Gestionnaire de mots de passe PA3S

Qu'est ce qu'un bon gestionnaire de mots de passe ?

Il doit garantir la sécurité de vos mots de passe, la sécurité des partages, et la traçabilité.

Il se doit d'être pérenne, indépendant d'un seul éditeur, et garantir la souveraineté des données qui vous appartiennent.

Il doit être suffisamment simple pour fédérer son utilisation, et disposer d'applications natives pour tous systèmes modernes.

Son acquisition doit-être accessible à une PME, en mode SaaS ou auto-hébergement.

Le serveur contient exclusivement des données chiffrées (zero-knowledge encryption)
Il permet la récupération des mots de passe par un contact d'urgence dédié
Les connexions au coffre de mot de passe sont chiffrées
Il est possible d'utiliser des systèmes d'authentification multifacteurs pour augmenter le degré de sécurtié (FIDO2, Yubike, DUO...)
Il dispose de couches de sécurité (filtrage géographique, détection anti-intrusion, anti-DoS et DDoS, WAF, filtrage bots, restrictions HTTP, rate limiter)
Chaque vue/edition/suppression de mot de passe est tracée
Les mots de passe disposent d'une historisation
La qualité des mots de passe sont audités
Les mots de passe non uniques sont mis en évidence
Il dispose d'une application native tous supports (Microsoft Windows, Linux, Apple macOS)
Il dispose d'applications mobiles (Android, iPhone)
Il dispose de plugins pour tous les navigateurs courants (Firefox, Vivaldi, Brave, Chrome, Opera, Edge, Tor)
Les développeurs peuvent utiliser la version CLI pour automatiser leurs tâches sans exposer les mots de passe dans leur scripts
Il est open source, et repose sur des standards de chiffrement reconnus
Il permet l'export des mots de passe aux administrateurs (no lock-in)
Il peut-être rallié à votre Active Directory / serveur LDAP
Il existe en version SaaS et auto-hébergement
En version SaaS, la supervision, la sauvegarde et le maintien en conditions opérationnelles sont incluses