Passwords

Passwords

Il s'agit d'un gestionnaire de mots de passe pour afficher, modifier, classer et générer des mots de passe dans ownCloud.
Il s'agit d'un gestionnaire de mots de passe pour afficher, modifier, classer et générer des mots de passe dans ownCloud.Il propose à la fois un chiffrement côté client et côté serveur (en utilisant le chiffrement combiné EtM [Encrypt-then-MAC] et MCRYPT_BLOWFISH avec des données spécifiques à l'utilisateur, à ownCloud et spécifiques à l'entrée de la base de données), où seul l'utilisateur qui crée le mot de passe peutpour le décrypter et le visualiser.Les mots de passe sont donc stockés fortement cryptés dans la base de données ownCloud.Vous pouvez insérer ou importer vos propres mots de passe ou en générer de nouveaux de manière aléatoire.Certains caractères sont exclus lors de la génération du mot de passe à des fins de lisibilité (1, I, l et B, 8 et o, O, 0) .... Cette application est principalement conçue comme un gestionnaire de mot de passe, par exemple pour une instance locale de ownCloud par vous-mêmeLAN protégé par WPA2.Si vous vous faites suffisamment confiance en tant qu'expert en sécurité, vous pouvez utiliser cette application derrière un serveur sécurisé SSL pour une solution cloud soignée.L'application sera bloquée (avec message) si elle n'est pas accessible via https, ce qui entraînera le non-chargement (déchiffrement) de vos mots de passe et leur affichage.Pour éviter cela, utilisez la fonction 'Force SSL' de ownClouds sur la page d'administration, ou utilisez HSTS (HTTP Strict Transport Security) sur votre serveur.Assurez-vous également que votre serveur ne présente aucune vulnérabilité (POODLE, CSRF, XSS, injection SQL, escalade de privilèges, exécution de code à distance, pour n'en nommer que quelques-uns).Le code source est sur GitHub:
passwords

Alternatives à Passwords pour Python

LessPass

LessPass

LessPass est un gestionnaire de mot de passe open source.Au lieu de synchroniser une base de données de mots de passe, il les génère localement à chaque fois que vous entrez un nom de domaine, une connexion et un mot de passe principal.Il n'y a pas de base de données centrale pour les pirates informatiques.