Passkeepr : le coffre d'équipe de COD
Mots de passe d'administration, clés d'API et accès de maintenance se retrouvent souvent dans des notes, des tableurs et des messageries. Passkeepr les conserve dans des coffres que votre navigateur chiffre. Le serveur ne stocke que du chiffré. Passkeepr fait partie de COD à partir de la version 3.8. Jusqu'à COD 3.7, le coffre s'appelait Stronghold.
L'image montre le coffre de la démo avec des données d'exemple, COD 3.8. L'interface est en anglais.
Cela vous parle ?
Identifiants éparpillés partout, et un coffre qui voit lui-même les secrets
Le problème : Dans beaucoup d'équipes, les mots de passe d'administration, les clés d'API et les accès de maintenance traînent dans des notes, des tableurs et des messageries. Là où un service central existe, la question demeure : le serveur peut-il lire les secrets en clair ?
La conséquence : Des identifiants éparpillés sont une faille durable pour la sécurité et la recherche. Un coffre dont le serveur connaît tout en clair concentre le risque en un seul endroit.
Comment Passkeepr aide : Passkeepr chiffre dans le navigateur. Le serveur stocke du chiffré et des clés scellées qu'il ne peut pas ouvrir. COD se contente de vous authentifier et de vérifier vos droits. Le serveur connaît les comptes, les appartenances et les rôles. Il ne connaît ni les noms de coffres, ni les titres d'entrées, ni les adresses, les clients, les mots de passe ou les notes.
Se connecter par copier-coller
Le problème : Sans lien avec le navigateur, chaque connexion passe par le presse-papiers : ouvrir le coffre, chercher l'entrée, copier, coller. C'est fastidieux, et sur une page de phishing, l'adresse erronée passe facilement inaperçue.
La conséquence : Cette friction pousse à noter à nouveau les mots de passe de façon peu sûre.
Comment Passkeepr aide : L'extension de navigateur pour Chrome (à partir de la version 137) et Firefox (à partir de la version 140) ne remplit les identifiants que sur le site propre à l'entrée. Un compteur sur l'icône indique combien d'entrées correspondent à la page ouverte. Après une connexion, elle demande si vous voulez enregistrer les identifiants. Les codes à usage unique et les passkeys font partie de l'entrée.
Des accès qui dépendent d'une seule personne
Le problème : Les accès partagés, comme l'administration du pare-feu, le portail d'hébergement ou le bureau d'enregistrement du domaine, reposent en pratique sur une personne ou circulent par messagerie. Si elle est en congé, malade ou partie, l'accès manque justement quand on en a besoin.
La conséquence : Un accès qui ne peut pas être retracé est un risque pour l'exploitation et pour l'audit.
Comment Passkeepr aide : Il existe des coffres personnels, partagés et Enterprise. Dans un coffre partagé, plusieurs personnes travaillent avec « Can edit » ou « Read-only ». Un coffre Enterprise appartient à votre organisation et reste quand des personnes partent. Deux Keepr admins ou plus le gèrent. Au lieu de supprimer, vous archivez avec un motif.
Ce que Passkeepr apporte
Trois types de coffres
Les coffres personnels vous appartiennent seul. Les coffres partagés, vous les partagez avec vos collègues. Les coffres Enterprise appartiennent à l'organisation.
Emergency Kit
À la configuration, vous choisissez un mot de passe maître. Passkeepr affiche alors votre Emergency Kit avec une phrase de récupération de 24 mots et la Secret Key. La phrase permet de définir un nouveau mot de passe maître en cas d'oubli. La Secret Key déverrouille Passkeepr sur un nouvel appareil. Conservez le kit à un endroit où personne d'autre ne peut le lire, jamais dans COD ni dans une sauvegarde de COD.
Partage
Vous partagez des coffres entiers ou des entrées individuelles, avec des personnes ou des groupes locaux de votre site. Les liens d'invitation sont valables sept jours et ne s'utilisent qu'une fois.
