Psono : coffre d’équipe, chiffré avant le serveur
Psono est un gestionnaire de mots de passe open source pour les équipes, auto-hébergé ou en service. Le chiffrement annoncé se fait dans le client, avant l’envoi.
Sans lien affiliéAvant de vous lancer
Ce que vous pouvez en attendre
Psono se présente comme un gestionnaire open source pour les entreprises, à héberger soi-même ou à prendre en service. Le site indique que les données du coffre sont chiffrées dans le client avant d’être stockées. Ce n’est pas un coffre familial clé en main : il faut un serveur, des comptes et une personne qui maintient l’ensemble.
Utile quand plusieurs personnes partagent des accès
Psono vise les équipes et les organisations. Le partage chiffré et l’hébergement sur vos machines ont un sens si vous ne voulez pas déposer les secrets d’une structure chez un coffre grand public. Pour une personne seule, la mise en place d’un serveur est souvent plus lourde que l’usage.
Le site décrit des clients pour macOS, Windows, Linux, iOS, Android et les navigateurs Chrome, Firefox et Edge. La synchro annoncée passe par le serveur que vous exploitez, ou par l’offre hébergée du projet. Les deux ne donnent pas le même contrôle.
Chiffré dans le client, pas magiquement hors d’atteinte
Psono indique que les données du coffre sont chiffrées côté client avant l’envoi, puis stockées chiffrées et déchiffrées par le client à l’usage. Un administrateur du serveur voit donc l’infrastructure, pas le contenu du coffre, si cette description tient. Il voit en revanche qui se connecte, et il peut interrompre le service.
Le code est présenté comme auditable. L’auto-hébergement vous donne le serveur. Il vous donne aussi les mises à jour, les sauvegardes et les comptes d’administration. Un coffre chiffré sur un serveur oublié n’est pas un coffre disponible.
Ne pas confondre le produit public et un coffre interne
Cette fiche parle du produit publié sur psono.com. Elle ne décrit pas un déploiement particulier, ni un coffre déjà en service quelque part. Les éditions, le support et les engagements de disponibilité se lisent sur le site, pas dans un résumé.
Avant un essai d’équipe, créez deux comptes de test, partagez un secret, retirez l’accès, et vérifiez que l’autre personne ne le voit plus. Ce scénario compte plus qu’une capture d’écran.
Chez l’éditeur
Psono
Téléchargements, compatibilité et conditions actuelles.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.