Voûte à mots de passe

lastpassJ’ai toujours été frileux à l’idée de mettre l’ensemble de mes données personnelles dans les nuages. et avec les récentes attaques chez LastPass ça confirme mes craintes.

1passwordJ’ai donc décidé d’investiguer et la solution retenue consiste en l’utilisation de 1password. La raison est simple: pour un coût unique de 40$, j’ai une solution on-premise, c’est-à-dire un logiciel client, installé sur mon PC (ou plutôt mon Mac). Je contrôle donc entièrement la sécurité.

Il existe aussi des clients mobiles. Dans mon cas, j’ai installé l’application Androïd, qui elle est gratuite. Malheureusement, la façon officielle de synchroniser les données du Mac vers le téléphone consiste à utiliser DropBox. Pour plusieurs raisons, j’ai rayé DropBox de mon écosystème dans les nuages. Ainsi, il est hors de question pour moi de passer par là. D’autant plus qu’encore une fois, on passe par les nuages alors que je veux complètement évacuer cette solution de mon équation.

owncloudFinalement, c’est à-travers mon propre nuage personnel (OwnCloud sur mon RaspberryPi) que je synchronise le Mac avec mon Téléphone. Le processus est un peu tordu mais il fonctionne:

  • 1Password synchronise le keychain contenant tous mes mots de passe vers un dossier dans Owncloud.
  • À partir de mon téléphone, je télécharge localement le keychain. Celui-ci résidera dans le dossier local Owncloud sur le téléphone.
  • Dans l’application 1Password du téléphone, je devrai me connecter à ce keychain (1 seule fois lors de la première ouverture du logiciel).
  • Par la suite, à chaque ajout d’éléments dans 1Password sur le Mac, le keychain se mettra à jour automatiquement. Je n’aurai qu’à re-télécharger ce nouveau keychain sur le téléphone et 1Password sur le téléphone se mettra également à jour automatiquement avec les nouvelles informations.

Oui, c’est tordu mais ça marche. Et une fois configuré, c’est rapide et simple. Et de cette façon, aucun nuage externe n’entre en jeu dans l’équation. En bonus, mon Raspeberry Pi est encore plus utile.

Partagez:
  • Facebook
  • Twitter
  • Print

Bienvenue dans mon espace virtuel!