Des mots de passe sur le serveur d autrui et des mots de passe sur son propre telephone sont deux choses de nature differente, pas deux reglages d une meme chose.

Confier le chiffrement a la puce

Shen Suo Offline est un gestionnaire de mots de passe pour appareils mobiles. Les notes techniques du site emploient une comparaison juste : un portefeuille dans le telephone garde les donnees de carte en surete grace a la puce de securite dediee a l interieur, et ce produit applique la meme idee aux mots de passe, la puce protegeant ce qui est stocke.

Cela veut dire que le chiffrement et la gestion des cles resident dans un materiel separe et non dans quelques lignes de code applicatif. La page de presentation nomme BlueSpace Labs, etabli a Guangzhou, comme developpeur et indique que le produit a ete diffuse dans plus de 190 pays et regions.

Une difference plus directe figure dans les notes sur la vie privee : c est une application hors ligne qui ne touche pas au reseau pendant son fonctionnement, et le projet declare ne collecter aucune donnee d utilisateur. Il n y a pas de compte a creer ni d etape ou le contenu part vers un serveur distant, donc l emplacement des donnees peut etre prevu et verifie.

La distance entre gratuit et professionnel

La frontiere entre les deux formules est tracee clairement dans le tableau comparatif. L essai gratuit tient jusqu a 20 comptes sur 17 modeles de compte ; la formule professionnelle eleve le plafond a 1000 comptes et tous les modeles, et ouvre en plus les etiquettes propres, les icones propres, les elements propres, le remplissage chiffre par lecture d un code sur l ordinateur, la verification biometrique et le remplissage automatique. Pour un petit ensemble de comptes courants, le plafond gratuit suffit en general, et c est au dela de cent que monter devient necessaire.

L application elle meme est assez complete. Le tableau cite un generateur de mots de passe, un controle de force et un verificateur de code a usage unique, tous traites dans l application, avec la sauvegarde et la restauration, l import et d autres elements. En ajoutant un compte, on peut produire sur place un mot de passe solide, jeter un oeil a l evaluation, et ranger le second facteur au meme endroit, ce qui est plus court que de passer d un outil a l autre.

La lecture honnete d un coffre adosse a une puce est qu il protege les donnees stockees et non les habitudes. Un mot de passe reemploye sur plusieurs sites, ou un mot de passe principal court et devinable, perd avant que la puce n entre en jeu. L outil releve le plancher, il ne dispense pas de reflechir a quel mot de passe va ou.

Apres le mot de passe principal oublie

Tout gestionnaire de mots de passe a un point faible : oubliez le mot de passe principal et le contenu ne s ouvre plus. La reponse proposee ici est l aide d amis. La description sur la boutique explique le mecanisme et ajoute, deliberement, que les aides ne peuvent voir aucun contenu de mot de passe par ce moyen.

La methode repartit la matiere necessaire a la recuperation entre plusieurs personnes, de sorte que seule une majorite peut restaurer le mot de passe principal. Ce que detient un seul aide ne suffit pas a reconstruire meme une entree. L arrangement disperse le risque sur plusieurs personnes tout en gardant la premisse qu aucun fournisseur n a besoin d intervenir.

La page de securite ajoute un principe de conception a retenir : reduire la surface d attaque compte parmi les regles les plus importantes de la securite logicielle, et le produit est presente comme offrant une technique de securite verifiable. Pour qui range des comptes pendant des annees, une mise en oeuvre qu on peut controler rassure plus qu une promesse.

Decider d abord ou vivent les mots de passe, puis parler du confort d usage.

Quelques conseils. Derouler le flux sur la formule gratuite tant que le nombre de comptes est faible. Si le telephone est le lieu d usage reel, acheter la formule professionnelle par le canal qui correspond a cet appareil. Et mettre en place la recuperation assistee par des amis juste apres avoir choisi le mot de passe principal, plutot que d attendre le jour ou elle servira.