Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité

[Violence]

On a rarement beaucoup plus

[duJambon]

@Violence J’en ai six, mais un est en réserve en cas de panne au bas d’un placard

[Violence]

Nan mais quelle utilité d’avoir une navigation web sur 6 appareils ?

C’est un cas bien rare.

[duJambon]

@Violence maison, portable, smartphone, réserve et deux copains qui m’hébergent de temps en temps

[Violence]

J’avoue ne pas bien comprendre l’utilité d’autant d’appareils (réserve, 2 amis ??) surtout quotidiennement…

De temps à autre oui mais si tu vas chez quelqu’un tu prends ton smartphone ou le pc portable… dans ces cas là ce n’est pas contraignant…

En tout cas, il est démontré que le chiffrement des navigateurs contenant cette fonctionnalité et les mécanismes associés sont loin d’être suffisants, contrairement à un gestionnaire de mot de passe dédié, cloud ou local…

[Mister158]

perso je comprends Maître charcutier qui préfère avoir ses mots de passe mal protégés sur SON ordinateur plutôt que bien protégé dans un cloud en contenant des millions !!!

[Ancien 001]

je ne vais que sur quelques sites je ne me sert pas d’utilitaire de gestion de mots de passe

[Violence]

@Mister158 a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

perso je comprends Maître charcutier qui préfère avoir ses mots de passe mal protégés sur SON ordinateur plutôt que bien protégé dans un cloud en contenant des millions !!!

Tu n’as pas bien pigé la discussion 🤪

Je lâche l’affaire…

[Mister158]

Ben si justement pour le partage c’est pareil, via le navigateur … j’ai bien compris

[Violence]

@Mister158 a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

Ben si justement pour le partage c’est pareil, via le navigateur … j’ai bien compris

Ben non justement, tu n’as pas bien compris… Nullement besoin d’un cloud.

Gestionnaire de mots de passe ne veux pas dire Cloud… Et même avec Cloud, c’est bien mieux secure qu’un navigateur, mais la flemme d’insister plus…

[Ancien 001]

pour ça qu’ en prévention ygg deco chaque user apres quelques heures d’inactivité

edit sur le dit tracker il conseil keepass ou nsp je pense il y a une discussion de 6 pages ‘Conseil sur gestionnaire de mot de passe’

[Ancien 001]

parce qu’ ici Violence il y a une sorte cookies de connexion non puisque j’enregistre jamais mes pass ?

[Violence]

https://planete-warez.net/politique

Pour info, mais ce n’est pas le sujet.
La fonction “navigation privée” existe aussi.

[michmich]

Mon gestionnaire de mots de passe, inviolable!

[patricelg]

@michmich Je le faisais aussi mais pas Oxford On est venu à devoir changer de mots de passe plus souvent, j’ai laissé tomber le manuscrit pour sauvegarder dans le navigateur et l’extension clippings.

Si je t’ai bien compris @Violence, ça te fait ouvrir une appli en plus de firefox ou autre navigateur, mais la sécurité des mots de masse est plus renforcée.

Faudrait que j’essaye, comme je n’ai que deux supports physiques, pc et smartphone.

[Raccoon]

@duJambon quand tu utilises un compte Firefox tes mots de passe sont bien enregistrés sur le serveur de synchro de Firefox, ils sont bien dans le cloud.

La fonctionnalité de synchronisation de Firefox

Si vous disposez d’un compte Mozilla et que vous avez activé la fonctionnalité de synchronisation, vos identifiants synchronisés (noms d’utilisateur, mots de passe et noms de domaines) sont chiffrés dès leur création ou lors de leur modification. Quoi qu’il arrive, Mozilla ne peut pas déchiffrer vos noms d’utilisateur et vos mots de passe sauvegardés sur le serveur de synchronisation.

Source : https://support.mozilla.org/fr/kb/comment-firefox-enregistre-mots-passe-securisee

C’est facile à vérifier. Eteins tous les PC sur lesquels tu as tes mots de passe enregistrés dans Firefox, connecte ton compte FF sur un nouveau PC, tu verras que tous tes mots de passe enregistrés seront instantanément téléchargés.

[duJambon]

@Raccoon Les chiens ! Je n’ai jamais pu vérifier, mon pc principal fait du 24/7

J’espère qu’ils encryptent aussi de leur côté pour limiter la casse (les cookies, les liens et que ces derniers soient encryptés aussi avec le mot de passe local sur le pc).

Bon, reste que les sites vitaux ont la double authentification et les moyens de payement passent par une appli, je serai vite averti en cas de piratage, pour les autres, c’est moins grave.

[Popaul]

@duJambon a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

je serai vite averti en cas de piratage, pour les autres, c’est moins grave.

Du coup, si je te pique ton compte histoire de poster des images de quéquettes fermentées… c’est pas grave ?!

[Raccoon]

@duJambon a dit dans Gestionnaires de mots de passe des navigateurs : une praticité au détriment de la sécurité :

J’espère qu’ils encryptent aussi de leur côté pour limiter la casse (les cookies, les liens et que ces derniers soient encryptés aussi avec le mot de passe local sur le pc).

Oui tout est chiffré de leur côté.

[tanjerine]

Bonjour
"Est-ce bien sécurisé ?

Sécuriser vos données avec la synchronisation implique la création d’un mot de passe unique qui joue un rôle crucial dans le chiffrement de vos données pour une confidentialité totale. Le chiffrement se fait de bout en bout : vos données sont chiffrées avant qu’elles ne quittent votre navigateur et ne peuvent être déchiffrées que par une instance de Firefox en possession du même mot de passe. Lorsque vos données parviennent à un serveur exploité par Mozilla, elles se trouvent déjà chiffrées, assurant que pas même Mozilla ne puisse ni accéder aux informations contenues, ni les déchiffrer. Pour les personnes intéressées par la transparence et la sécurité, notre code est disponible en open source pour relecture. Tout le monde est bienvenu pour vérifier notre processus de chiffrement et les mesures de sécurité que nous maintenons pour vous-même.

Pour des détails sur la façon dont la synchronisation contribue à garder vos données en sécurité, consultez également l’article Comment la synchronisation de Firefox garde vos données en sécurité même en cas d’échec de TLS. " et si vous pouvez trouver un mot de passe de ce genre “99w7XyrCCtc93V” crypté! pas sûr que même les serveurs de météo France y arrivent avant que l’on devienne en os et même Poutine!