1Password se souvient du service de connexion utilisé pour s'identifier sur un site web

Mickaël Bazoge |

Le gestionnaire de mots de passe va conserver le choix du service de connexion lors de la création d'un compte, ce qui va lui permettre en retour d'authentifier l'utilisateur avec le même service lorsqu'il voudra se reconnecter à ce même compte. Cette nouveauté est testée dans le cadre du programme bêta 1Password pour les navigateurs. À l'heure actuelle, ce système est compatible avec les systèmes de connexion d'Apple, de Facebook et de Google, d'autres viendront s'ajouter à l'avenir.

1Password 8 lancé officiellement sur Mac, l

1Password 8 lancé officiellement sur Mac, l'abonnement devient indispensable

Tags
avatar jb18v | 

Ah bonne idée, difficile de se souvenir au cas pas cas.

avatar Paultergeist | 

Avec l’intégration des codes de validations dans Mots de passe d’Apple, j’ai supprimé 1Password et ai résilié mon abonnement. Ça fait toujours un abonnement en moins, de nos jours.

avatar Florent Morin | 

Par contre, ils ont oublié l’App Store du Mac.

avatar charly20 | 

J’ai aussi abandonné 1Password depuis l’abo forcé et la version 8 moche et dénaturée. Ce n’est plus une application Mac rafinée.
Je suis passé à Strongbox. Sans abo et j’en suis très content.

avatar nespresso92 | 

@charly20

Une mauvaise foi cachée ? Il serait bien de comparer ce qui est comparable.

En effet, à fonctionnalités équivalentes avec iOS 1Password, Srongbox exige un abonnement à $2.99 par mois.
De plus, il faut payer pour iOS et macOS contrairement à 1Password à tarif unique pour toutes les plates-formes.
"The iOS and Mac App’s are separate products and require separate purchases."

avatar CostaDelSol | 

J'utilise toujours 1Password (la 8 désormais), et je trouve ça super utile car j'utilise un Mac et un Android, ainsi que Chrome sur Mac car Safari a des bugs étranges sur certains sites, et ça fini chaque fois par m'user quand je laisse une chance à Safari.
1Password me va (pour le moment) très bien 😅

avatar nespresso92 | 

@CostaDelSol

Idem et cela ne me coûte que $10 par an, le même prix que Bitwarden.

avatar tsegha | 

@nespresso92

Bitwarden est gratuit avec les fonctions de base

avatar nespresso92 | 

@tsegha

De nouveau tâchez de comparer ce qui comparable. Les fonctions de bases n'intègrent même pas le 2FA. Une option mandatory de nos jours et qui est payant chez Bitwarden $10 par an.

J'ai testé toutes les offres du marché dans une réflexion de switch, et celles "gratuites" ne peuvent être comparées à 1Password, il faut toujours payer pour bénéficier de fonctions indispensables.

Donc les critiques continuelles de 1Password cela devient lassant.

avatar Adodane | 

@nespresso92

Quelles sont les fonctions indispensables ?
Je n'ai pas 1password mais j'arrive quand même à me connecter à tous mes services 🤔

avatar nespresso92 | 

@Adodane

Relisez les commentaires.

avatar Adodane | 

@Adodane

Je m'en fout en faite, je suis pas un pigeon.

avatar julien74 | 

@nespresso92

Nulle raison de payer Bitwarder quand on l’héberge.
Mais cela demande un peu de jus de cerveau.

avatar 0MiguelAnge0 | 

@nespresso92

J’héberge Bitwarden est c’est gratuit. Utiliser son password manager pour gérer les 2FA également est un non sens en terme de sécurité qui apporte en retour un confort d’utilisation il est vrai.

avatar Nebukad | 

@tsegha

Bitwarden est open source et tu peux débloquer les fonctionnalités payantes si tu auto héberge. Il y a un projet sur github qui explique comment.

avatar nespresso92 | 

@Nebukad

Faux. Le déblocage des options payantes même en self hosting nécessite une licence. Elles ne sont pas gratuites.
https://bitwarden.com/help/licensing-on-premise/

En ce qui concerne le projet Github auquel vous ne faites aucune référence je ne sais pas de quoi vous parlez.

Je ne connais que Bibetter, que je trouve sans scrupule, qui permet de générer une license Bitwarden, comme un simple Keygen de hacker.
Néanmoins, cette approche modifie le core des dll de Bitwarden ce qui a de sérieuses conséquences de sécurité. Donc non recommandable et pas vraiment à la porté du néophyte.

avatar jacoch | 

Le plus simple pour héberger BitWarden, c'est le docker nommé VaultWarden. Une fois installé, on utilise les mêmes applications BitWarden sur tous les appareils. Son gros avantage par rapport à 1Password, c'est la vitesse. 1P est devenu tellement lent pour ouvrir la fenêtre principale depuis le menu système. C'est ce qui me fait réfléchir à changer. Et BitWarden supporte les nouveaux fichiers 1pux de 1P pour l'import, même si cela reste un peu limité au niveau des notes sécurisées (1P a plus d'option d'affichage, comme les sections ou le support MarkDown).

