Secrets 4 va partager ses mots de passe sans abandonner iCloud
Secrets n'est pas le gestionnaire de mots de passe le plus connu, mais il constitue une alternative intéressante si vous cherchez une app simple et sans abonnement. Au lieu de mettre en place ses propres serveurs pour la synchronisation, le développeur exploite en effet ceux d'Apple, toutes les données passant via iCloud. La prochaine mise à jour majeure ajoutera une fonctionnalité importante sans changer ce mode de fonctionnement : Secrets 4 permettra de partager des coffres et tous les mots de passe qu'ils contiennent.
Grâce à cette fonctionnalité, Secrets pourra plus efficacement concurrencer les poids lourds du marché, qui proposent presque1 tous une solution de partage de mots de passe. C'est particulièrement pratique au sein d'un foyer, où l'on peut créer un coffre partagé avec tous les mots de passe communs. La quatrième version de l'app permettra de créer trois types de coffres différents : local (sans synchronisation), personnel et partagé. Ces deux derniers sont synchronisés via iCloud et l'accès se fera également par ce biais.
Pour permettre cette nouveauté, les fondations de Secrets ont été largement revues avec un tout nouveau moteur pour gérer les données chiffrées. La mise à jour conserve par défaut la clé 256 bits utilisée pour le chiffrement dans l'enclave sécurisée des appareils Apple et vous pourrez utiliser uniquement Face ID ou Touch ID pour accéder aux données. Vous pourrez aussi définir un mot de passe, à la place de ou bien en plus de la biométrie. Faute de mot de passe, l'ajout d'un nouvel appareil devra se faire depuis un appareil préalablement autorisé, un petit peu sur le modèle du trousseau iCloud.
Ces grosses nouveautés justifient une mise à jour qui sera payante pour tous les utilisateurs, la première depuis la sortie initiale de l'app. Mais la bonne nouvelle, c'est que Secrets conserve par défaut un modèle à l'ancienne sans abonnement (même si un abonnement sera proposé pour ceux qui préfèrent) et les clients actuels auront droit à un tarif préférentiel. Les prix exacts ne sont pas encore connus, on peut toutefois indiquer que Secrets 3 est vendu 22,99 € pour la version macOS et encore la même somme pour la version iOS.
À noter que la bêta actuelle de Secrets 4 est une app universelle, compatible autant avec les iPhone et iPad qu'avec les Mac, ce qui laisse peut-être espérer un prix unique. Quoi qu'il en soit, les curieux peuvent tester la bêta, mais le développeur prévient qu'il faut s'attendre à des bugs à ce stade et qu'il est préférable de bien sauvegarder ses données avant tout.
-
Apple, en particulier, manque toujours à l'appel, mais on peut garder espoir pour cette année. ↩︎
C'est très intéressant. Je suis assez déçu par l'(absence) de support de Enpass où j'ai basculé depuis 1Password en décembre dernier et lui cherche un remplaçant. Je vais regarder de ce côté.
@Gandulf
Qu'est-ce que tu lui reproches ? C'est aussi l'app que j'ai choisie après 1Password et j'en suis plutôt satisfait…
J'hésite de plus en plus à utiliser une application tierce. Quelle est sa fiabilité? Quand va-t-elle basculer en mode abonnement?
@Biking Dutch Man
Comme expliqué à la fin, il reste par défaut sur un achat unique, mais proposera un abonnement pour ceux qui préfèrent (y en a ?). Je pense qu'il va rester loin des abonnements obligatoires pour se distinguer de tous ses concurrents.
@Biking Dutch Man
Exactement .
C'est tout le problème… ça peut basculer à tout moment…
@La rédaction
Envisagez-vous un article comparatif des différentes solutions de gestionnaires de mots de passe ?
@andr3
C'est une bonne idée, mais c'est compliqué à mettre en œuvre pour le faire bien. Notamment parce qu'on en utilise tous un au quotidien et il faut changer d'habitudes le temps du comparatif.
@nicolasf
Petite question un peu hors sujet : j'utilise depuis des années OneSafe+ pour gérer mes mots de passe.
Or j'en entend très peu (pour ne pas dire pas) parler lorsque je vois divers articles liés à la gestion de mots de passes.
Y'a t'il une raison particulière ou est-il simplement noyé dans l'offre généreuse en la matière ?
Je suis, comme d'autres, preneur d'un comparatif de qualité fait par vos talentueuses équipes !
@f-factor
On en avait parlé à sa sortie https://www.macg.co/2013/05/onesafe-le-gestionnaire-de-données-confidentielles-disponible-sur-mac-73128
Mais pour être honnête, je n'ai aucune idée de ce qu'il vaut et je n'ai jamais testé.
@nicolasf
Oui c'est par cet article (de 2013, je suis un vieux lecteur de Macgé 😎) que j'avais acheté l'app.
Depuis j'ai entendu parler de beaucoup de concurrents mais rarement celui-ci (y compris dans les commentaires) d'où ma question.
