LessPass: un excellent gestionnaire de mots de passe Open Source

Dans un monde où nous sommes obligés de nous inscrire sur des centaines de sites avec un nom d'utilisateur et un mot de passe, en plus, où les experts en sécurité informatique recommandent: «utiliser des mots de passe différents pour chaque site auquel nous nous inscrivons«C'est essentiel, l'utilisation d'un gestionnaire de mots de passe, sûr, ouvert et stable.

Il existe de nombreux gestionnaires de mots de passe fiables, certains propriétaires et d'autres open source, cette fois, nous en parlerons MoinsPassune excellent gestionnaire de mots de passe Open Source, avec des extensions pour les navigateurs Firefox y Chrome.

Qu'est-ce que LessPass?

C'est un outil qui nous permet de gérer nos mots de passe, facilement, rapidement et en toute sécurité, sans avoir besoin de synchronisation avec aucun serveur. LessPass genera contraseñas únicas para sitios web, cuentas de correo electrónico, o cualquier otra cosa sobre la base de una contraseña maestra y la información que usted sabe.

LessPass es diferente a otros gestores de contraseñas que puedes encontrar en Internet porque:

  • No guarda sus contraseñas en una base de datos;
  • No necesita sincronizar sus dispositivos;
  • Es código abierto (el código fuente puede ser auditado).

La chose la plus remarquable à propos de cet outil est que computa las contraseñas, en lugar de generar y almacenar contraseñas aleatorias. 

La forma más sencilla de probarlo es utilizar su sitio web oficial para escribir el sitio a donde desea acceder, login y la contraseña maestra. La contraseña va a ser generada inmediatamente, por lo que sólo tiene que copiar (utilizando el botón o el teclado).

Pruébelo en su teléfono, en otra computadora, incluso fuera de línea, tanto como sea necesario, dará el mismo resultado. No hay necesidad de sincronizar.

Lesspass Password Manager

Lesspass Password Manager

Fonctionnalités LessPass

  • C'est une application Web qui fonctionne sur tous les appareils (ordinateur, smartphone, tablette et smartTV).
  • Régénérez vos mots de passe lorsque vous en avez besoin. Aucun stockage en nuage requis.
  • Algorithme de génération de mot de passe robuste et pratique.
  • C'est open source. Par conséquent, votre sécurité peut être auditée.
  • C'est gratuit et il en sera toujours ainsi.
  • Gérez vos mots de passe directement depuis votre navigateurVous n'avez besoin que d'un site, d'un identifiant et d'un mot de passe principal pour générer un mot de passe unique. Pas besoin de synchroniser le coffre-fort de mots de passe sur tous les navigateurs et appareils.
  • Il permet la création de mots de passe complexes, y compris ceux qui sont nécessaires pour les banques et autres sites Web très sécurisés.
  • Vous pouvez changer vos mots de passe sans avoir à changer le mot de passe principal.
  • Puede alojar su propia base de datos LessPass si no desea utilizar la base oficial. D'une manière simple et facile.
  • Extensions pour Firefox et Chrome.
  • Il peut être utilisé directement depuis la console.
  • Il n'utilise pas de cookies ni d'outils d'analyse (pas de Google Analytics, ni de liens vers des services externes). moins passe

Comment installer LessPass

Hébergement LessPass

Puede alojar su propia base de datos LessPass si no desea utilizar la base oficial. Il vous suffit de répondre aux exigences et ejecutar el comando de instalación, luego escriba su nombre de dominio y la herramienta hace el resto:

exigences

  • docker
  • docker-compose

Installations préconisées

Exécutez la commande suivante

bash <(curl -s https://raw.githubusercontent.com/lesspass/lesspass/master/lesspass.sh)

Installez LessPass Cli

nous pouvonsrear contraseñas LessPass directamente en la línea de comandos con nodejs. Para ello debemos:

Installez lesspass-cli

$ npm install --global lesspass-cli

Utilisez lesspass-cli

$ lesspass --help

  crea contraseñas LessPass directamente desde la línea de comandos

  Uso
    $ lesspass <site> <login> <claveMaestra>

  Opciones
      --lowercase, -l    true or false (default true)        
      --uppercase, -u    true or false (default true)    
      --symbols, -s      true or false (default true)    
      --numbers, -n      true or false (default true)
      --length, -L       int (default 12)
      --counter, -c      int (default 1)

  Ejemplo
    $ lesspass lesspass.com contact@lesspass.com 'mi claveMaestra' --length=14 -s=false
    onAV7eqIM1arOZ
lesspass-cli

lesspass-cli

Installez LessPass dans Firefox

Nous pouvons accéder à l'extension officielle de Firefox à partir de ici. Installez simplement l'application et commencez à en profiter.

Installez LessPass sur Chrome

Nous pouvons accéder à l'extension officielle pour Chrome à partir de ici. Installez simplement l'application et commencez à en profiter.

Conclusions sur LessPass

Sans aucun doute, LessPass est un gestionnaire de mots de passe différent, avec une approche très innovante pour générer, gérer et "sauvegarder" nos mots de passe. L'analyse de algorithme de génération de mot de passe, nous dit qu'ils ont tendance à être trop complexes pour être violés.

Ce que j'aime le plus dans cet excellent outil, c'est sa transparenceIl n'a pas besoin que nos données soient synchronisées dans le cloud, il n'utilise pas de cookies ni n'envoie nos informations à des tiers, il est largement auditable et surtout il est facile à utiliser.

Enfin, j'invite tous les lecteurs à évaluer cet outil et à nous laisser des commentaires à son sujet. J'espère que cet article vous a été utile et que vous commencez à profiter autant que moi d'une excellente gestion des mots de passe.


Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données: Miguel Ángel Gatón
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.

  1.   Érathor dit

    https://youtu.be/sdlGy3kg2lM

    Une analyse de l'outil. Cela me paraissait trop beau. Il crypte autant de variables et ne les renvoie qu'avec 3 champs?

    Qu'est-ce que tu penses?

    1.    Luigys toro dit

      Et c'est l'une des meilleures choses de l'open source, la possibilité d'obtenir rapidement des bogues et surtout la capacité d'amélioration que nous avons chaque jour, en fait la bonne voie pour ces outils.

      C'est évidemment un revers pour cette application, mais c'est aussi un pas en avant pour le reste de la communauté qui va désormais bénéficier de nouvelles améliorations dans la sécurité de ses mots de passe.

      Le créateur de cette application dans le lien suivant https://github.com/lesspass/lesspass/issues/88 il donne son explication des erreurs commises, mais il propose aussi largement une solution acceptable pour résoudre le problème.

      Il a cité l'auteur: «Nous pensons que personne ne fait les choses correctement au début, et grâce à l'examen minutieux de la communauté et aux études de code critiques, ce type d'outil devient plus robuste à mesure que vous vivez.

      Nous utiliserons l'alphabet complet dans la prochaine version par défaut. Nous augmenterons probablement la longueur par défaut des mots de passe générés.

      Donc, à l'avenir, nous décrirons (avec des images) l'algorithme et sa mise en œuvre. Nous simplifierons le code pour aider tout le monde à comprendre son fonctionnement. Et nous espérons que vous continuerez à rechercher les bogues et resterez critique envers votre code. "

      De la même manière, il y a déjà un travail pour la version v2 de l'algorithme lesspass qui est discuté et qui peut être testé ici https://github.com/lesspass/lesspass/issues/89

      Pour ma part, je pense que c'est toujours un excellent outil, que je dois continuer à suivre et en tant qu'utilisateur prendre les précautions nécessaires pour que mes informations ne soient pas compromises. J'espère que la nouvelle version sera mise à jour prochainement. Et je serai attentif à communiquer.

  2.   Érathor dit

    Excellent! Merci pour l'info ... Je suis vraiment intéressé par l'outil et je suis content que les erreurs soient détectées et en cours de réparation.

    Merci.