Revue de Passwork

Passwork


Passwork
est un gestionnaire de mots de passe sécurisé qui fournit un cryptage de bout en bout solide. Il a été développé par Aii Corporation et est basé et hébergé à Helsinki, en Finlande. La Finlande est considérée comme un bon endroit pour fonder un service de confidentialité, car le gouvernement finlandais est très désinvolte en termes de directives sur la conservation des données. En outre, la Finlande ne fait pas partie du plus grand accord de surveillance à neuf yeux ou à 14 yeux.

ProPrivacy.com But
6.2 sur 10

Sommaire

Passwork est un service qui s'adresse principalement aux équipes et aux entreprises, mais il convient également aux utilisateurs solitaires. Malheureusement, ce gestionnaire de mots de passe n'est pas open source, ce qui va certainement mettre certaines personnes hors service. Dans cette revue, nous allons examiner de plus près le service pour décider s'il vaut la peine de dépenser votre argent pour un abonnement. Ou s'il vaut mieux s'en tenir à un gestionnaire de mots de passe open source sécurisé.

Présentation de Passwork

Il devient de plus en plus difficile de mémoriser des mots de passe uniques et robustes pour tous les comptes et services en ligne que nous utilisons. C'est là que les gestionnaires de mots de passe comme Passwork sont conçus pour vous aider. Passwork est un simple gestionnaire de mots de passe qui protège vos mots de passe côté client à l'aide du chiffrement.

En mémorisant vos mots de passe en votre nom, vous êtes libre de définir des mots de passe difficiles pour tous vos comptes. Et parce que le service fournit un chiffrement de bout en bout pour tous vos mots de passe, vous n'avez jamais à vous soucier du stockage de vos informations de connexion sensibles dans un état vulnérable.

Les internautes peuvent choisir d'essayer Passwork.me gratuitement pendant cinq jours. Le forfait gratuit donne accès à toutes les fonctionnalités principales du service. Au-delà, les consommateurs doivent payer 1,50 $ par utilisateur - par mois. Aucun rabais n'est disponible pour plusieurs utilisateurs, ce qui signifie que si vous voulez qu'une équipe de 25 personnes utilise Passwork, vous devrez payer 450 $ par an.

Prix ​​de Passwork

Il s'agit d'un format d'abonnement assez cher et inhabituel, qui fonctionne très cher si vous utilisez Passwork pour une équipe. Cependant, les avantages du Passwork pour les équipes peuvent rendre le service attractif pour certaines entreprises malgré les coûts élevés impliqués.

Quelles fonctionnalités offre Passwork?

Un abonnement à Passwork vous fournira les fonctionnalités principales suivantes:

  • Gestion sécurisée des mots de passe sans aucune connaissance
  • Cryptage AES 256 puissant pour stocker et transmettre les mots de passe en toute sécurité
  • Applications pour toutes les plateformes
  • Extensions Chrome et Firefox
  • Fonction de remplissage automatique des formulaires (en utilisant les extensions du navigateur)
  • Portail cloud pour un accès facile aux mots de passe de n'importe où
  • Étiquette et fonction de recherche pour trouver efficacement les mots de passe
  • Importez et exportez facilement vos mots de passe
  • Connexion en un clic pour les sites Web et les services
  • Invitez vos coéquipiers à accéder aux coffres de mots de passe et aux dossiers
  • Configurer des autorisations personnalisées pour les coffres et les dossiers
  • Suivez les modifications de mot de passe et revenez aux anciens mots de passe si nécessaire (versionnage)
  • Découvrez et mettez à jour les mots de passe faibles
  • Hébergez vous-même votre propre serveur de mots de passe pour éviter d'utiliser les serveurs de Passwork

Comment configurer Passwork

Nous avons décidé de tester ce gestionnaire de mots de passe en utilisant l'essai gratuit de 5 jours. La bonne nouvelle est que tout le monde peut tester Passwork sans avoir à remettre les détails de sa carte. C'est une belle touche.

