Original en anglais: https://argusic.com/best/password-managers
Gestionnaires de mots de passe open source auto-hébergeables, testés
Gestionnaires de mots de passe avec un serveur que vous gérez vous-même, classés selon que l'installation et le premier lancement ont réussi lorsqu'Argusic l'a testé sur une machine vierge, avec l'enregistrement de session lié depuis chaque ligne.
Testé entre le 18 septembre 2026 et le 29 octobre 2026. Chaque ligne indique sa propre date de test ; un projet peut changer après cette date.
10 des 11 projets testés fonctionnent. 2 autres attendent un test.
En bref : 10 des 11 projets testés ont démarré tel quel sur une machine vierge : gokey, shelve, gopassbridge, oak-keyring, dashlane-cli, scrt, personal-management-system et gopass, et 2 autres. 1 n'a pas pu être vérifié : icloud-passwords-firefox ; le log montre où il s'est arrêté.
Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves.
| # | projet | verdict | Score Argusic | langage | étoiles | testé le |
|---|---|---|---|---|---|---|
| 1 | gokey | Fonctionne | 100 / 100 | Go | 2,440 | 18 septembre 2026 |
Un gestionnaire de mots de passe simple sans coffre en Go Ce que le test a constaté : The gokey binary builds, all tests pass (2 test packages: gokey and rsa), the CLI generates passwords, raw keys, and PEM-encoded EC/RSA/ed25519/x25519 private keys from either a master password or an encrypted seed file, and the ci.yml workflow commands (prefer -p over -P, prefer -P over env, env var) all produce the... 6 minutes. | ||||||
| 2 | shelve | Fonctionne | 100 / 100 | TypeScript | 462 | 19 septembre 2026 |
Gestion open source de secrets et d'environnements. Sécurisée, simple, collaborative. CLI et synchronisation Github. Ce que le test a constaté : All 5 workspace packages build successfully, 158 tests pass (117 unit + 41 e2e), the Nuxt app serves HTTP 200 on port 3000, and the CLI binary responds to --help. 12 minutes. | ||||||
| 3 | gopassbridge | Fonctionne | 100 / 100 | JavaScript | 319 | 24 octobre 2026 |
Une extension web pour Firefox et Chrome pour insérer des identifiants de connexion depuis gopass Ce que le test a constaté : All 208 unit tests pass with 100% coverage across 12 test files, lint and packaging succeed, on Node v22.23.4 with pnpm 11.1.2. 2 minutes. | ||||||
| 4 | oak-keyring | Fonctionne | 100 / 100 | Rust | 236 | 29 octobre 2026 |
Un gestionnaire de mots de passe axé sur la vie privée et le local, avec synchronisation multiplateforme. Ce que le test a constaté : The oak-keyring Rust project builds with cargo, all 2635 unit tests and 55 integration/sync/e2e tests pass with 0 failures, and the ok binary runs and reports version 0.8.0-preview.3. 18 minutes. | ||||||
| 5 | dashlane-cli | Fonctionne | 100 / 100 | TypeScript | 231 | 29 octobre 2026 |
Dashlane CLI - Accédez à vos secrets dans votre terminal, vos serveurs et CI/CD Ce que le test a constaté : Dashlane CLI v6.2636.0 builds from source and runs: yarn install, yarn build, and yarn test all succeed, and the compiled binary responds to --help and --version. 2 minutes. | ||||||
| 6 | scrt | Fonctionne | 100 / 100 | Go | 229 | 29 octobre 2026 |
Un gestionnaire de secrets en ligne de commande pour développeurs, administrateurs système et devops. Ce que le test a constaté : The scrt binary builds and runs all CRUD operations against a local file-based encrypted store. 3 minutes. | ||||||
| 7 | personal-management-system | Fonctionne | 97.3 / 100 | PHP | 4,195 | 25 septembre 2026 |
Votre application web pour la gestion de données personnelles. Ce que le test a constaté : Symfony 5.4 app running with PHP 8.3.0, MariaDB 10.11 backend, 44 database tables, user [email protected] in DB, login endpoint returns JWT token. 17 minutes. | ||||||
| 8 | gopass | Fonctionne | 95.7 / 100 | Go | 7,310 | 24 septembre 2026 |
Le gestionnaire de mots de passe unix standard, un peu plus génial, pour les équipes. Ce que le test a constaté : gopass builds from source, all 50 unit test packages pass, and the binary runs end-to-end with the age backend (setup, insert, show, list all succeed). 18 minutes. | ||||||
| 9 | RandPyPwMan | Fonctionne | 60 / 100 | Python | 361 | 29 octobre 2026 |
Générateur et gestionnaire de mots de passe aléatoires en Python. Ce que le test a constaté : Python 3.12 venv with pyperclip, cryptography, and bcrypt installed; tkinter works via extracted .deb libraries; the password manager GUI launches on the virtual display and creates its SQLite databases on first run. 6 minutes. | ||||||
| 10 | Password-Manager | Fonctionne | 60 / 100 | PHP | 331 | 24 octobre 2026 |
Gestionnaire de mots de passe auto-hébergé basé sur Laravel 10 + PHP 8 + MySQL 8. Gestor de Contraseñas basado en Laravel 10 + PHP 8 + MySQL 8. Ce que le test a constaté : The Laravel 10 Password Manager app is fully installed and functional: composer dependencies resolved, APP_KEY generated, storage symlink fixed, icon search adapted to use Google favicons API, and all 316 PHPUnit tests pass with 1417 assertions. 18 minutes. | ||||||
| 11 | icloud-passwords-firefox | Non vérifiable | 50 / 100 | TypeScript | 237 | 29 octobre 2026 |
Extension Firefox qui vous permet d'utiliser vos mots de passe stockés sur iCloud Keychain®. Ce que le test a constaté : npm ci installed dependencies, webpack --mode=production compiled the TypeScript source into a valid extension, and web-ext build produced a distributable Firefox extension zip at web-ext-artifacts/keychain_passwords_for_macos-1.2.2.zip. 2 minutes. | ||||||
| - | encrypted-note | Pas encore testé | - | Rust | 413 | - |
| - | Commander | Pas encore testé | - | Python | 260 | - |
Fonctionne s'est installé et a démarré avec ses vraies dépendances. Fonctionne avec des mocks a démarré après que des substituts ont remplacé des services externes, comme une base de données ou une API tierce. Non vérifiable ni l'agent standard ni l'agent plus puissant ne l'ont fait fonctionner dans la limite de temps ; le log montre où il s'est arrêté.
