Deux ecoles et un choix honnete

Les gestionnaires de mots de passe se partagent en deux ecoles. La premiere place la commodite devant : un compte, un coffre synchronise, un bouton dans le navigateur qui remplit les formulaires sur toute machine. La seconde place la garde devant : le coffre est un fichier, le fichier vous appartient, et rien ne quitte la machine si vous ne le portez pas vous meme. Password Safe appartient a la seconde ecole depuis longtemps, et donc il parait sobre et se comporte de facon previsible.

Sa conception vient de gens dont le metier est la cryptographie, et cet heritage se voit dans les details plutot que dans une liste de fonctions. Tout tient dans une base unique fortement chiffree, protegee par un mot de passe principal. Pas de nuage impose, pas de mesure a desactiver, pas de compte a creer. Debranchez le reseau et le programme travaille exactement comme avant.

Un modele de confiance assez petit pour etre explique

Cette simplicite constitue le vrai produit. La plupart des conseils de securite demandent de faire confiance en meme temps a une entreprise, a un serveur, a un pays et a un modele commercial. Ici la question se reduit a quelque chose que chacun peut trancher seul : est ce que je fais confiance a ce fichier, et a mon mot de passe principal ? Si la reponse est oui, la surface exposee se limite a un fichier sur un disque, et un fichier sur un disque se copie, se verifie et se garde sans demander a personne.

Le reste est discretement solide. Les entrees se rangent en groupes, un mot de passe peut porter une date limite qui signale une information ancienne, un generateur en produit de nouveaux, et une saisie automatique remplit les formulaires en imitant la frappe, ce qui tient le mot de passe hors du presse papiers que surveillent autres programmes. La surface reste austere et ne cherche pas a plaire.

Ancien, entretenu et transportable au sens honnete

Le projet a change plusieurs fois de main au fil des annees et publie encore des versions, avec des realisations pour les trois systemes de bureau et pour les plateformes mobiles. Le format de la base est documente, donc le format reste ouvert : si le projet perdait son entretien, le fichier resterait lisible par autre chose. Voila une garantie differente de celle des services commerciaux, et pour un coffre cense durer des decennies, la plus utile.

Le passage de machine a machine reste manuel par choix. On place le fichier dans un dossier synchronise si on veut, et on accepte le marche : un conflit entre deux copies devient votre probleme et non celui des serveurs. Certaines personnes trouvent cela inacceptable et elles ont raison de choisir la seconde ecole. Certaines le trouvent juste, parce que le mode de panne reste visible et que la reparation tient dans une copie que vous gardez.

Password Safe rappelle a quoi servait la gestion de mots de passe : les outils prennent mille formes, mais le plancher tient en une regle, vos mots de passe restent chez vous et sans partage.

Des habitudes qui rendent un coffre local sur

On choisit un mot de passe principal long et on le repete jusqu au point ou il sort sans effort, car il est la seule cle du coffre et personne ne peut le remettre a zero. On garde au moins deux sauvegardes du fichier, sur des supports differents, et on verifie que la sauvegarde se charge avant le jour ou il faut. En passant a une machine neuve, on verifie la copie puis on efface la version ancienne, car un coffre avec trois copies oubliees est un coffre avec trois entrees.

Une liberte de ce genre vient avec un devoir de meme taille. Rien ne surveille le fichier a votre place, donc la discipline doit venir de la personne qui le detient.

Un dernier point pour la pratique : la saisie automatique merite un essai sur un formulaire court avant un usage serieux, afin de confirmer que le texte arrive dans le bon champ. Imiter la frappe rend service, mais la visee peut glisser selon la page. Tester d abord evite presque toutes ces erreurs.