Je l'ai depuis sa sortie sans jamais être repassé par la caisse, ce qui en fait un bon candidat au sans abonnement.
Mais l'absence de citations dans divers articles sur cette app me fait me poser des questions (fiabilité, sécurité etc..)
@f-factor
J'utilise également OneSafe+, exclusivement sur l'iPhone et en local. Certes je n'ai pas le partage sur les autres appareils, mais ça me convient parfaitement et j'ai l'esprit serein quand je vois les failles de sécurité relatée sur d'autres gestionnaires qui stockent les mots de passe on ne sait où…
@Nico4425
Et @scanmb :
Ouf ! Je commençais à me poser des questions ! 😉 Personnellement les sauvegardes sont sur DropBox.
Dommage que l'app n'évolue plus trop, il y a quelques bugs légers qui traînent mais pas bloquants. Pour le reste elle semble en état végétatif.
@f-factor
@Nico4425
Enfin des utilisateurs de OneSafe+
Je me demandais pourquoi personne ne parlais de oneSafe+ , car je le trouve vraiment très bien.
On peut le personnaliser; ce que je n'ai pas noté avec Bitwarden, ni 1password que j'ai pu tester.
Néanmoins, Je garde 1password pour avoir 2 applis , dans le cas ou une planterait suite à mise à jour d'iOS.
Quant à un comparatif, ceux que j'ai pu lire m'ont fait penser que les testeurs n'étaient pas allés au fond des choses ( lorsque l'on connait/utilise une appli). Mais je peux comprendre car pour rédiger un article il doit y avoir pas mal de contraintes, y compris le temps, voire des préjugés ou des préférences.( habitudes d'utilisations, en fait ?)
Cependant, cela permet, en général, de « dégrossir » un peu les choses.
Mais les tests de MacG sont complets. Par exemple, test de meuble « assis/debout », voiture electrique ( voui Tesla), etc.
PS: non, ce n'est pas de la flagornerie 🙋🏽♂️🙏🏽
@f-factor
J'ai aussi onesafe+
Très bien avec la synchro sur notre propre icloud.
( version iphone et Mac)
@nicolasf
Ce serait évidemment une super idée que ce comparatif.
Existe-t-il une application de ce type qui permet de choisir son serveur de synchronisation ?
Parce que tout se passe aux USA, non compatibles RGPD, et grands violeurs des libertés individuelles. Et je n'ai guère plus confiance en Apple qu'en Dropbox et autres fournisseurs américains soumis au Cloud computing act.
@Mac1978
Oui ça existe, on utilise Bitwarden avec notre propre serveur pour le boulot. Mais après, on a tous une autre app (1Password en général) tant celle de Bitwarden est franchement pas terrible.
Mais l'idée du comparatif mérite d'être creusée, ça pourrait être un bon candidat pour jeveuxle.top.
@nicolasf
Un gestionnaire ne se choisit pour la qualité de son App
1Passorwd est payant, ils changent les fondations tous les 4 matins.
Bitwarden est une solution ouverte et une solution opensource, gratuite et pour moi fiable fait le job parfaitement.
A l'heure où les services dit à vie cessent d'exister sans alerte, que d'autres se font hacker, je préfère gérer tout moi même et pour un abonnement de 0euro par mois.
@0MiguelAnge0
Chacun ses priorités, mais pour ma part, je ne me vois pas utiliser une app comme Bitwarden au quotidien. Et encore moins l'imposer à mon conjoint, qui utilise lui aussi un coffre partagé.
@nicolasf
Pourquoi pas ? J'utilise Bitwarden depuis des années sur un serveur privé et ma femme aussi maintenant et ça se passe très bien en fait. Tu lui reproches quoi par curiosité ?
@Eyquem
L'interface, l'ergonomie… un exemple, l'extension Safari est nettement moins bonne que celle de 1Password, elle ne fonctionne pas sur tous les sites, remplit souvent les mauvais champs et ne gère pas automatiquement le 2FA.
@nicolasf
Secrets ne fonctionne pas sur Android en cas de vol ou perte de mon iPhone 🤔 possibilité d'accéder au coffre sans un Mac ou un ibidule ?
@TDBI
Pas vraiment, même si n'importe quel appareil connecté au compte iCloud devrait faire l'affaire.
@nicolasf
Merci de la réponse.
Visiblement, nous sommes plusieurs à se réjouir d'un éventuel comparatif.
Le lieu et le cadre légal dans lequel on stocke tous ses mots de passe, ce n'est pas anodin.
@Mac1978
Hé hé j'ai bien vu. J'en parlerai aux collègues, on verra si on peut prévoir un truc un jour.
@nicolasf
Superbe idée pour jeveuxle.top !!
@Mac1978
J'utilise personnellement 1Password mais avec des serveurs hébergés en Europe (xxx.1password.eu). Il existe aussi des serveurs hébergés au Canada
@YuYu
Merci de l'info. Je vais m'intéresser de plus près à 1Password.
@YuYu
Comment tu peux choisir cela ? Cela m'intéresse!
@ifranz67
Au moment de la création du compte.
