Mot de passe : gestionnaire intégré au navigateur ou appli dédiée ?

[guillaume]

Actuellement, j'utilise le gestionnaire de mots de passe de Chrome, mais un pote m'a dit que c'était risqué. Vous utilisez quoi comme solution ? J'ai vu que Bitwarden est open source, ça vaut le coup ?

[thomas1983]

Jamais les gestionnaires intégrés ! Un malware peut tout aspirer d'un coup. J'utilise KeePassXC + base verrouillée par Yubikey. Plus contraignant, mais au moins c'est offline.

[julie1991]

Bitwarden est une bonne alternative cloud. Le chiffrement est solide (AES-256), et tu peux l'auto-héberger. J'ai migré depuis LastPass après leurs fuites... L'extension Firefox marche nickel.

[la_julie57]

Petit comparatif perso : - Chrome : pratique mais vulnérable aux extensions malveillantes - 1Password : top mais payant - Bitwarden : free et cross-platform. J'ai 200+ identifiants dessus depuis 3 ans, aucun souci.

[guillaume]

Merci ! Je vais tester Bitwarden alors. Vous activez l'authentification à 2 facteurs pour le gestionnaire lui-même ? Ça fait beaucoup de 2FA à gérer...

[julie1991]

Oui, 2FA obligatoire ! J'utilise Authy pour ça (backup multi-device). Et pense à un passphrase master de 6+ mots, pas un 'motdepasse123' Ex : 'Chaussette#42Parfum~Cerise' est incrackable.

[flo_net]

Attention avec Authy, c'est fermé source. Aegis (Android) ou Raivo (iOS) sont mieux. Et +1 pour les passphrases, j'utilise une ligne de poème perso que je tronque. 20 chars mini !