Le gestionnaire de mots de passe propriétaire populaire 1Password propose un support complet de la plateforme Linux, y compris l'intégration avec les environnements de bureau GNOME, KDE, ainsi que tous les gestionnaires de fenêtres. Un applet pour la gestion des mots de passe est accessible à partir de la zone système. Les distributions prises en charge incluent Debian, Ubuntu, CentOS, Fedora, Arch Linux et RHEL. De plus, des packages autonomes au format snap et une version universelle sont fournis dans une archive .tar.gz.
Parmi les fonctionnalités, on note l'activation automatique du thème sombre en fonction du thème GTK sélectionné, le support de l'accès aux ressources externes via FTP, SSH et SMB, l'intégration du support des buffers X11, la prise en charge de GNOME Keyring et KDE Wallet, une API de gestion via DBUS et ligne de commande, ainsi que l'intégration avec l'économiseur d'écran et les services appelés en cas d'inactivité dans le système.
Pour une interaction sécurisée entre les composants, par exemple entre le gestionnaire de mots de passe de bureau et le navigateur, un stockage de clés fourni par le noyau Linux est utilisé. La version pour Linux présente également certaines nouveautés qui ne sont pas encore disponibles dans les versions pour macOS, Windows, iOS et Android : l'attachement sécurisé de fichiers, l'archivage de documents, une interface pour évaluer visuellement la sécurité des mots de passe, l'enregistrement des accès, une fonction de recherche rapide et un nouveau concept de design de l'interface.
Le code de l'application est écrit en Rust en utilisant le module Ring pour le chiffrement, la plateforme Electron et le framework React pour l'interface. Le projet a également ouvert deux packages préparés lors de la création de la version Linux — electron-secure-defaults et electron-hardener, qui comprennent des éléments pour améliorer la sécurité des applications utilisant la plateforme Electron. 1Password est un produit propriétaire payant, mais les développeurs de tout projet open source ont la possibilité d'utiliser le logiciel gratuitement (il suffit d'envoyer une demande de tirage), incluant un accès illimité au service Secrets Automation.
Source : opennet.ru
