Posted by Emmanuel Donnet in
Sécurité
Friday, July 17. 2009
Nous parlions dans un billet précédent de la nécessité d'avoir recours à un utilitaire de gestion de mots de passe – que nous appellerons UGMdP pour faire court. Nous évoquions alors brièvement leurs limites, notamment pour les utilisateurs nomades. Que faire si vous vous déplacez régulièrement ? Où stocker votre fichier de mots de passes ? Comment installer votre gestionnaire ?
Il existe une solution simple : utiliser un UGMdP en ligne. Mais ne perd-on pas une grande partie de l'intérêt d'un UGMdP quand on passe à une application hébergée ? Qu'en est-il de la sécurité des données sur le serveur ? Les données qui circulent via la connexion ne peuvent-elles interceptées ? C'est à ces dangers éventuels que répond Clipperz.
Clipperz est un UGMdP Open Source hébergé. Il vous permet d'accéder gratuitement aux données stockées (vos mots de passe, codes PIN...) depuis n'importe quel navigateur web. Il est par ailleurs un exemple du concept cryptographique de « connaissance nulle » (zero knowledge) [1]. Cela signifie, pour faire court, que le serveur ne sait rien de vous, même pas votre nom d'utilisateur ou mot de passe [2]. Vos données sont stockées sur le serveur dans un fichier encrypté que seule l'application peut décoder, à l'aide d'une phrase secrète. Pour éviter que cette phrase secrète, soit interceptée par des esprits malveillants, la connexion à Clipperz elle-même est sécurisée [3]. Si vous ne vous fiez pas au serveur de Clipperz, vous pouvez installer l'application sur votre propre serveur [4]. Et si vous pensez que l'application cache des logiciels espions, vous pouvez vérifier par vous-même dans son code source [5]. Bref : Clipperz est portable, sûr et libre. Que demander de plus ? Peut-être que les développeurs trouvent les moyens de l'améliorer encore. Ils acceptent les donations. 
[1] Pour en savoir plus sur ce concept : http://fr.wikipedia.org/wiki/Preuve_%C3%A0_divulgation_nulle_de_connaissance
[2] Les bases cryptographiques de Clipperz : http://www.clipperz.com/learn_more/crypto_foundations
[3] La connexion est sécurisée via le protocole SSL : http://fr.wikipedia.org/wiki/Secure_Sockets_Layer
[4] L'édition « Communauté » de Clipperz : http://www.clipperz.com/open_source/clipperz_community_edition
[5] C'est un des intérêts du logiciel libre : l'accès libre au code informatique qui sous-tend l'application.