MEDBLOG : Actualités Geek Web 2.0 & Webdesign

Clipperz est un gestionnaire de mots de passe en ligne totalement gratuit et anonyme qui ne demande aucune installation de logiciel comme il utilise un système de bookmarkel, il peut être employé pour stocker et organiser librement n’importe quel genre d’informations, telle que des mots de passe, de codes d’alarme, clés de logiciel etc.

Le système est très simple et agréable dans l’utilisation, comme il repose sur un simple bookmarkel (surtout pour la gestion de mots de passe comme un compte mail par exemple)

Le bookmarklet Clipperz vous aidera à rapidement créer de nouvelles cartes (compte) et des nouveaux accès directs (un lien pour une authentification automatique) avec vos cartes existantes.

Notez que le bookmarklet n’inclut pas d’informations liées à votre compte (par exemple votre nom d’utilisateur ou votre phrase secrète), le bookmarklet est un outil général contenant le même code pour chaque utilisateur Clipperz.

Pour installer le bookmarklet glissez & déposez le lien ci-dessous dans votre barre de navigation ou dans vos favoris

Ajouter à Clipperz

Comment créer une carte comprenant un lien de “accès direct” à un service en ligne

• Ouvrez la page Web où le site affiche un formulaire d’identification. (C’est la page où vous entrez d’habitude vos informations d’identification)
• Lancez le bookmarklet en cliquant dessus : une fenêtre contextuelle apparaîtra sur la page Web.
• Copiez dans le presse-papiers le contenu du grand secteur de texte dans le menu contextuel. (Ctrl-C)

• Entrez dans votre compte Clipperz et cliquer sur “Ajouter une nouvelle carte”.
• Collez le presse-papiers dans la zone de texte et rajouter un titre (facultatif). (Ctrl-V)

• Cliquez sur le bouton “Créer”, repassez en revu les détails et cliquer “Sauver”. De plus amples informations sont disponibles ici.

Vous pouvez aussi faire une sauvegarde de tout vos cartes d’un seul clic, vous pouvez télécharger toutes vos données chiffrées des serveurs Clipperz sur votre disque dur, créant ainsi une version déconnectée de Clipperz utilisable lorsque vous n’êtes pas connectés à Internet.

D’autres options sont à venir comme l’exportation de cartes et même aussi la partage de cartes avec d’autres utilisateurs.

Et pour la sécurité ?

Le système ne stocke aucun de vos mot de passe, ni même votre mots de passe de votre compte, tout est encrypter coté client et stockez dans leur base de données.
La clef de codage est votre propre mot de passe. La fonction de hashage pour le protocol SRP est SHA-2, une extension que de SHA-256 : H = SHA-256 (SHA-256 (m)). L’encryptage utilisé pour stocké les information est du AES 256 utilisant votre propre mot de passe (ou un dérivé hasher) pour crypter les données. Ajouté à cela, le protocole HTTPS sur SSL (TLS) pour crypter les données transmises qui lui utilise un certificat et les fonctions de cryptage du navigateur. L’utilisation de SSL est une sécurité supplémentaire qui, théoriquement, n’est pas utilie sauf en cas de corruption de l’adresse IP associé au nom de domaine (DNS spoofing). Et n’oublions pas une petite technique avancée pour générer les nombres pseudo-aléatoires : Fortuna PRNG.

Autant vous dire que là c’est du lourd. Le cryptage AES-256 est le standard de chiffrement des informations classées top secrètes par le gourvenement US. Par-contre j’aurais ajouté un clavier virtuelle à la manière des banques au cas où l’on se connecte à partir d’un poste pas très fiable, mais apparement une fonction de mot de passe jetable est en developpement.
(Je remercie xorax pour cette analyse compléte et très pointu sur la sécurité du système)

Les créateurs ont mis le code source en ligne et il est distribuer sous licence BSD, une très bonne chose. Il manque peut-être encore la possibilité de créer simplement de triplais info-user-password car tout nos mots de passes ne s’utilisent pas forcément sur une page web (ex: ftp, ssh).

Pour finir avec ce très longue billet, voici une vidéo de démonstration

Clipperz se décline sur plusieurs langues : Anglais, Chinois, Portugais, Italien, Japonais, Espagnol, Français. mais d’autres versions sont prévus pour le futur comme l’arabe, le russe, …

Total respect pour les développeurs qui ont eu le courage de mettre ce système très complet en place, chapeau bas les gars.