Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité

[Popaul]

@duJambon a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

je serai vite averti en cas de piratage, pour les autres, c’est moins grave.

Du coup, si je te pique ton compte histoire de poster des images de quéquettes fermentées… c’est pas grave ?!

[Raccoon]

@duJambon a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

J’espère qu’ils encryptent aussi de leur côté pour limiter la casse (les cookies, les liens et que ces derniers soient encryptés aussi avec le mot de passe local sur le pc).

Oui tout est chiffré de leur côté.

[tanjerine]

Bonjour
"Est-ce bien sécurisé ?

Sécuriser vos données avec la synchronisation implique la création d’un mot de passe unique qui joue un rôle crucial dans le chiffrement de vos données pour une confidentialité totale. Le chiffrement se fait de bout en bout : vos données sont chiffrées avant qu’elles ne quittent votre navigateur et ne peuvent être déchiffrées que par une instance de Firefox en possession du même mot de passe. Lorsque vos données parviennent à un serveur exploité par Mozilla, elles se trouvent déjà chiffrées, assurant que pas même Mozilla ne puisse ni accéder aux informations contenues, ni les déchiffrer. Pour les personnes intéressées par la transparence et la sécurité, notre code est disponible en open source pour relecture. Tout le monde est bienvenu pour vérifier notre processus de chiffrement et les mesures de sécurité que nous maintenons pour vous-même.

Pour des détails sur la façon dont la synchronisation contribue à garder vos données en sécurité, consultez également l’article Comment la synchronisation de Firefox garde vos données en sécurité même en cas d’échec de TLS. " et si vous pouvez trouver un mot de passe de ce genre “99w7XyrCCtc93V” crypté! pas sûr que même les serveurs de météo France y arrivent avant que l’on devienne en os et même Poutine!

[duJambon]

Pour compléter l’info sur l’intérêt de la synchro, il faut peut-être rappeler que c’est l’environnement qui est synchronisé (les cookies, liens, onglets et plus) et pas seulement les mots de passe de sites dont parlait l’article.

Je ne sais pas ce qui se passe, par contre, si on synchronise sans master password vu ce qui est écrit ci-dessus…

[Violence]

@tanjerine a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

si vous pouvez trouver un mot de passe de ce genre “99w7XyrCCtc93V” crypté! pas sûr que même les serveurs de météo France y arrivent avant que l’on devienne en os et même Poutine!

On ne dit pas crypté bon dieu… Pour le reste, je préfère ne rien dire

[kduke]

Je rejoins @Violence sur le fait qu’un gestionnaire de mdp qui n’est pas dans le navigateur est probablement plus sécurisé que celui du navigateur, même si j’admets que Firefox semble avoir fait des progrès dans ce domaine (je suis pas allé relire leur code, d’où mes réserves)
Cependant, je vois un autre intérêt au gestionnaire externe (j’utilise Enpass, perso, mais c’est les goûts et les couleurs), c’est qu’il peut servir de coffre à secrets sur le smartphone et donc être utilisé pour les connexions aux différents comptes, ainsi qu’aux applications soeurs des sites web auxquels vous accédez avec votre PC (applis smartphone qui n’utilisent pas directement un navigateur, donc).

[Indigostar]

Outre un meilleur chiffrement avec les gestionnaires cités plus haut, il y a aussi une forme de satisfaction à s’auto-héberger, que ce soit pour les mots de passe, les fichiers personnels ou même les photos. Un petit SBC (Raspberry Pi, Odroid, Orange Pi, etc.) et un HDD externe sont rapidement rentabilisés.
Cela demande certes du temps au début pour tout configurer et sécuriser, mais cette autonomie et cette reprise presque totale de ses données apportent aussi une réelle gratification.

[Violence]

@Indigostar a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

s’auto-héberger

C’est la clé.

[tudikoi]

Moi, je suis abonné à LASTPASS

[Ern Dorr]

Perso je trouve plus simple et plus safe de stocker ses mots de passe sur une clef USB crypté et de ne l’utiliser qu’à la demande.
Sinon il y a la méthode @michmich, en plus sur cahier Oxford : très très classe !



[tanjerine]

vrai qu’avec Michmich il fait fort, mais faut pas perdre Oxford. Vrai qu’au niveau sécurité, c’est difficile. Ce que l’on disait ds le temps, la sécurité tue la sécurité et ce que l’homme a fait, l’homme peut le défère

[Violence]

Chiffré bordel…
C’est pas bon de reste queblo dans le temps…