Un gestionnaire qu on peut rapporter chez soi

Presque tous les gestionnaires de mots de passe du marche sont d abord un service commercial et ensuite un logiciel: le coffre est sur les machines du fournisseur, le programme n en est qu une fenetre, et l idee de tenir le serveur soi meme ne figure pas du tout sur la carte. Padloc est l autre arrangement. Il est libre, publie sous AGPL, le code des programmes comme celui du serveur se trouve dans le depot ouvert, et la meme piece offre deux routes: se servir du nuage de l editeur, qui ne coute rien pour une personne, ou poser tout le service sur du materiel que l on controle, si bien que les mots de passe ne quittent jamais la maison. Windows, macOS, Linux, iOS, Android et les extensions des navigateurs courants sont tous couverts, et ils se comportent pareil, ce qui est plus rare qu il n y parait.

Les bases ne sont pas rognees

Sur le travail ordinaire il est solide. Le nombre d entrees du coffre n a pas de plafond, les donnees sont chiffrees en AES-256, et la conception est sans connaissance: le serveur ne garde que du texte chiffre, et qui que ce soit qui tienne ce serveur ne peut pas lire une seule entree. Chaque entree porte plus qu un nom et un mot de passe: des champs propres s ajoutent, des fichiers se joignent, des notes s ecrivent, et les notes sures comme les donnees de carte tiennent au meme endroit avec leurs propres groupes. Le remplissage, la generation, la comparaison d un mot de passe aux fuites connues et une seconde etape a la connexion sont tous la. Pour un groupe il y a des coffres partages avec des droits descendus jusqu a l entree, ce qui suffit a une famille ou a une petite equipe sans ceremonie.

A quoi ressemble une journee ordinaire

L extension se presente d elle meme sur la page de connexion et demande si l on veut remplir, le telephone s ouvre par le visage ou l empreinte, et une fois le mot de passe principal saisi sur un appareil les sessions des autres se tiennent d elles memes en phase. Chaque entree garde ses anciens mots de passe, si bien qu un changement fait par erreur se defait. Les mots de passe faibles et ceux qui servent partout se rassemblent sur une page du controle de securite et se remplacent un par un depuis la. Le cache de l appareil travaille meme sans reseau, les changements montent des que la connexion revient, et quand deux cotes se heurtent le differend se regle entree par entree plutot qu en jetant un cote entier, ce qui est la difference entre une petite gene et une perte.

Ce que l ouverture apporte vraiment

Choisir un gestionnaire, c est en verite choisir a qui l on confie tout. Un produit commercial demande cette confiance avec le poids d une politique de vie privee et d une reputation; un produit libre retourne les cartes: la facon dont le chiffrement est bati, dont les appareils sont tenus en phase et dont les donnees sont posees se lisent toutes, et un chercheur peut venir voir quand il veut sans demander la permission. Les applications du telephone passent par les magasins habituels et les versions de bureau sont des installateurs ordinaires, si bien que ce qui est installe correspond a ce qui est publie. Et qui veut le dernier pas fait tourner le serveur dans un conteneur sur sa propre machine et pointe le programme vers sa propre adresse: a partir de la les donnees sont entierement son affaire, au bon sens du terme.

L heberger soi meme n est pas un chantier

La documentation couvre l ensemble et la pose est enveloppee en conteneurs, si bien que quelqu un qui a deja fait tourner un serveur Linux passe d une machine vide a un programme qui se connecte en une heure environ. Qui ne veut pas s en occuper prend le service de l editeur, gratuit pour une personne, une partie du travail en commun etant payante. L arrivee est prevue aussi: les gestionnaires courants exportent dans une forme que ce programme lit, et les tableaux simples comme les sauvegardes chiffrees sont reconnus. En septembre 2026 le projet avance encore et la communaute est vive, les questions recevant d ordinaire une reponse vite. Pour qui tient a sa vie privee au point de vouloir que les mots de passe ne sortent que lorsqu il le dit, la reponse a a peu pres cette forme.