Passbolt vs Bitwarden

Passbolt

Points forts

• +Architecture open source avec transparence et auditabilité complètes
• +Auto-hébergement pour un contrôle total des données derrière ses propres pare-feux
• +Chiffrement de bout en bout OpenPGP en zero-knowledge pour la sécurité côté client des identifiants
• +Partage granulaire des mots de passe en équipe avec contrôle d'accès basé sur les rôles (RBAC) intuitif
• +Édition Community gratuite avec toutes les fonctionnalités pour les startups et les équipes soucieuses de leur budget
• +Application web principale légère et réactive
• +Forum communautaire réactif et support développeur ouvert pour les retours et corrections de bugs

Limites

• −Configuration et déploiement complexes nécessitant des compétences DevOps et en ligne de commande
• −Extension navigateur peu intuitive avec des déconnexions fréquentes et des invites de reconnexion
• −Types d'éléments de coffre limités (concentré sur les identifiants/mots de passe, sans support pour cartes bancaires, notes sécurisées, etc.)

Bitwarden

Points forts

• +Transparence et auditabilité grâce à l'open source
• +Modèle de chiffrement zero-knowledge robuste
• +Tarification abordable pour les équipes et les entreprises
• +Prise en charge multiplateforme

Limites

• −L'auto-hébergement nécessite une expertise technique
• −Support client limité avec la formule gratuite
• −Aucune fonctionnalité intégrée de transmission des mots de passe
• −Retards occasionnels de synchronisation signalés

Passbolt

• Édition Communautaire (auto-hébergée) Free Utilisateurs illimitésOpen source (AGPLv3) · Déploiement auto-hébergé
• Édition Pro (auto-hébergée) €4.50 par utilisateur / mois, facturé annuellement (min. 10 utilisateurs)Remises volume à partir de 100 utilisateurs · Essai gratuit sur demande
• Édition Entreprise (auto-hébergée) On request Abonnement annuel personnaliséConseil en haute disponibilité/reprise après sinistre · SLA personnalisé et support téléphonique
• Cloud Business €5 par utilisateur / mois, facturé mensuellement (min. 10 utilisateurs)Hébergé dans Google Cloud (Belgique, Allemagne) · Essai gratuit de 7 jours
• Cloud Souverain €7 par utilisateur / mois, facturé annuellement (min. 10 utilisateurs)Hébergé au Luxembourg (centre de données souverain privé) · Conforme à ISO 27001, RGPD, NIS2, DORA
• Cloud Entreprise On request Abonnement annuel personnaliséDéploiements conteneurs isolés · Surveillance SOC 24/7 et SLA de 4 heures

Remises volume applicables pour l'Édition Pro à partir de 100 utilisateurs. Tarification personnalisée pour les plans Entreprise et Cloud Entreprise.

Bitwarden

• Gratuit Free À vieMots de passe illimités sur des appareils illimités · Générateur de mots de passe · Notes sécurisées
• Premium $10 An1 Go de stockage de fichiers chiffrés · Options 2FA supplémentaires (YubiKey, FIDO2) · Support client prioritaire
• Familles $40 AnJusqu'à 6 comptes Premium · Collections et partage illimités · 1 Go de stockage de fichiers chiffrés par utilisateur
• Équipes $4 Utilisateur/moisUtilisateurs illimités · Collections illimitées · 1 Go de stockage de fichiers chiffrés par utilisateur
• Entreprise $6 Utilisateur/moisToutes les fonctionnalités Équipes · Intégration SSO · Options 2FA avancées

La formule Entreprise propose une localisation des serveurs dans l'UE sur demande. Les formules Premium et Familles sont facturées annuellement.

Passbolt

Gestion des identifiants et secrets

Stockage sécurisé des mots de passe, TOTP et notes chiffrées, Champs personnalisés et historique des secrets, Politiques d'expiration des mots de passe

Collaboration et contrôle d'accès

Structures de dossiers privés et partagés, Permissions de partage granulaires et étiquetage, Contrôle d'accès basé sur les rôles (RBAC) et gestion des utilisateurs/groupes

Sécurité et authentification

Chiffrement de bout en bout par utilisateur/secret (OpenPGP), Mode métadonnées zero-knowledge, Authentification multifacteur (MFA/2FA) avec Duo, YubiKey NFC et TOTP, Mécanisme de jeton anti-hameçonnage

Applications clientes et convivialité

Extensions navigateur (Chrome, Firefox, Edge, Brave), Applications natives (Windows) et mobiles (iOS, Android), Interface en ligne de commande (CLI) et mode coffre hors ligne, Import/export KDBX/CSV

Administration et conformité

Journaux d'audit avec export SIEM/Syslog, Auto-inscription avec listes autorisées de domaines, Récupération centralisée de comptes (Escrow), Vérifications de l'état du serveur

Bitwarden

Sécurité

Chiffrement zero-knowledge, Coffre-fort chiffré de bout en bout, Authentification à deux facteurs (2FA), Surveillance des fuites de mots de passe

Collaboration

Partage sécurisé des mots de passe, Contrôle d'accès basé sur les rôles, Dossiers d'équipe et d'entreprise, Journaux d'audit

Déploiement et intégration

Option d'auto-hébergement, Extensions navigateur, Applications mobiles et de bureau, Intégration SSO

Conformité

Certifié ISO 27001, Conforme SOC 2 Type II, Conforme HIPAA, Conforme RGPD