Un hébergeur web opte pour une approche open source de la gestion des mots de passe

Fondée : 2000

Secteur : gestion des services informatiques

Effectif : 3 000

Lieu : Phoenix, Arizona

Namecheap est un bureau d’enregistrement de noms de domaine accrédité par l’ICANN et un hébergeur web qui gère actuellement plus de 17 millions de domaines. Basée à Phoenix, en Arizona, avec des bureaux au Portugal, en Ukraine et en Inde, Namecheap dispose également d’une équipe répartie dans 22 pays. L’entreprise compte plus de 3 millions de clients et est le deuxième plus grand revendeur de domaines au monde.

En savoir plus sur le Open Source Security Summit.

Namecheap a constaté que ses mots de passe étaient éparpillés sur diverses plateformes, depuis des instances KeePass utilisées par certains employés plus techniques jusqu’à différents gestionnaires de mots de passe propriétaires. Cette approche n’était ni pratique ni sécurisée. Ces pratiques rendaient difficile, sur le plan logistique, le suivi des différents systèmes de l’entreprise et des comportements des employés. Elles conduisaient également les employés à partager fréquemment des mots de passe par des méthodes non sécurisées.

Avec la volonté d’améliorer l’efficacité opérationnelle et de renforcer la cybersécurité au cœur de ses priorités, Namecheap s’est mise à rechercher la solution optimale de gestion des mots de passe. Comme l’a déclaré Sergii Smirnov, directeur technique : « Nous recherchions un outil convivial garantissant une expérience homogène dans toute l’organisation. Nous nous engageons également à protéger la vie privée et la liberté, et nous accordons une grande importance au droit de nos clients à la sécurité et à la confidentialité. En fin de compte, nous avions besoin d’un partenaire capable de respecter ces normes. »

Après avoir évalué les options, Namecheap a choisi Bitwarden avec enthousiasme. Comme l’a déclaré Smirnov : « L’un des facteurs clés de notre décision de choisir Bitwarden a été sa nature open source. La technologie open source favorise une large collaboration et une amélioration continue grâce à une communauté mondiale d’experts. Nous voyons cet investissement se confirmer année après année, dans la manière dont Bitwarden et la communauté open source interagissent, ainsi que dans la rapidité avec laquelle les vulnérabilités sont identifiées et corrigées. »

Namecheap estime que l’approche open source améliore non seulement les outils de sécurité, mais garantit aussi que la technologie évolue en fonction des besoins réels de ses utilisateurs. Selon l’entreprise, cela contraste fortement avec les projets à code source fermé, où des vulnérabilités potentielles peuvent rester cachées. Dans de tels environnements, l’absence d’examen externe peut créer des angles morts de sécurité qui se manifestent sous forme de violations et de faiblesses dans la chaîne d’approvisionnement.

« Notre décision d’intégrer Bitwarden est profondément ancrée dans notre conviction quant à la puissance et au potentiel des logiciels open source », a déclaré Smirnov. « L’open source représente bien plus qu’un simple choix technologique. C’est une approche tournée vers l’avenir, qui incarne l’innovation, la collaboration et la transparence. Nous voyons les logiciels open source comme l’avenir du développement technologique. »

Namecheap a choisi de déployer Bitwarden de manière stratégique, par étapes. L’entreprise a commencé avec un groupe de test afin d’éliminer rapidement les problèmes opérationnels. En utilisant l’API Bitwarden, l’équipe technique de Namecheap a conçu des scripts personnalisés pour automatiser le processus d’intégration. Cela a facilité une mise en œuvre progressive, permettant aux employés du monde entier de configurer Bitwarden à leur propre rythme.

Après le déploiement initial à petite échelle, Namecheap est passée au déploiement de Bitwarden dans l’ensemble des unités métier. Bien que le processus ait été mené par étapes, l’équipe avait intégré avec succès tous les employés en deux mois.

Smirnov a déclaré : « Notre passage à Bitwarden comme gestionnaire de mots de passe, couvrant près de 3 000 employés, s’est déroulé de manière remarquablement fluide. Beaucoup attendaient cette mise à niveau, et la satisfaction suscitée par les fonctionnalités, la simplicité d’utilisation et les fonctions de sécurité qu’offre Bitwarden témoigne de la solidité globale du produit. »

Contrairement à son ancienne approche morcelée et aléatoire de la sécurité des mots de passe, Namecheap contrôle désormais où et comment les mots de passe sont stockés et protégés. L’entreprise a également tiré parti des outils Bitwarden qui lui permettent d’évaluer la robustesse et la qualité des mots de passe, et a activé l’authentification à deux facteurs dans toute l’organisation, une initiative qui renforce encore le cadre de sécurité de Namecheap.

Découvrez ce que Bitwarden peut apporter à votre entreprise et inscrivez-vous pour un essai gratuit de 7 jours ! Des questions ? Participez à notre démo hebdomadaire gratuite.