Tether présente PearPass en tant qu’application de gestion de mots de passe peer-to-peer

Attache a annoncé le lancement de PassPoireune application de gestion de mots de passe qui ne repose pas sur des serveurs centralisés ou un stockage basé sur le cloud.

Selon Pour l’entreprise, l’application est conçue de manière à ce que les informations de connexion restent stockées sur les appareils locaux des utilisateurs plutôt que sur une infrastructure externe.

Tether a déclaré que PearPass utilise une architecture peer-to-peer pour synchroniser les informations d’identification directement entre les appareils utilisateur sélectionnés.

La société a déclaré que le système évite l’utilisation d’intermédiaires tiers ou de bases de données centralisées, les données cryptées étant partagées uniquement entre les appareils contrôlés par l’utilisateur.

La récupération et la synchronisation sont gérées à l’aide de clés cryptographiques détenues par l’utilisateur, plutôt que de services externes.

Cette publication intervient dans un contexte d’inquiétudes persistantes concernant les violations de données à grande échelle et les fuites d’identifiants affectant les services de gestion de mots de passe hébergés dans le cloud.

Tether a déclaré qu’en supprimant le stockage dans le cloud, PearPass vise à réduire les risques associés aux référentiels de données centralisés et aux attaques basées sur le réseau.

La société a positionné PearPass dans le cadre de ses efforts de développement plus larges axés sur les technologies décentralisées et contrôlées par l’utilisateur.

Tether a déclaré que l’application est destinée à donner aux utilisateurs un contrôle direct sur le stockage et la synchronisation des informations d’identification, sans dépendre de dépositaires institutionnels ou d’entreprise.

« Chaque violation majeure prouve le même point : si vos secrets résident dans le cloud, ils ne vous appartiennent pas vraiment », a déclaré Paolo ArdoinoPDG de Tether.

« PearPass supprime le point de défaillance unique. Pas de serveurs, pas d’intermédiaires, pas de portes dérobées. La récupération et la synchronisation entre les appareils des utilisateurs se font peer-to-peer, avec vos clés, sous votre contrôle, sans contrôleurs d’accès. Il s’agit d’une sécurité qui ne peut pas être désactivée, saisie ou compromise, car elle n’a jamais été entre les mains de quelqu’un d’autre. »

Selon Tether, PearPass offre un stockage local des informations d’identification avec une synchronisation peer-to-peer, un cryptage de bout en bout et un générateur de mots de passe intégré, et a été audité indépendamment par Secfault Security.

L’application utilise des bibliothèques cryptographiques open source, ne s’appuie pas sur des systèmes de récupération externes, est conçue pour fonctionner en cas de panne et fait partie de l’écosystème Pear, où elle est décrite comme la première application entièrement open source.