Comment nous avons testé
Dans cette liste, au dernier test : 10 projets ont fonctionné tel quel, 0 avec des mocks, 1 non vérifiable, 2 encore en attente. Langages testés : Go, JavaScript, PHP, Python, Rust, TypeScript. Chaque tentative a utilisé une machine propre à usage unique, le projet à une version épinglée et une limite de 45 minutes ; la procédure complète se trouve sur la page de méthodologie.
Questions fréquentes (FAQ)
Comment cette liste est-elle classée ?
Selon la mesure, pas l'opinion : les projets qu'Argusic a installés et lancés sur une machine vierge viennent d'abord, puis ceux qui ont fonctionné avec des mocks à la place des services externes, puis ceux qu'il n'a pas pu vérifier. En cas d'égalité, c'est le Score Argusic qui départage, puis la popularité sur sa propre source.
Pourquoi certains projets n'ont-ils pas de rang ?
2 projets attendent encore un test ou une tentative terminée. Ils sont listés sans rang jusqu'à ce qu'Argusic les ait mesurés.
Où sont les preuves ?
Chaque ligne renvoie à la page Argusic du projet, où chaque exécution a un log complet et un enregistrement du terminal conservés avec une empreinte sha256. Les mêmes pages existent pour chacun des projets testés, qu'il figure dans cette liste ou non.
Autres listes de cette catégorie
- Outils CLI open source pour développeurs, éprouvés pour build et exécuter (partage shelve avec cette liste)
- Tableaux de bord et pages d'accueil auto-hébergés, installés et exécutés (partage personal-management-system avec cette liste)
- Frameworks open source pour AI agent, installés et exécutés
- Apps IA open source que vous pouvez exécuter vous-même, testées
- Clients API open source, construits et exécutés
- Passerelles API open source et proxys inverses, testés
- Outils CI/CD open source, installés et exécutés
- Plateformes CMS open source, installées et exécutées
- Passerelles LLM open source, installées et exécutées
- Serveurs MCP open source qui se lancent dès la première exécution
- Outils VPN et de réseau open source, installés et exécutés
- Outils de sauvegarde open source, installés et exécutés
- Outils d'automatisation de navigateur open source, installés et exécutés
- Éditeurs de code open source et IDE, développés et lancés
- Open source coding agents exécutés sur une machine vierge
- Bases de données open source, installées et interrogées
- Plateformes e-commerce open source, installées et exécutées
- Lecteurs et bibliothèques de livres électroniques open source, testés
- Moteurs de jeu open source, construits et exécutés
- Jeux open source construits et exécutés sur une machine vierge
- Domotique open source, installée et exécutée
- Plateformes low-code et no-code open source, testées
- Serveurs cartographiques et outils open source, installés et exécutés
- Files d’attente de messages et streaming open source, testés
- Serveurs de musique open source, installés et joués
- Open source observability and logging, installé et exécuté
- Suites bureautiques open source, installées et lancées
- Outils de gestion de projet open source, installés et exécutés
- Enregistreurs d'écran open source, développés et lancés
- Moteurs de recherche open source, installés et interrogés
- Analytique open source auto-hébergé, testé sur un serveur propre
- Reconnaissance vocale et synthèse vocale open source, testé
- Générateurs de sites statiques open source, construits et servis
- Moniteurs de disponibilité open source et pages de statut, testés
- Bases de données vectorielles open source, installées et interrogées
- Éditeurs vidéo open source lancés sur une machine vierge
- Lecteurs vidéo open source, développés et lancés
- Outils open source de scraping web, installés et exécutés
- Outils open source de tableau blanc et de diagrammes, testés
- Wikis open source que vous pouvez auto-héberger, testés
- Automatisation de workflows open source, installé et exécuté
- Alternatives auto-hébergées à Notion, vérifiées par une installation réelle
- Serveurs git auto-hébergés démarrés sur une machine vierge
Toutes les listes : Meilleurs. Tous les projets testés : projets.