La création d'un compte est extrêmement simple. Visitez le site Web et inscrivez-vous en utilisant une adresse e-mail valide. Lors de la création d'un compte, le cabinet vous rappelle que si vous oubliez votre mot de passe principal, vous ne pourrez plus jamais accéder aux mots de passe.

Formulaire d'inscription Passwork

C'est le seul inconvénient du véritable chiffrement de bout en bout côté client. Cependant, bien qu'il ne soit pas possible de récupérer les mots de passe, certaines personnes peuvent être rebutées; c'est en fait l'un des principaux avantages de sécurité du service.

Une fois inscrit, vous serez automatiquement connecté et pourrez utiliser gratuitement le gestionnaire de mots de passe. Quiconque souhaite utiliser les extensions de navigateur ou les applications dédiées pour Android ou iOS peut y accéder en cliquant sur l'icône des paramètres en haut à gauche puis sur Applications.

Nous avons téléchargé l'extension Chrome et l'application Android pour les tester. Les deux téléchargés et installés sans aucun problème. La synchronisation des mots de passe depuis le serveur est possible car vous pouvez utiliser votre mot de passe principal pour déchiffrer les mots de passe, quelle que soit la version de Passwork sur laquelle vous vous trouvez..

Il convient également de noter que toute personne souhaitant mettre à jour son mot de passe principal peut le faire en entrant son ancien mot de passe et en en définissant un nouveau. Cela garantit que si vous pensez que votre mot de passe principal a été compromis, vous pouvez le mettre à jour plus tard pour consolider l'ensemble de votre coffre de mots de passe.

Nous vous recommandons de toujours utiliser un mot de passe maître unique et fort que vous n'avez pas utilisé avec un autre compte ou service. Et nous vous recommandons fortement d'utiliser un mot de passe de compte et un mot de passe maître différents (sinon vous mettez vos mots de passe en danger).

Pour vous aider à choisir un mot de passe maître fort, consultez notre vérificateur de force de mot de passe ci-dessous:

Compteur de mots de passe

Le score détaillé viendra ici

Passwork est-il facile à utiliser?

Dès que vous avez créé un compte et défini un mot de passe principal, vous êtes automatiquement connecté au portail Web et pouvez commencer à enregistrer les mots de passe dans votre base de données.

Passwork dispose d'un générateur de mots de passe automatique, ce qui signifie que vous n'avez pas besoin de trouver vous-même des mots de passe sécurisés pour vos comptes. Les mots de passe automatiques comportent 15 caractères et sont constitués d'une chaîne aléatoire de caractères, chiffres et symboles majuscules et minuscules. C'est idéal car Passwork va se souvenir des mots de passe pour vous.

Nous avons commencé par créer un coffre-fort pour nos mots de passe sur le côté gauche. Pour ce faire, cliquez sur le signe «Plus» à côté des coffres-forts et entrez un nom pour votre coffre-fort.

Créer un coffre-fort

Pour ajouter un mot de passe, cliquez sur le bleu Ajouter un mot de passe sur l'écran principal. Vous pouvez ajouter ces mots de passe à votre coffre-fort personnel.

Ajout d'un mot de passe

Nous avons décidé d'ajouter le mot de passe de notre compte Facebook afin de tester le service. Pour toute personne qui crée un compte en ligne pour la première fois, l'option de copier un mot de passe dans votre presse-papiers est disponible - afin que vous puissiez saisir le mot de passe généré automatiquement sur le site Web que vous configurez au fur et à mesure..

Une fois le mot de passe configuré, il apparaîtra dans votre coffre-fort afin que vous puissiez le copier dans le formulaire à tout moment. Nous avons décidé d'étiqueter le mot de passe Facebook en jaune (ce qui, selon nous, serait la couleur de tous nos mots de passe de réseaux sociaux).

Facebook dans la base de données

Nous nous sommes dirigés vers Facebook pour essayer d'utiliser l'extension Chrome pour accéder à notre mot de passe pour Facebook. En cliquant sur l'extension de la page d'accueil de Facebook, notre mot de passe est apparu dans le coffre-fort dans une nouvelle fenêtre.

