Password Manager qui permet la synchronisation entre les plates-formes [fermé]

J'utilise OS X, Linux, Solaris et windows pour le travail et à la maison. Il existe de bons outils qui me permettent de gérer indépendamment les nombreuses connexions / mots de passe requis. Mais la plupart du temps, ils s'attendent à ce que je porte une clé USB ou nécessite un accès direct à un emplacement central (une clé USB dans le cloud).

La clé USB est trop facilement perdue (= sauvegarde synchronisée nécessaire), l'emplacement central n'est pas toujours accessible / montable. En outre, la politique de l'entreprise l'empêche à juste titre souvent.

Existe-t-il un outil qui me permet d'ajouter des mots de passe localement, puis de synchroniser sa base de données avec le "vaisseau mère" plus tard. Ou existe-t-il une autre approche que vous utilisez, qui résout mon problème?

EDIT Ma question concerne plus la «synchronisation» que la multiplateforme. J'ai évalué (= lire la liste des fonctionnalités) de bons outils multiplateformes, mais j'en ai besoin d'un qui fasse la synchronisation pour moi. Par synchronisation, je veux dire «fusionner deux versions» et non «remplacer (espérons-le) l'ancien fichier par un nouveau». Je ne suis pas sûr d'être toujours suffisamment discipliné / éveillé pour éviter la perte de données.

MISE À JOUR 2010 Lifehacker vient de publier qu'AgileSolutions dispose désormais d'une version bêta de 1Password pour Windows.

MISE À JOUR 2014 J'utilise maintenant 1Password sur Windows / Os X / IOS depuis plusieurs années. Cela fonctionne pour moi, mais ce n'est pas gratuit / ouvert.

Vous pouvez consulter sur http://Altenativeto.ne/1password d'autres outils avec des listes de fonctionnalités similaires.

Essayez 1Password , une application Mac et iPhone est disponible. Pas multi-plateforme, mais si vous avez un iPhone, ce sera toujours avec vous ...

Avez-vous déjà regardé KeePass ? Je trouve que cela fonctionne à merveille pour moi. Il prend en charge la synchronisation avec un fichier de mot de passe hébergé en ligne, et il existe de nombreux autres compléments pour celui-ci.

Dernier passage

Avez-vous regardé Lastpass ? C'est incroyable. Aucune synchronisation n'est requise, mais cela fonctionne très bien hors ligne. Ils ont un support pour Firefox via un complément et un support pour d'autres navigateurs via un Bookmarklet.

J'ai environ 250 mots de passe stockés et je peux y accéder de n'importe où. Ils prennent également en charge les mots de passe à usage unique si vous avez besoin de ce niveau de sécurité.

Joel Spolsky sur son blog l'année dernière a recommandé Password Safe (Windows) et Password Gorilla (Mac et Linux) qui peuvent tous deux lire le même fichier de mot de passe et ont été synchronisés via Dropbox.

Dropbox conservera les deux fichiers en cas de conflit - dans ce cas, Password Gorilla vous permettra de fusionner les deux bases de données.

Source: http://www.joelonsoftware.com/items/2008/09/11b.html

Les gens vont vous recommander spécifiquement Keepass, 2.0. Ils ont tort et vous devriez plutôt m'écouter. Keepass n'est pas encore l'outil que vous souhaitez:

• Il est construit sur .NET, donc le faire fonctionner avec votre combinaison de Windows, Linux et OSX est difficile.
• Il est écrit par un seul développeur, sans calendrier ni incitation particulière à corriger les bugs.
• Il se synchronise uniquement via FTP et HTTP, car c'est un travail difficile et "la base de données est quand même cryptée". Peu importe la folie du déploiement de FTP en 2009. Vous pouvez trouver un plugin pour synchroniser via SFTP et quelques autres, mais pour le problème suivant.
• Chaque mise à niveau change la version et casse tous vos plugins. Même une reconstruction mineure. Je pense que cela a à voir avec les assemblys authentifiés, mais je ne suis pas un expert .net.
• Format non standard . Idéalement, KeePass est une interface utilisateur intelligente pour certains algorithmes courants. Notre système précédent était un fichier GPG, ce qui n'était pas génial pour la convivialité, mais fonctionnait quel que soit le scénario. Avec KeePass, si KeePass est cassé, vous êtes arrosé.
• La synchronisation est un mensonge. Vous le testerez sur votre box, et il semblera fonctionner. Ensuite, quelqu'un essaie quelque chose que vous n'avez pas fait et découvre que certaines modifications ne se propageront pas, comme dire déplacer une entrée d'un dossier vers un autre. Ce rapport était marqué "fonctionnalité manquante, notabug".

Ce que je recommande à la place, c'est de choisir parmi les nombreux formats et systèmes qui gèrent tout ce dont vous avez besoin, sauf la synchronisation; même Keepass 1.x correspond à ce projet de loi. Ensuite, configurez un dépôt SVN; il n'y a aucun moyen de le changer si souvent pour avoir besoin de changements contradictoires. Si vous vous trompez, vous aurez au moins un historique de révision sur lequel vous baser.

J'utilise keepass / keepassx combiné avec un référentiel SVN + SSH sur mon serveur domestique. La solution n'est pas parfaite car il n'y a vraiment pas de bon moyen de gérer un conflit. Pour minimiser le problème de conflit potentiel, je démarre keepass / keepassx à partir d'un script qui effectue une mise à jour svn, exécute keepass, puis effectue immédiatement une validation si nécessaire.

http://keepass.info/ http://www.keepassx.org/

Il n'y a rien de spécial à propos de svn, vous pouvez obtenir le même comportement avec n'importe quel VCS.

Et Clipperz ? L'ensemble fonctionne en ligne, donc pas besoin d'utiliser des clients spécifiques à la plate-forme, tout est crypté assez fortement, vous pouvez enregistrer des copies hors ligne et regarder les sources de l'ensemble ...

Mot de passe Gorilla

J'utilise (Password Gorilla) [ http://www.fpx.de/fp/Software/Gorilla/help.html] .
Il utilise le même format de fichier que (Password Safe) [ http://passwordsafe.sourceforge.net/] , qui a les empreintes digitales de Bruce Scheier partout (une bonne chose).
J'utilise le Gorilla sur Windows XP, Vista et Ubuntu.

PasswordMaker

PasswordMaker génère des mots de passe uniques et reproductibles localement à l'aide d'un mot de passe maître unique et de l'URL du site Web. Tout ce que vous devez retenir est votre mot de passe principal; aucune synchronisation requise. Il existe un plugin Firefox, ou vous pouvez l'utiliser de manière autonome.

Password Safe avec un serveur de contrôle de version centralisé devrait s'en occuper.

J'utilise le mot de passe sécurisé depuis quelques années maintenant, et c'est génial. Hautement recommandé.