n'est pas un gerant de mot de passes ( le sujet du fil) mais autre chose: du cryptage
(cryptage parfaitement faisable avec ce qui est déjà sur le mac utilitaire disque, , je ne parle pas de filevault mais des banals dmg cryptés verrouillés par mot de passe, inouvrables si on a pas le mot de passe du dmg crypté, dmg qui est sur le mac ou partout où on le veut)

 

[magicPDF]

Je reste à l'écoute d'autres suggestions.

On peut utiliser un PDF crypté avec un mot de passe à l'ouverture, en compatibilité "Acrobat X" (AES 256 bits), dans lequel on stocke tous ses mots de passe.

Cela requiert Adobe Acrobat (version démo 30 jours disponible) pour appliquer le mot de passe la première fois, mais ensuite un simple Adobe Reader (version X ou +, gratuit) suffit pour ouvrir et modifier le PDF (avec les outils de formulaire) depuis n'importe quel cloud et sur n'importe quel ordinateur ou mobile (avec Adobe Reader Mobile, c'est gratuit aussi).

Apple-Aperçu permet aussi de crypter un PDF avec mot de passe à l'ouverture mais malheureusement il se contente de l'antique (1996) compatibilité "Acrobat 3" (RC4 40 bit) qui n'est plus très solide aujourd'hui.

Pour les vrais paranos on peut aller encore plus loin en utilisant un certificat numérique pour crypter le PDF, auquel cas on utilise un cryptage à double-clé asymétrique de 2048 et 512 bits. C'est d'autant plus sécurisé que pour ouvrir le PDF il faut avoir trois éléments : le mot de passe du fichier + le certificat numérique + le mot de passe du certificat numérique.
Ca fonctionne aussi avec Adobe Reader, voir : http://goo.gl/EssMrE

Le format PDF 1.7, alias norme ISO 32000, est un gage de pérennité et de portabilité.

Attention, il est bien question d'un "mot de passe à l'ouverture" du PDF, qui est une vraie protection, contrairement aux "Restrictions d'utilisation" (ou "Droits") si faciles à contourner.

 

[Ralfix]

@Pascal: je n'étais pas à l'origine en recherche d'un gestionnaire de mot de passe mais juste d'une solution de stockage sécurisée.

L'idée du PDF pourrait convenir mais mettre à jour un pdf sur différentes plateformes n'est pas des plus pratique.

 

[magicPDF]

L'idée du PDF pourrait convenir mais mettre à jour un pdf sur différentes plateformes n'est pas des plus pratique.

L'idée du Cloud c'est d'avoir des fichiers partagés sur plusieurs appareils.
Mon PDF est sur mon GoogleDrive et c'est le même fichier que j'utilise depuis mon iMac, mon MacBook, ma tablette ou mon smartphone.
Quand je le modifie depuis n'importe lequel de ces appareils la mise-à-jour est instantanée.

 

[pascalformac]

L'idée du Cloud c'est d'avoir des fichiers partagés sur plusieurs appareils.

+1
c'est même sa grande utilité principale

ceci dit il y a divers points faibles ( connus)
dependence-appui sur divers éléments incontrolables et plus ou moins aléatoires
( dont connexion , serveurs ou... degré réel de sécurité du service en ligne)

 

[magicPDF]

ceci dit il y a divers points faibles ( connus)
dependence-appui sur divers éléments incontrolables et plus ou moins aléatoires
( dont connexion , serveurs

Non, le fichier est à la fois sur le Cloud et sur mon iMac et sur mon MacBook et sur mon mobile.
En fait le fichier est répliqué, il y en a plusieurs qui se synchronisent automatiquement à chaque modification.
Sans connexion on a de toute façon toujours la dernière version en date (si on est le seul utilisateur, puisqu'on n'utilise jamais qu'une seule machine à la fois).

Concernant la sécurité je me fie plus au cryptage du PDF lui-même qu'à ce que propose les services en ligne, mais c'est toujours une barrière de plus.

Sans oublier qu'un "cloud" met aussi les fichiers à l'abri des inondations, incendies, vols, malversations, etc.

 

[pascalformac]

Non, le fichier est à la fois sur le Cloud et sur mon iMac et sur mon MacBook et sur mon mobile.
En fait le fichier est répliqué, il y en a plusieurs qui se synchronisent automatiquement à chaque modification.
Sans connexion on a de toute façon toujours la dernière version en date (si on est le seul utilisateur, puisqu'on n'utilise jamais qu'une seule machine à la fois).

Concernant la sécurité je me fie plus au cryptage du PDF lui-même qu'à ce que propose les services en ligne, mais c'est toujours une barrière de plus.

Sans oublier qu'un "cloud" met aussi les fichiers à l'abri des inondations, incendies, vols, malversations, etc.

je répondais par rapport au demandeur

(lui dans son ancienne stratégie semble acceder au fichier , à chaque fois , via son cloud puis le decrypter etc)
dans ces cas là,, couac de cloud =>pas d'accès aux si précieuses données
( c'est malin )
je ne parle pas bien entendu des nuages qui ont des clients permettant d'avoir soit une copie soit original en local
(utilisable sans accès au dit cloud)

 

[Ralfix]

je répondais par rapport au demandeur

(lui dans son ancienne stratégie semble acceder au fichier , à chaque fois , via son cloud puis le decrypter etc)
dans ces cas là,, couac de cloud =>pas d'accès aux si précieuses données
( c'est malin )

C'est bien cela. Je considerai le risque de perdre le cloud moindre que celui de me faire piquer le mac. Ceci dit vu les commentaires d'un utilisateur sur la perte de ses donnees Wuala je revois un peu mon jugement.

 

[pascalformac]

C'est bien cela. Je considerai le risque de perdre le cloud moindre que celui de me faire piquer le mac. Ceci dit vu les commentaires d'un utilisateur sur la perte de ses donnees Wuala je revois un peu mon jugement.

ceci dit à partir du moment ou intervient un élément externe ( quel qu’il soit , logiciel , serveur , disque, copain avec copie etc etc)
il y a aussi un risque en sup