Mots de passe : des failles importantes dans Bitwarden, LastPass et Dashlane

Florian BURNEL - ITConnect - 18/02
Le zero-knowledge est-il réellement respecté par les gestionnaires de mots de passe ? Une étude a révélé des failles dans Bitwarden, LastPass ou Dashlane.

Des chercheurs universitaires ont analysé plusieurs gestionnaires de mots de passe populaires afin de répondre à la question suivante : en cas de compromission des serveurs, les données des utilisateurs sont-elles protégées ? Autrement dit, la promesse du zero-knowledge est-elle réellement respectée ? Cette étude a révélé plusieurs failles dans Bitwarden, LastPass ou Dashlane.

Sommaire

  • Le Zero-Knowledge mis à mal par des chercheurs
  • La rétrocompatibilité : un boulet pour la cryptographie
  • La réponse de Dashlane, Bitwarden et LastPass

Le Zero-Knowledge mis à mal par des chercheurs

Sur le papier, l'architecture zero-knowledge est robuste : vos mots de passe sont chiffrés localement sur votre appareil, et le serveur de l'éditeu...
[Courte citation de 8% de l'article original]