Par défaut l'option cochée est « 1Password.com » mais il est possible de sélectionner « 1Password.eu » ou « 1Password.ca »
Je ne me souviens plus de la procédure pour d'emménager un compte existant par contre. Il me semble qu'il faut en ouvrir un nouveau puis exporter les données de l'ancien compte pour les importer dans le nouveau
@YuYu
Ahhh ok merci pour les infos :)
@nicolasf
Hello Nicolas,
Si vous utilisez différents gestionnaires de mots de passe, peut-être qu'un retour utilisateur serait intéressant … ?
@andr3
Je serai également très intéressé par un tel comparatif (qui demanderai effectivement énormément de temps j'imagine)
Je reste fidèle à 1Password depuis un paquet d'années (surtout depuis la sortie de l'offre familiale) mais c'est toujours intéressant !
J'ajouterais que Secrets (3) est inclus dans l'abonnement Setapp (dont je ne saurais me passer depuis l'inclusion de Noteplan, Craft, BTT, Cleanshot, etc.)
Mais je n'ai pas (encore) remplacé Enpass (qui plante trop et n'évolue pas assez) car la version iOS de Secrets n'est pas incluse dans l'abonnement Setapp (ce qui est le cas d'autres apps, comme Noteplan).
J'espère qu'il fait aussi beau à Quimper qu'à Brest ;-)
@lelibou
"Mais je n'ai pas (encore) remplacé Enpass (qui plante trop et n'évolue pas assez)"
?!?
Pas du tout la même expérience… tu peux détailler ?
@pat3
Eh bien je trouve d'abord que l'interface mériterait un sérieux coup de neuf, ça n'est pas du tout dans les canons esthétiques du Mac.
Et question perf, les extensions de navigateur (notamment Safari) plantent (ne trouvent pas l'application pourtant ouverte). L'appli elle-même crash trop souvent à mon goût, et c'est pénible de devoir entrer alors à nouveau mon mot de passe... plutôt long.
Ceci sur 2 Mac M1.
La synchro cloud n'est pas non plus au top je trouve.
Et la recherche d'éléments perfectible.
Mais il n'est pas question que je paye un 1Abonnement !
@lelibou
Étonnant!
L'interface de l'app pourrait certes être améliorée, mais je l'ouvre tous les quatre matins, et elle est fonctionnelle. Je le sers beaucoup plus de l'extension pour créer de nouveaux mots de passe à chaque fois que je crée un service. Mais j'utilise Firefox, et comme je lance l'application au démarrage, il doit avoir,allez, cinq pour cent des cas ou l'extension peut être prise en défaut, pour certaines sécurités de site un peu retorse.
Je suis surpris qu'on puisse avoir autant de différences à l'usage…
Fidèle a Keepass combiné à nextcloud
Ouf! Pas d'abonnement !
Je l'utilise depuis un moment et je recommande cette app : simple et fiable avec des options pour la déverrouiller avec Touch ID ou son Apple Watch sur son mac.
J'ai récemment abandonné 1Password 6 pour tout migrer vers le trousseau iCloud; bien que terriblement satisfait de cette application depuis des années, je ne voulait pas passer sur l'abonnement qu'Agile Bits propose.
La clef de tous nos mots de passe dans le cloud... Wôw: super!
Quel beau moyen de ne plus avoir accès à quoi que ce soit à la moindre panne de communication... 😵💫
J'hallucine! L'humain est-il donc si pressé à se rendre toujours plus dépendant?
@Almux
Quelle solution proposes-tu ?
@Almux
Toutes les solutions que je connais utilisent une base locale qui fonctionne sans connexion, le cloud servant à la synchronisation entre plusieurs machines et à la sauvegarde en cas de perte. Aucune ne dépend du cloud pour un accès local. MSecure, SafeInCloud, emPass, Bitwarden, 1Password, Dashlane, Keepass…
@Almux
"La clef de tous nos mots de passe dans le cloud... Wôw: super!"
Le trousseau iCloud stocke les données en local et ne se sert d'iCloud que pour la synchronisation entre appareils. Sinon tu ne pourrais pas déverrouiller ton Mac sans connection 😂
@pat3 Beaucoup de plantage sur Mac (chez moi sur un Mac Intel et un autre M1) et le support ne fait … rien. J'ai hélas l'impression que le développement est à l'arrêt. Allez voir leur forum, vous verrez le nombre de clients mécontents.
Secrets 4 apporte quoi de plus par rapport au trousseau iCloud ?
@_Lion04_
Ben déjà, le partage ! Ensuite, on ne peut pas accéder aux mots de passe en connaissant le code de déverrouillage d'un iPhone ou iPad, ce que je trouve rassurant.
@nicolasf
C'est pas faux, merci !
J'utilise Secrets pour iPhone et Mac depuis 2 ans (ayant été chez 1 password avant). Je trouve Secrets très efficace. Pour un non professionnel mais avec bcp de comptes tout même, c'est largement suffisant. En plus j'apprécie l'achat unique.
Je recommande vraiment.