Codes à usage unique et passkeys
Une entrée réunit mot de passe, code à usage unique et passkey. L'extension fournit le code lors de la connexion. Elle enregistre les passkeys et les demande dans une fenêtre dédiée. Depuis COD 3.8.2, la version 3.3.2 est requise. Elle est fournie avec COD et s'installe depuis Passkeepr.
Importation
L'importation lit des fichiers de Bitwarden, 1Password, KeePass, sysPass, CSV et JSON, y compris protégés par mot de passe. Avec Bitwarden, les passkeys sont reprises aussi. Sur demande, l'importation répartit les entrées dans plusieurs coffres selon les groupes du fichier. Vous reconstituez ainsi votre base sans tout ressaisir.
Archiver au lieu de supprimer
Rien ne disparaît immédiatement. Les entrées et coffres archivés attendent avec leur motif dans l'onglet Archived. La suppression n'est possible que 30 jours après l'archivage et est irréversible. La restauration se fait directement ou par une demande, selon le type de coffre.
Vue d'administration et audit
Les Keepr admins et le manager voient une vue d'administration avec les demandes en attente, les propriétaires et les codes de l'ancien module OTP. Chaque modification est inscrite avec son auteur dans le journal d'audit de Passkeepr. Une fonction de contrôle montre si des entrées manquent ou ont été modifiées.
Copies hors ligne
Seulement si un administrateur l'autorise, et désactivé par défaut : des entrées choisies peuvent être enregistrées dans un fichier protégé par mot de passe qui s'ouvre sans réseau. Passkeepr note qui a créé une copie, pas quelles entrées elle contient.
Passkeepr et COD
Passkeepr n'est pas un outil de plus à côté de COD, mais le coffre au sein de la plateforme. Il n'y a pas de second annuaire d'utilisateurs : COD authentifie et vérifie les droits, les groupes locaux viennent du site, et un Keepr admin est un administrateur COD. Le verrouillage et la suppression de comptes dans COD agissent sur le rôle dans le coffre, et l'audit arrive dans l'Admin Area sous Audit. Les codes de l'ancien module OTP passent une fois dans Passkeepr, pour que mot de passe et second facteur se trouvent dans la même entrée. Une entrée peut nommer un asset, de sorte que le bon identifiant soit sous la main pour l'appareil. Ce lien va dans un seul sens : l'asset n'affiche pas ses entrées de coffre.
Ce qu'il faut savoir
- Avec COD 3.8, chaque base de données Passkeepr démarre vide. Il n'y a pas de reprise automatique depuis Stronghold. Vous saisissez à nouveau les entrées ou vous les lisez via l'importation.
- L'extension nécessite Chrome à partir de la version 137 ou Firefox à partir de la version 140. Elle ne crée pas de coffres, n'invite personne, ne partage rien, n'importe rien et n'ouvre pas l'administration. Cela se fait dans Passkeepr lui-même.
- Passkeepr n'empêche personne de copier ce qu'il peut lire. Qui part perd l'accès à tout ce qui est enregistré ensuite, mais pas à ce qu'il a déjà vu. Après un départ conflictuel, changez les identifiants sur les systèmes eux-mêmes.
- Une copie hors ligne et un export ne peuvent pas être rappelés. Contre quelqu'un qui peut écrire dans la base de données, Passkeepr ne protège que de façon limitée. Le manuel décrit les limites en détail.
Questions fréquentes
Découvrir Passkeepr
Dans la démo ouverte, vous voyez l'entrée de menu et l'écran de déverrouillage. Passkeepr ne peut pas y être configuré. L'image ci-dessus montre le coffre de la démo avec des données d'exemple.
Ouvrir la démoPrésentation personnelle
Cette page décrit Passkeepr dans COD 3.8. Les prestations auxquelles vous avez droit sont déterminées uniquement par la description des prestations dans la version applicable à votre contrat.