Passwork avec Facebook

Un clic sur le symbole bleu à droite de Facebook remplit automatiquement votre mot de passe dans le formulaire de connexion et vous permet de vous connecter automatiquement à votre compte sans rien faire. Cette fonctionnalité de remplissage automatique est idéale et rend ce gestionnaire de mots de passe idéal pour les débutants qui ne veulent pas se soucier de copier et de coller des mots de passe manuellement depuis leur coffre-fort.

Pour accélérer les choses, nous avons décidé d'importer certains mots de passe de notre ancien gestionnaire de mots de passe. La plupart des gestionnaires de mots de passe vous permettent d'importer des mots de passe via un fichier CSV, et Passwork n'est pas différent.

Pour commencer à importer vos mots de passe, accédez d'abord à votre ancien gestionnaire de mots de passe et exportez-les via un fichier CSV afin qu'ils soient enregistrés sur votre disque dur. Cliquez maintenant sur l'icône de menu à côté du Ajouter un mot de passe sur l'écran principal de Passwork, puis sélectionnez Importation de données.

Importer des données

Une fois l'écran suivant ouvert, vous aurez la possibilité d'importer votre fichier CSV.

Choisissez un fichier

Nous avons trouvé que la fonction fonctionnait sans hoquet, et nous avons pu importer des mots de passe que nous avons exportés de Chrome pour les besoins de l'essai. Cette fonctionnalité est idéale pour quiconque souhaite passer d'un gestionnaire de mots de passe à un autre rapidement et sans stress.

Quiconque se demande s'il peut exporter des mots de passe sera ravi d'apprendre que la fonction inverse est également disponible. Donc, si vous décidez de laisser Passwork derrière pour un autre gestionnaire de mots de passe - vous pourrez migrer vos mots de passe avec succès. Pour ce faire, ouvrez les paramètres et sous La gestion sélectionner Exporter des données. Vous pouvez maintenant entrer votre mot de passe principal afin d'exporter tous vos mots de passe sous forme de fichier CSV.

Exportation de données

Quiconque se demande s'il est sûr de quitter son ordinateur pendant qu'il est connecté au portail Web a la possibilité de verrouiller le gestionnaire de mots de passe pour s'assurer que le mot de passe maître doit être entré pour reprendre l'accès aux mots de passe. Pour verrouiller le gestionnaire de mots de passe, cliquez simplement sur le verrou en haut à droite du client Web.

Pour vérifier la force de vos mots de passe, cliquez sur la flèche vers le bas en haut à droite du client Web et cliquez sur Tableau de bord de sécurité. Cliquez maintenant sur Analyser mots de passe pour vérifier la force de tous vos mots de passe. Nous avons apprécié le rapport qui vous permet de vérifier rapidement s'il y a des mots de passe faibles qui nécessitent une mise à jour.

Pour toute personne qui souhaite partager des mots de passe avec les membres de l'équipe, il sera nécessaire que ces contacts souscrivent également au service. Une fois que votre contact a payé les frais d'abonnement (les entreprises peuvent payer plusieurs comptes en une seule fois), il est possible de commencer à ajouter ces contacts. Pour ce faire, cliquez sur Gestion d'équipe en haut à gauche du client web.

Les utilisateurs peuvent partager l'accès aux dossiers et aux coffres de mots de passe soit directement via la plateforme, soit en utilisant un secret partagé. Nous avons apprécié la possibilité de donner aux différents membres de l'équipe différentes autorisations, ce qui est une fonction importante pour les entreprises qui cherchent à contrôler un grand nombre de mots de passe en toute sécurité.

Quelle est la qualité du passeport pour la confidentialité et la sécurité

Passwork est une entreprise finlandaise qui héberge ses données sur des serveurs basés en Finlande. Ceci est considéré comme bon pour la vie privée parce que la Finlande n'est pas un pays avec des pratiques de surveillance excessives. Le site Web est hébergé sur un .moi domaine du Monténégro, qui semble à nouveau être bon pour la confidentialité sur papier.

En matière de sécurité, Passwork fournit un chiffrement de bout en bout solide côté client. Ceci est réalisé via la création d'un mot de passe principal qui est stocké localement et n'est jamais transmis aux serveurs de Passwork.

