Gestionnaire de mot de passe PasswordHub

PasswordHub est un Password Manager pour générer, partager, éditer et classer des mots de passe dans votre nuage personnel. Il fournit à la fois le client et le cryptage du côté du serveur (en utilisant le cryptage combiné EtM [Encrypt-then-MAC] et MCRYPT_BLOWFISH avec des données spécifiques à l'utilisateur et à la base de données spécifiques à l'entrée), où seul l'utilisateur qui crée le mot de passe est capable de le décrypter et de le visualiser . Ainsi, les mots de passe sont stockés fortement chiffrés dans notre base de données en nuage.

Caractéristiques principales

- Compatible avec KeePass, 1Password, LastPass, SplashID ou toute autre source, tant que les mots de passe sont exportés en tant que CSV.
- Les mots de passe générés sont en fait pseudo-générés car seule la fonction Javascript Math.random est utilisée. Après la génération de différents types de caractères, le brouillage de ces caractères se fait à l'aide du shuffle Fisher-Yates.
- Fournit à la fois le cryptage du côté du serveur (puisque le cryptage s'effectue sur le serveur, avant que les données ne soient placées dans le tableau de la base de données) et le cryptage côté client (puisque le cryptage est effectué avec une clé inconnue du serveur). Tous les mots de passe sont stockés dans notre propre cryptage à l'aide d'une clé construite à partir de données spécifiques à l'utilisateur et de base de données, de sorte qu'il est unique pour chaque bloc de texte chiffré.
- Il utilise Encrypt-then-MAC (EtM), ce qui est une très bonne méthode pour assurer l'authenticité des données chiffrées.
- Il utilise mcrypt pour effectuer le cryptage en utilisant les paramètres MCRYPT_BLOWFISH et MCRYPT_MODE_CBC pour le mode.
- Les mots de passe peuvent être déchiffrés uniquement par l'utilisateur qui a créé le mot de passe. D'autres utilisateurs ou administrateurs ne peuvent jamais décrypter les mots de passe car ils ne peuvent pas se connecter en tant qu'utilisateur (en supposant que le mot de passe de l'utilisateur n'est pas connu).
- La clé de partage ad hoc est créée chaque fois qu'un partage est lancé. Il s'agit d'un hash fort 256 bits, sans informations récupérables. La clé de partage est stockée cryptée comme ci-dessus pour l'utilisateur qui partage un mot de passe et copié dans une autre table où cette touche correspond à l'ID du mot de passe.