Picasoft utilise une instance Vaultwarden autohébergée pour la gestion de ses mots de passe. Concrètement ça permet de partager des mots de passes entre plusieurs utilisateurices de manière chiffrée sans partager un secret en commun (pour des détails techniques, on pourra se référer à la page Wikipédia Chiffrement hybride).
Vaultwarden est complètement compatible avec Bitwarden, les différentes applications Bitwarden fonctionnent donc avec.
L’instance est disponible sur pass.picasoft.net
Il faut commencer par demander les accès à une personne ayant les droits sur l’organisation (représentants par exemple). Il est préférable de ne demander les accès que pour les mots de passe dont nous aurons besoin.
L’attribution d’accès à des identifiants peut être une action ordinaire (changement de représentant·e financier par exemple suite à une AG) ou une action extraordinaire (donner les accès au compte root d’une machine).
Dans Organisations > Picasoft > Gérer > Personnes cliquer sur Inviter un utilisateur. Une fenêtre demande l’adresse mail de la personne et les droits à donner à la personne. On pourra cocher les différentes collections auxquelles l’utilisateur a accès.
La validation enverra un mail à la personne concernée, elle sera alors invitée à créer son compte, il faudra ensuite valider l’invitation depuis Organisations > Picasoft > Gérer > Personnes.
Pour un usage nomade ou sur bureau, le mieux reste encore l’interface web disponible sur pass.picasoft.net
Pour installer le plugin rendez-vous sur cette page.
Dans la configuration (petit engrenage) changer l’URL du serveur par https://pass.picasoft.net, connectez-vous ensuite avec vos identifiants.
L’utilitaire rbw est le plus utilisable à l’heure actuelle. Commencez par changer l’URL du serveur bitwarden puis votre adresse mail avec :
rbw config set base_url https://pass.picasoft.net rbw config set email <votre adresse mail>
Vous pouvez ensuite vous connecter à l’aide de
rbw login
Vous pouvez enfin récupérer un identifiant à l’aide de
rbw get <identifiant>
Vous pouvez regarder à rofi-rbw pour afficher les entrées sous la forme d’un menu à l’aide d’un raccourci clavier. e
Nous avons gardé l’organisation de notre ancien gestionnaire de mots de passe, à savoir 3 dossiers principaux :
Tech contient les mots de passe liés à la technique (comptes admin, accès root…)Asso contient les mots de passe des moyens de communication, des réseaux sociaux et de la préfecture.Tresorerie contient les identifiants de la banque.Ces principaux dossiers sont divisés en sous dossier afin d’avoir une organisation plus fine par type d’usage et dans la configuration des accès.
Lors de l’ajout d’un identifiant dans une collection, il sera préférable de lui donner un nom représentatif (nom du service concerné, si plusieurs comptes donner une précision sur l’usage de cet identifiant), d’indiquer le nom d’utilisateur, le mot de passe (bien sûr ;)) et éventuellement l’URL du service concerné.