Passbolt

Passbolt est un gestionnaire de mots de passe et de secrets open source conçu pour les équipes, édité par Passbolt SA, société luxembourgeoise établie à Belvaux et cofondée en décembre 2016. Il repose sur le chiffrement OpenPGP : les clés privées restent sur les appareils des utilisateurs, et le serveur ne voit jamais les secrets en clair.

L'outil se déploie sur ses propres serveurs, sous Debian, Ubuntu, Red Hat, openSUSE ou Docker, ou s'utilise en version hébergée en Europe. Une API, une CLI et des SDK permettent de brancher Passbolt sur les chaînes de déploiement, et la formule Pro ajoute l'authentification unique, les journaux d'audit et le provisionnement par LDAP.

Principaux atouts :

• Chiffrement de bout en bout avec des clés privées qui restent chez l'utilisateur
• Partage détaillé d'un identifiant ou d'un dossier entier, par rôle
• Auto-hébergement sur Docker ou sur les principales distributions Linux
• Extensions pour navigateurs et applications mobiles avec saisie automatique
• API et CLI pour récupérer des secrets depuis des scripts
• Rapport SOC 2 Type II disponible
• Licence AGPLv3 pour toutes les éditions

La formule Community est gratuite, sans limite d'utilisateurs, mais sans authentification unique ni journaux d'audit. La formule Pro coûte 4,50 € par utilisateur et par mois, facturés à l'année, pour dix utilisateurs au minimum. L'éditeur annonce qu'une certification CSPN de l'ANSSI est en cours.

Passbolt revendique plus de 50 000 organisations clientes, dont le ministère français de l'Intérieur et Bosch. Il vise les équipes techniques plutôt que les particuliers : un utilisateur seul y trouvera plus de réglages qu'il n'en a besoin.

Passbolt convient aux équipes informatiques et aux administrations qui veulent maîtriser l'endroit où vivent leurs identifiants.