Gestionnaires de mots de passe - comparatif 2020

Si on enlève LastPass, les autres ne se sont jamais fait hacker non plus.

Au sujet de Bitwarden, leur sujet de forum communautaire traitant de cette faiblesse est intéressant : Increasing the default number of PBKDF2 for existing accounts - #33 by grb - Feature Requests - Bitwarden Community Forums
TL;DR : c’est sur leur roadmap depuis quelques années mais ils étaient pas pressés avant que l’affaire LastPass leur mette la pression. L’iteration count côté client, c’est une option dans le compte Bitwarden, j’ai mis le mien à 700 000, ça prend une minute à faire. J’ai pas vu d’impact de perf.

Never et tout le monde est d’accord pour dire que leur tech est la meilleure du game.

2 « J'aime »

Vous allez sur Google, vous cherchez Bitwarden/1Password/whatever, vous cliquez sur le premier lien, vous vous connectez et en fait c’était une page de phishing :scream:

(C’est dangereux Internet sans adblocker)

2 « J'aime »

Bitwarden a récemment rappelé une bonne pratique de sécurité à ce sujet. C’est évidemment valable pour tous les outils du genre.

1 « J'aime »