Original en anglais: https://argusic.com/best/password-managers

Gestionnaires de mots de passe open source auto-hébergeables, testés

Gestionnaires de mots de passe avec un serveur que vous gérez vous-même, classés selon que l'installation et le premier lancement ont réussi lorsqu'Argusic l'a testé sur une machine vierge, avec l'enregistrement de session lié depuis chaque ligne.

Testé entre le 18 septembre 2026 et le 29 octobre 2026. Chaque ligne indique sa propre date de test ; un projet peut changer après cette date.

10 des 11 projets testés fonctionnent. 2 autres attendent un test.

En bref : 10 des 11 projets testés ont démarré tel quel sur une machine vierge : gokey, shelve, gopassbridge, oak-keyring, dashlane-cli, scrt, personal-management-system et gopass, et 2 autres. 1 n'a pas pu être vérifié : icloud-passwords-firefox ; le log montre où il s'est arrêté.

Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves.

#projetverdictScore Argusiclangageétoilestesté le
1gokeyFonctionne100 / 100Go2,44018 septembre 2026

Un gestionnaire de mots de passe simple sans coffre en Go

Ce que le test a constaté : The gokey binary builds, all tests pass (2 test packages: gokey and rsa), the CLI generates passwords, raw keys, and PEM-encoded EC/RSA/ed25519/x25519 private keys from either a master password or an encrypted seed file, and the ci.yml workflow commands (prefer -p over -P, prefer -P over env, env var) all produce the... 6 minutes.

2shelveFonctionne100 / 100TypeScript46219 septembre 2026

Gestion open source de secrets et d'environnements. Sécurisée, simple, collaborative. CLI et synchronisation Github.

Ce que le test a constaté : All 5 workspace packages build successfully, 158 tests pass (117 unit + 41 e2e), the Nuxt app serves HTTP 200 on port 3000, and the CLI binary responds to --help. 12 minutes.

3gopassbridgeFonctionne100 / 100JavaScript31924 octobre 2026

Une extension web pour Firefox et Chrome pour insérer des identifiants de connexion depuis gopass

Ce que le test a constaté : All 208 unit tests pass with 100% coverage across 12 test files, lint and packaging succeed, on Node v22.23.4 with pnpm 11.1.2. 2 minutes.

4oak-keyringFonctionne100 / 100Rust23629 octobre 2026

Un gestionnaire de mots de passe axé sur la vie privée et le local, avec synchronisation multiplateforme.

Ce que le test a constaté : The oak-keyring Rust project builds with cargo, all 2635 unit tests and 55 integration/sync/e2e tests pass with 0 failures, and the ok binary runs and reports version 0.8.0-preview.3. 18 minutes.

5dashlane-cliFonctionne100 / 100TypeScript23129 octobre 2026

Dashlane CLI - Accédez à vos secrets dans votre terminal, vos serveurs et CI/CD

Ce que le test a constaté : Dashlane CLI v6.2636.0 builds from source and runs: yarn install, yarn build, and yarn test all succeed, and the compiled binary responds to --help and --version. 2 minutes.

6scrtFonctionne100 / 100Go22929 octobre 2026

Un gestionnaire de secrets en ligne de commande pour développeurs, administrateurs système et devops.

Ce que le test a constaté : The scrt binary builds and runs all CRUD operations against a local file-based encrypted store. 3 minutes.

7personal-management-systemFonctionne97.3 / 100PHP4,19525 septembre 2026

Votre application web pour la gestion de données personnelles.

Ce que le test a constaté : Symfony 5.4 app running with PHP 8.3.0, MariaDB 10.11 backend, 44 database tables, user [email protected] in DB, login endpoint returns JWT token. 17 minutes.

8gopassFonctionne95.7 / 100Go7,31024 septembre 2026

Le gestionnaire de mots de passe unix standard, un peu plus génial, pour les équipes.

Ce que le test a constaté : gopass builds from source, all 50 unit test packages pass, and the binary runs end-to-end with the age backend (setup, insert, show, list all succeed). 18 minutes.

9RandPyPwManFonctionne60 / 100Python36129 octobre 2026

Générateur et gestionnaire de mots de passe aléatoires en Python.

Ce que le test a constaté : Python 3.12 venv with pyperclip, cryptography, and bcrypt installed; tkinter works via extracted .deb libraries; the password manager GUI launches on the virtual display and creates its SQLite databases on first run. 6 minutes.

10Password-ManagerFonctionne60 / 100PHP33124 octobre 2026

Gestionnaire de mots de passe auto-hébergé basé sur Laravel 10 + PHP 8 + MySQL 8. Gestor de Contraseñas basado en Laravel 10 + PHP 8 + MySQL 8.

Ce que le test a constaté : The Laravel 10 Password Manager app is fully installed and functional: composer dependencies resolved, APP_KEY generated, storage symlink fixed, icon search adapted to use Google favicons API, and all 316 PHPUnit tests pass with 1417 assertions. 18 minutes.

11icloud-passwords-firefoxNon vérifiable50 / 100TypeScript23729 octobre 2026

Extension Firefox qui vous permet d'utiliser vos mots de passe stockés sur iCloud Keychain®.

Ce que le test a constaté : npm ci installed dependencies, webpack --mode=production compiled the TypeScript source into a valid extension, and web-ext build produced a distributable Firefox extension zip at web-ext-artifacts/keychain_passwords_for_macos-1.2.2.zip. 2 minutes.

-encrypted-notePas encore testé-Rust413-
-CommanderPas encore testé-Python260-

Fonctionne s'est installé et a démarré avec ses vraies dépendances. Fonctionne avec des mocks a démarré après que des substituts ont remplacé des services externes, comme une base de données ou une API tierce. Non vérifiable ni l'agent standard ni l'agent plus puissant ne l'ont fait fonctionner dans la limite de temps ; le log montre où il s'est arrêté.

Comment nous avons testé

Dans cette liste, au dernier test : 10 projets ont fonctionné tel quel, 0 avec des mocks, 1 non vérifiable, 2 encore en attente. Langages testés : Go, JavaScript, PHP, Python, Rust, TypeScript. Chaque tentative a utilisé une machine propre à usage unique, le projet à une version épinglée et une limite de 45 minutes ; la procédure complète se trouve sur la page de méthodologie.

Questions fréquentes (FAQ)

Comment cette liste est-elle classée ?

Selon la mesure, pas l'opinion : les projets qu'Argusic a installés et lancés sur une machine vierge viennent d'abord, puis ceux qui ont fonctionné avec des mocks à la place des services externes, puis ceux qu'il n'a pas pu vérifier. En cas d'égalité, c'est le Score Argusic qui départage, puis la popularité sur sa propre source.

Pourquoi certains projets n'ont-ils pas de rang ?

2 projets attendent encore un test ou une tentative terminée. Ils sont listés sans rang jusqu'à ce qu'Argusic les ait mesurés.

Où sont les preuves ?

Chaque ligne renvoie à la page Argusic du projet, où chaque exécution a un log complet et un enregistrement du terminal conservés avec une empreinte sha256. Les mêmes pages existent pour chacun des projets testés, qu'il figure dans cette liste ou non.

Autres listes de cette catégorie

Toutes les listes : Meilleurs. Tous les projets testés : projets.