Quelques mois après avoir annoncé son achat de Passwordless . dev , une start-up qui a pour but de rendre l'intégration de l'authentification sans mots de passe plus simple pour les développeurs de sites web et applications , Bitwarden continue d'améliorer l'authentification passwordless sur sa propre solution . Désormais , vous pouvez utiliser au choix l'application mobile ou l'application de bureau pour valider votre connexion sur d'autres plateformes , par exemple la version web . L'option doit être activée dans les paramètres des applications , mais une fois qu'elle l'est , vous pouvez vous connecter sur la version web en entrant votre adresse mail et en sélectionnant l'option " Log in with device " . Au lieu de demander votre master password , une notification est envoyée aux applications et vous n'avez qu'à valider la connexion pour qu'elle se fasse automatiquement . Côté sécurité , Bitwarden a ajouté une option pour les nouveaux utilisateurs . Lors de la création de leur compte , ils pourront vérifier si le master password de leur choix a déjà été compromis et s'il se trouve dans la base de données de Have I Been Pwned avant de le valider . Autre bonne nouvelle , l'entreprise a demandé à Cure53 de réaliser son audit annuel et les spécialistes en sécurité ont déterminé que le logiciel répondait à leurs exigences en matière de sécurité . En attendant , les utilisateurs de Bitwarden doivent continuer à faire attention . Plusieurs rapports ont fait état de tentative de phishing via Google Ads , où des sites qui miment la page de connexion de Bitwarden avec des URL trompeuses tentent de piéger les utilisateurs et de leur faire entrer leur mot de passe maître . De quoi rappeler l'importance du passwordless , ainsi que la nécessité de bien protéger ses comptes et de tirer parti des différentes méthodes d'authentification lorsque c'est possible . Pour un usage personnel , vous pouvez vous contenter de la version gratuite qui ne limite pas le nombre de données sécurisées et la synchronisation des appareils . Elle prend en charge l'authentification à deux facteurs à l'aide de Google Authenticator ou d'un équivalent .