PassDan est un gestionnaire de mots de passe dont la description officielle met l'accent sur un coffre-fort privé, des connexions récentes et un accès via AutoFill. Il démarre sur iPhone et décrit l’accès aux abonnements sur iPhone et Mac. Ce premier aperçu utilise la liste de l'App Store, et non un audit cryptographique, un test de migration ou une recommandation de sécurité.
Le public est composé de personnes qui souhaitent avoir des informations d'identification à portée de main sans compte ni serveur PassDan distinct. La commodité est importante, mais les parties les plus importantes du flux de travail incluent la manière dont le coffre-fort est récupéré et exporté. Une liste rapide ne doit pas donner l’impression que le mot de passe principal, la clé de récupération ou la confidentialité d’un identifiant copié sont accessoires.
D’après les informations officielles de la boutique. Nous n’avons pas testé cette app directement.
Ce que propose l’app
Le développeur affirme que le coffre-fort est crypté sur l'iPhone à l'aide d'une clé dérivée du mot de passe principal avec Argon2id. Cela identifie un élément de conception déclaré, et non une preuve que chaque détail de mise en œuvre est sécurisé. Nous n'avons pas audité le chiffrement, la gestion des clés, la génération aléatoire ou le comportement de stockage réel de l'appareil.
Les noms d'utilisateur, mots de passe et codes de vérification temporels peuvent être copiés à partir de la liste, avec AutoFill pour les applications et Safari. Les entrées commencent par des champs communs et peuvent être ajustées ou créées à partir de modèles, notamment des sites Web, des serveurs, des bases de données, des clés API et des notes sécurisées. Un modèle organise les informations ; il n'établit pas que chaque champ est automatiquement utilisé par AutoFill ou un autre service.
L'application peut scanner un code QR à deux facteurs, générer des mots de passe et des phrases secrètes et identifier les mots de passe faibles ou réutilisés. Face ID et le verrouillage automatique fournissent des contrôles d’accès. Une clé de récupération est émise lors de la création du coffre-fort et est décrite comme le seul moyen de revenir en arrière si le mot de passe principal est oublié. Nous ne transformons pas ces fonctionnalités en une garantie qu’un compte ne pourra jamais être compromis.
Avant l’installation
Commencez par une entrée d’échantillon inoffensive et inspectez la création, le déverrouillage, la copie et l’exportation avant d’importer du matériel important. Nous n'avons pas testé la compatibilité avec d'autres gestionnaires, de préservation ou de valorisation du terrain. Conservez le coffre-fort d'origine jusqu'à ce qu'une migration représentative soit vérifiée et suivez les directives de récupération officielles actuelles plutôt que d'improviser avec de vrais secrets.
Traitez la clé de récupération comme un matériel sensible avec un plan de stockage délibéré. Un lien de réinitialisation n’est explicitement pas le modèle de récupération décrit. Face ID peut rendre l'accès ordinaire pratique tout en laissant la récupération après un problème de périphérique ou de mémoire un problème distinct. Ne présumez pas qu’un déverrouillage biométrique remplace la nécessité de comprendre l’arrangement du mot de passe principal et de la clé de récupération.
Les exportations nécessitent une gestion tout aussi claire. PassDan prend en charge un fichier .pdvault et CSV chiffrés, qui sont des choix de sortie différents. La liste n’établit pas qu’un CSV bénéficie de la même protection que le format de coffre-fort chiffré. Examinez le résultat exact et conservez les informations d’identification, les graines de vérification et les clés hors des captures d’écran, des journaux publics ou des documents partagés ordinaires.
Prix et accès
L'offre App Store retenue propose un téléchargement gratuit et un essai de quatorze jours. Un abonnement mensuel ou annuel couvre iPhone et Mac, ajoute une synchronisation cryptée de bout en bout via iCloud de l'utilisateur et prend en charge le partage familial, selon le développeur. Les tarifs régionaux exacts des abonnements ne sont pas établis dans le descriptif retenu.
Sans abonnement, le coffre-fort reste lisible et peut toujours être exporté. Confirmez les conditions actuelles d’édition, de synchronisation et de renouvellement avant de les adopter. Le forfait se renouvelle automatiquement sauf annulation via le compte Apple. Un programme d'installation gratuit et un accès continu en lecture ne doivent pas être confondus avec une gestion continue et sans restriction de chaque fonctionnalité du coffre-fort.
Notre point de vue
La proposition la plus forte du PassDan est un chemin court vers une connexion familière tout en gardant le modèle de données flexible. Les entrées récentes, la copie au niveau de la liste et la saisie automatique des accès répétés, tandis que les champs personnalisés peuvent contenir des informations qui ne correspondent pas à un formulaire de site Web de base. La valeur dépend d'une gestion fiable, et pas simplement du nombre de types de secrets qu'un modèle peut nommer.
Nous n'avons pas testé la sécurité, l'accessibilité, la fiabilité, la confidentialité ou la récupération. Notre objectif est d'évaluer le cycle de vie complet avec des données non sensibles : créer, récupérer, verrouiller, exporter et comprendre la récupération. Choisissez un gestionnaire de mots de passe uniquement lorsque ses dispositions documentées actuelles et sa confiance évaluable de manière indépendante répondent à vos besoins, plutôt que de considérer une interface pratique comme une preuve de sécurité.
Conserver un mot de passe et son code de vérification dans un seul outil est également une disposition pratique à comprendre. L'application offre cette commodité ; ce premier aperçu ne permet pas d’établir qu’il s’agit du bon modèle de risque pour chaque personne ou chaque compte. Suivez les exigences des services et de l’organisation impliqués.
Sources
Icône issue de la fiche officielle de la boutique.