Le mot de passe principal est complètement irrécupérable, vous devez donc être sûr de ne jamais l'oublier. Les utilisateurs peuvent utiliser leur mot de passe principal pour crypter en toute sécurité leurs mots de passe avec le cryptage AES 256 avant de les télécharger sur les serveurs de Passwork en utilisant RSA. Ceci est considéré comme sécurisé.

Passwork met également en œuvre un cryptage TLS / SSL puissant pour sécuriser toutes les données transmises du navigateur d'un utilisateur aux serveurs de l'entreprise. Nous avons testé la qualité de la sécurité du transport de Passwork à l'aide de Qualys SSL Labs et avons constaté qu'il obtenait un A +. Cela signifie que le cryptage TLS de Passwork fonctionne comme il se doit et que les données des utilisateurs sont sécurisées pendant le transit..

Passwork auto-hébergé

Sur son site Web, il y a des informations qui semblent impliquer que le code source de Passwork est disponible pour être audité. Cependant, nous avons contacté le cabinet et son représentant nous a rapidement fait savoir que Passwork est une source complètement fermée et ne peut être auditée par personne..

C'est vraiment dommage car pour qu'un service de confidentialité soit totalement fiable, il est important que son code soit vérifié. Avec un code source fermé, il est impossible de vérifier que le chiffrement côté client fonctionne comme promis.

La source fermée signifie que vous devez faire confiance à Passwork pour faire ce qu'il dit, et c'est cet élément de confiance qui crée le doute dans tout service de confidentialité. En fin de compte, nous n'avons aucune raison de ne pas croire que Passwork ne fonctionne pas comme il le prétend. Cependant, nous n'avons aucune raison de le croire non plus.

Pour cette raison, il faut que ce soit votre situation personnelle que vous décidiez d'utiliser ce gestionnaire de mots de passe de source fermée. Pour tous ceux qui souhaitent une option plus sécurisée, il est toujours préférable de s'en tenir à un gestionnaire de mots de passe open source qui a été entièrement audité par un tiers de confiance.

Pour plus de sécurité, il est possible de configurer une autorisation à double facteur. Contrairement à de nombreux services qui offrent un choix d'authentificateurs, Passwork vous permettra uniquement de vous authentifier à l'aide de Google Authenticator.

Nous apprécions également la possibilité de vérifier votre historique de connexion à partir de l'onglet Autorisation des paramètres. Cela vous permet de vous assurer que personne d'autre ne s'est connecté et n'a accédé à vos mots de passe à votre insu. Il vous permet également de vous déconnecter à distance de toutes les sessions en cours qui vous inquiètent..

Historique de connexion

En ce qui concerne les équipes, l'un des avantages de Passwork est la possibilité de définir des privilèges d'accès individuels pour des fichiers, des dossiers et des coffres individuels. Cela permet à un utilisateur de partager des mots de passe en toute sécurité avec les membres de l'équipe ou les contacts tout en conservant la possibilité de révoquer l'accès si nécessaire. Différents niveaux d'accessibilité peuvent être définis, donnant aux administrateurs de mot de passe un contrôle total sur ceux qui peuvent accéder à quoi et quand.

Pour partager directement des mots de passe, les utilisateurs peuvent choisir de partager un secret commun. Cela permet au destinataire de déchiffrer le mot de passe avec un mot de passe partagé via un canal de communication tiers. Ceci est un processus sécurisé.

Quiconque préfère auto-héberger ses mots de passe sur son propre serveur a la possibilité de le faire, ce qui supprimera la nécessité de faire confiance à Passwork pour stocker en toute sécurité vos mots de passe sur ses serveurs.

Enfin, nous avons vérifié la politique de confidentialité et les conditions d'utilisation pour nous assurer qu'il n'y a rien de suspect ou de fâcheux. Les politiques semblent être des tarifs légaux standard, mais il convient de noter que l'entreprise collecte votre adresse IP et place des cookies dans votre navigateur. De plus, le cabinet s'absout de devoir réellement sécuriser vos mots de passe:

Avis de passeport

Quelle est la qualité du service client Passwork?