avatar chepiok | 

J'utilise 1password familial et c'est royal le partage des coffres entre différents membres. Ca serait difficile de faire à nouveau sans.

avatar Sébastien R. | 

Ce qui est encore mieux c’est d’avoir 1Password famille gratuitement grâce à son entreprise 🤓 ( car 1 compte business = 1 voucher pour un compte perso famille gratuit !), bien sûr uniquement valable le temps que la subscription pro est activé. Ce qui dans mon cas … fait déjà 5 ans !

avatar Tibimac | 

@TheRainb0w

Je veux savoir dans quelle entreprise tu travailles 🤩

avatar LvLup | 

Ça m'a jamais tenté de laisser mes password à une entreprise privée.
Après si on veut utiliser Chrome ou Android en parallèle d'un iPhone ou d'un Mac, je peux concevoir (quoique Chrome existe aussi sur ces plateformes...)
Mais payer pour ça ? Really j'arrive toujours pas à comprendre qu'ils soient toujours en vie.
Pensez bien qu'avant de déposer le bilan, l'idée leur passera par la tête de vendre vos login/password, sous couvert d'une faille de sécurité évidemment.
M'enfin... Je crois que vais me prendre un abo Snap à la place, au moins je sais que je risque rien. 😝

avatar r e m y | 

Vous n'utilisez donc pas le trousseau iCloud non plus ? 🤔

Concernant 1Password, les données contenues dans les coffres numériques sont chiffrées de bout en bout. AgileBits n'a aucun moyen d'y accéder. Leurs procédures de protection des données sont auditees par des autorités indépendantes. Pour l'Europe, si on a des doutes, on peut contacter à Berlin, le Commissaire en charge de la Data Protection and Information Freedom. (Superviseur retenu par AgileBits dans le cadre du RGPD).
https://www.datenschutz-berlin.de/

Peu d'entreprises vont aussi loin dans l'application du RGPD en se soumettant ainsi à des audits réguliers des autorités. Je n'ai rien vu de tel de la part d'Apple par exemple.

avatar LvLup | 

@r e m y

Le RGPD n'a aucun rapport avec la sécurisation des données.
Les failles existent, elles sont réelles. C'est rarement un audit (qui sont très très loin de la technique) qui permet de les révéler.
Minimiser la diffusion de données sensibles est une évidence... pour moi...

avatar r e m y | 

Bien sûr que les failles existent (chez AgileBits, comme chez Apple, Microsoft ou n'importe quelle société stockant nos données) mais les audits réalisés permettent de vérifier que ce qu'affirme AgileBits sur la façon dont ils gèrent et protègent la confidentialité des données (notamment le chiffrement de bout en bout) est réel.
Votre accusation de les voir vendre ces données s'ils devaient un jour être proche du dépôt de bilan est ridicule.

avatar LvLup | 

Vous les avez vu travailler les auditeurs ? Parce que moi oui et je peuvent vous dire qu'à part être procédurier ils font pas grand chose.
De plus, laissez rentrer n'importe qui et toucher vos systèmes info, c'est déjà une faille (peut être pour ça que Apple laisse leur laisse la porte fermée).
Ridicule ? Des fuites ça s'est déjà vu, et à beaucoup d'endroits, croire que personne n'a touché qqch est un peu naïf je trouve.
Mais bon, on a le droit de pas être d'accord.

avatar r e m y | 

Pour faire fuiter des données, encore faut-il avoir accès aux données. Avec le chiffrement de bout en bout ce n'est pas possible.
Mais bon, je vois que le complotisme a encore fait une victime 🤦‍♂️

avatar Sébastien R. | 

@r e m y

Et les avoir en local sur son PC ce n’est pas être mieux protégé. Car les mettre comme je vois certains dans un bloc note ou leur navigateur c’est franchement pas mieux lol. Au final on se sent quand même plus sécurisé chez 1P que sur notre propre PC où beaucoup sont des users administrateurs ( pourquoi s’emmerder avec des droits limités franchement ?) téléchargent des choses douteuses, etc.! Donc à eux de voir, mais le sentiment de sécurité car c’est sur son propre PC est une idée reçue.

avatar LvLup | 

Mais pourquoi je me fais troller moi ?
Si tes logins/ mots de passes de 1 password se retrouve sur le marché noir, tu perds tout. Encore une fois, ça s'est déjà vu ailleurs. Tu crois que ces données n'étaient pas chiffrées ? Vraiment ?
En vrai tu te crois protégé parce que tu paies tous les mois, et que les marketeux t'ont mis un mot dans le crâne, mais la seule et unique question est : est ce que 1password aura un rôle à jouer dans l'harmonisation de la connexion voulue par les Géants du web. Et si la réponse est non, mauvais temps.
C'est tout.

CONNEXION UTILISATEUR