Demande #5091: Coffre fort à mot de passe - valise.chapril.org - Gestionnaire de projets de l'April

Custom queries

Actifs
Clôturés
Récurrents
Résolus
Tous
Un jour peut-être
zZz – Non assignés
zZz – Non assignés (clôturés)
zZz – Non assignés (démarrés)
zZz – Non assignés (nouveaux)
zZz – Non assignés (résolus)
zZz – Un jour peut-être

Actions

Copy link

Demande #5091

closed

Coffre fort à mot de passe

Added by François Poulain over 3 years ago. Updated about 3 years ago.

Status:

Fermé

Priority:

Normale

Assignee:

Laurent POUJOULAT

Target version:

Chapril - Sprint 2021 été

Start date:

01/05/2021

Due date:

% Done:

Estimated time:

Description

Coucou,

Est-ce que le vénérable mainteneur de la valise pense qu'on pourrait disposer d'une solution de stockage de mot de passe ?

Merci.
François

History
Notes
Property changes

Actions

Copy link

Updated by Laurent POUJOULAT over 3 years ago

Status changed from Nouveau to Confirmé
Assignee set to Laurent POUJOULAT

Pourquoi pas ? Il existe trois applications disponibles sur ce thème dont une compatible KeepassDX. Une préférence (argumentée car c'est une application sensible).

Actions

Copy link

Updated by François Poulain over 3 years ago

Une préférence

Aucune me concernant.

Peut être à discuter sur le forum chatons.

Actions

Copy link

Updated by Laurent POUJOULAT over 3 years ago

Status changed from Confirmé to En cours de traitement

3 applications sont disponibles:

Passman:

Très puissante,
mais ne semble plus maintenue par les développeurs (pas de version pour Nextcloud 20/21)
Sécurité: convaincante, mais pas trouvé d'audit
Applications mobiles et plugins navigateurs

Passwords (pas original comme nom)

Très puissante aussi,
bien intégrée à Nextcloud,
bien maintenue,
permet l'import/export des mots de passe sous forme CSV
Applications mobiles et plugins navigateurs
Sécurité convaincante, mais pas d'audit trouvé

Keeweb

Encapsule l'application keeweb
Supporte l'édition des fichiers 'standard' keepass kdbx stockés sur le cloud
Bien supportée (nextcloud et keeweb)
Moult applications et plugins pour tous les OS et Navigateurs au travers du fichier keepass
Sécurité très convaincante, audit indépendants disponibles, failles rapidement corrigées
Intégration Nextcloud moyenne (en anglais par défaut, pas de création de base directement sur le cloud, ...)

Actions

Copy link

Updated by Laurent POUJOULAT over 3 years ago

Petite mise à jour:

Passman est de nouveau maintenu (de loin), mais du coup dispo dans NC 21
Passwords a un problème d'installation dans NC 21 (petit bug du store NC semble-t-il)

Je pencherai pour Passwords si je devais en installer un. Les problèmes sont:

On ne peut donner aucune garantie aux utilisateurs contre un administrateur "indélicat" qui falsifierait le code de l'application: mettre clairement en garde les gens ?
Pas d'audit de sécurité sur l'application Nextcloud et les applications/add-ons pour navigateur et mobiles

Actions

Copy link

Updated by Laurent POUJOULAT about 3 years ago

Status changed from En cours de traitement to Résolu

OK, le problème de repository de Passwords a été corrigé. L'app nécessitait PHP 7.4, mais Debian n'a que 7.3. Les mainteneurs ont fait une version de l'app compatible 7.3, ce qui est cool.

Donc c'est parti pour l'installation.

Actions

Copy link