Gestionnaire de mot de passe

J'avais été tenté de changer d'éditeur de mot de passe cet été lors du piratage de l'éditeur Lastpass. J'avais en tête de passer à KeePassXC. Après étude, il s'est avéré que KeePassXC et les autres solutions basées sur KeePass ne gèrent pas la double authentification via TOTP (mots de passe basés sur le temps et générés par une application de type Google Authentificator ou FreeOPT). J'ai donc basculé sur Bitwarden.

Le second second piratage de l'éditeur au cours de l'année 2022 (juste avant Noël) a été le déclencheur. Il m'a appris que la totalité du coffre-fort n'est pas protégé chez cet éditeur, mais uniquement certains champs. Les pirates ont notamment accès en clair aux adresses IP et aux URL qui correspondent à des mots de passe utilisés. J'ai donc perdu toute confiance dans cet éditeur.

Pour l'heure je suis ravi de cette bascule vers Bitwarden. Le transfert de ma base de mots de passe de Lastpass a été effectué sans soucis. La solution gratuite me convient parfaitement. La double authentification au login via TOTP est parfaitement gérée. Le nombre de mots de passe est illimité. Le nombre de machines supportée est également illimité. L'application est disponible sur tous les environnement (Windows, MacOS, Linux, Android, iPhone). Des plugin sont disponibles pour la plus part des navigateurs. Le code est OpenSource et a fait l'objet d'un audit externe.

Je pense néanmoins passer à la version payante (10 dollars par an pour un utilisateur ou 1 dollar par mois pour 5 utilisateurs). Elle me permettra de désigner une personne de confiance en cas d'absence prolongée et d'effectuer un audit de mes mots de passe. Et de soutenir le service offert.

Je n'aime pas que les champs se remplissent tout seul pour les comptes sensibles. Pour les comptes moins sensibles, le remplissage automatique ne me gène pas.

Le plugin Bitwarden pour Firefox sous Windows offre l'option du remplissage automatique. Je crois même qu'au delà du comportement par défaut, il est possible de configurer le comportement site par site. Je vais bientôt me pencher sur la question afin d'avoir un paramétrage optimal.