• Une solution basé sur les principes de sécurité et privacy by design

• Un modèle innovant de création d’entreprise basée sur un modelé open source

• La volonté d’avoir un impact sur les problèmes de sécurité actuels

Pourquoi ces éléments ont été la base de votre projet ?

"La chance que nous avons eu avec Passbolt est d’avoir, lors de notre précédente expérience entrepreneuriale, ressenti nous même les points de souffrance que nous souhaitions régler. Nous étions une agence digitale à forte croissance basée en Inde et la gestion des mots de passe au sein de nos équipes techniques était devenu un cauchemar. Il y avait bien entendu des solutions de gestion de mots de passe existantes, mais aucune n'était adaptée au type d’utilisation que nous souhaitions en faire dans un cadre agile et devops. La première version de Passbolt qui a été développée n’avait donc aucun objectif commercial, nous l’avons faite pour nous."

"Le fait que Passbolt ait été conçu par des développeurs et pour des développeurs est la raison pour laquelle le projet est construit autour de ces trois axes:

-  Privacy-first et Security by design: Nous souhaitions héberger nos mots de passe derrière notre firewall, dans un environnement entièrement contrôlé. Le  gestionnaire de mots de passe est “mission critical”, le contrôle est donc primordial. Niveau sécurité, nous souhaitions aller beaucoup plus loin car nous jugions que le niveau de sécurité des solutions de mot de passe existantes était relativement faible. Ayant un passé de "white hat hackers", nous nous sommes inspirés des technologies les plus récentes et avancées: la blockchain. C’est la raison pour laquelle passbolt est entièrement end-to-end et implémente une architecture de cryptographie à clef publique.

-  Open source: Principalement pour le contrôle, la versatilité et la transparence. Le code source du logiciel peut être étudié et audité par qui le veut. Il y a des milliers de développeurs partout dans le monde qui peuvent vérifier à tout moment que le logiciel est fidèle à sa promesse de sécurité. S’ils souhaitent une fonctionnalité qui n’est pas encore supporté par le logiciel, ils peuvent tout simplement l’implémenter eux même ou faire appel à la communauté de développeurs autour du projet. C’est la raison pour laquelle l’open source est devenu si populaire ces dernières années.

-  Enfin, une grosse problématique des solutions de sécurité actuelles est l’adoption. Pour qu’une solution de sécurité soit efficace, il faut qu’elle soit adoptée par les utilisateurs au sein de l’entreprise. Hors, il y a énormément de frictions car les solutions de sécurité sont poussées par les CISO mais constituent souvent un frein à la productivité des employés qui résistent. C’est encore plus vrai dans les équipes techniques qui fonctionnent en mode agile et à qui on demande des itérations et livraisons rapides. Pour que Passbolt remplisse son rôle d’un point de vue sécurité, il était donc nécessaire d’en faire d’abord un logiciel qui améliore la productivité. Les développeurs adoptent Passbolt d’abord parce qu’il leur permet d’aller plus vite et est parfaitement aligné avec leur philosophie. La sécurité est quasi invisible, c’est pour ça qu’elle est efficace."

“Come for the productivity, stay for the security”.

KA : Pouvez-vous nous en dire plus sur l'équipe qui vous accompagne et Passbolt en quelques chiffres ?

"Nous sommes actuellement  une équipe de 16 personnes, principalement basés au Luxembourg mais aussi dans d’autres pays européens. Nous sommes utilisés chaque jour par 10,000 équipes provenant de plus de 50 pays, le tout sans n’avoir jamais fait aucun marketing."

KA : Quelles sont les prochaines étapes pour Passbolt ?

"Nous allons continuer à nous développer car notre solution est en quelque sorte victime de son succès. Chaque jour nous recevons des dizaines de demandes concernant des améliorations produits et des nouvelles fonctionnalités. Notre principal problème n’est à l’heure actuelle pas de vendre plus, mais de répondre aux milliers d’utilisateurs et clients qui attendent un certain nombre de choses et qui nous le font savoir, très activement, au jour le jour. Il y a beaucoup de pression. C’est un peu une problématique de luxe pour une société à notre échelle, mais une problématique tout de même."