Quiconque souhaite en savoir plus sur l'utilisation de ce service a la possibilité de s'informer sur son site Internet. La FAQ est une ressource utile qui explique tout ce que vous voudrez peut-être savoir sur l'édition auto-hébergée de Passwork. Cependant, les informations sur la version basée sur un navigateur sont un peu minces sur le terrain.

Un blog est disponible qui contient des articles sur la protection et la confidentialité des données. Cependant, il n'existe aucun guide pour utiliser réellement le service et il n'y a pas de procédure pas à pas lorsque vous lancez le service pour la première fois. Cela signifie que tout utilisateur qui ne connaît pas les gestionnaires de mots de passe sera confus.

C'est dommage, car Passwork n'est pas particulièrement difficile à utiliser, et avec seulement quelques guides d'utilisation, nous pourrions recommander ce service aux débutants. En l'état actuel, tout utilisateur non technophile qui n'a jamais utilisé de gestionnaire de mots de passe peut vouloir regarder ailleurs.

Pour toute personne qui décide d'utiliser le service, il y a la possibilité de demander de l'aide par e-mail. Nous avons trouvé que le personnel de soutien était bien informé et les réponses arrivaient toujours le même jour. Cependant, il convient de noter que l'équipe de support client semble petite et disponible uniquement pendant les heures d'ouverture européennes.

Le chat en direct est disponible sur son site Web, qui est une excellente ressource. Cependant, vous devrez vous connecter à Facebook Messenger pour démarrer une conversation. Cela peut laisser certains utilisateurs qui apprécient la confidentialité se sentir plutôt froids.

Mes dernières pensées

Passwork est un gestionnaire de mots de passe sécurisé qui n'est pas cher et peut être testé gratuitement. Cependant, il convient de noter qu'il n'y a pas de rabais pour plusieurs utilisateurs. Ceci est inhabituel et signifie qu'il existe des options beaucoup moins chères disponibles pour les entreprises qui nécessitent une solution de gestion de mot de passe.

La possibilité d'importer des mots de passe à partir d'un autre service est excellente et pouvoir accéder à des mots de passe de n'importe où via votre navigateur - en utilisant un mot de passe principal - en fait une solution appropriée pour toute personne qui nécessite un accès constant à leurs mots de passe sur plusieurs emplacements et appareils..

Les extensions de navigateur et la fonctionnalité de remplissage automatique rendent ce gestionnaire de mots de passe extrêmement facile à utiliser. Et, il est juste de dire qu'il n'y a pas de courbe d'apprentissage massive lors de l'utilisation du service. Pour les débutants qui n'ont jamais utilisé de gestionnaire de mots de passe auparavant, ce service peut être un peu frustrant. Ceci est principalement dû au fait qu'il n'y a pas de guides d'utilisation. D'un autre côté, nous avons détaillé exactement comment utiliser le service dans cette revue, donc toute personne intéressée à essayer le service en utilisant son essai gratuit de 5 jours peut le faire sans problème.

En ce qui concerne les équipes, ce gestionnaire de mots de passe possède de nombreuses fonctionnalités utiles et le chiffrement de bout en bout signifie que vos mots de passe sont toujours stockés de manière chiffrée. Cela signifie que vous seul êtes responsable de la clé principale de votre coffre de mots de passe, et tant que vous choisissez un mot de passe maître unique, vous ne devriez jamais avoir à vous soucier du piratage de vos mots de passe.

Dans l'ensemble, nous avons trouvé ce service facile à utiliser et pensons qu'il convient aux débutants qui ne souhaitent pas apprendre sur leurs pieds.

Nous avons été déçus de constater que le client Web pour Passwork est de source fermée et ne peut pas être audité. Cela signifie que vous devez faire confiance au service et croire qu'il fait ce qu'il dit avec vos mots de passe. Cependant, il semble juste de dire que pour la plupart des gens, c'est une solution de gestion de mot de passe appropriée qui atteint les résultats souhaités.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me