Différences

Ci-dessous, les différences entre deux révisions de la page.

--- gestionnaire_de_mots_de_passe [2022/08/10 15:27] – manumerique
+++ gestionnaire_de_mots_de_passe [2022/08/10 15:52] (Version actuelle) – manumerique
@@ Ligne 1: / Ligne 1: @@
-====== Gestionnaire de mots de passe ======
+======Qu'est-ce qu'un gestionnaire de mots de passe ?======
+C'est un logiciel qui permet de stocker tous vos mots de passe dans un seul fichier, lui-même protégé par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-===Utilisation===
+Il existe des gestionnaires de mots de passe en ligne, mais il n'est pas toujours possible de faire confiance à ce type de service, pour différentes raisons.
-  * Importer une base de données par email, ou usb.
-  * Ouvrir la base avec votre mot de passe maître.
-  * Dans la liste de vos site, ouvrir en choisissant le navigateur.
-=====Configuration=====
-Les mots de passe sont stockés dans un fichier **ma_base.kdbx**. C'est ce fichier qu'il faut sauvegarder sur vos back-up.
+Il existe également des gestionnaires de mots de passe installés directement sur votre ordinateur. Mais il faut bien choisir lequel installer :
+  * Si un gestionnaire de mots de passe n'est pas libre, qu'on ne connaît pas le code du programme, il peut intégrer une porte dérobée qui permet d'accéder tout de même à vos mots de passe.
+  * Si un gestionnaire de mots de passe est libre mais qu'il n'est plus maintenu, c'est à dire mis à jour régulièrement, il peut comporter des failles qui n'ont pas été corrigées.
+  * Si un gestionnaire de mots de passe est libre et maintenu, mais peu utilisé, certaines failles peuvent ne pas avoir été détectées donc ne pas avoir été corrigées.
-**Vous pouvez le joindre à un mail que vous conservez en ligne. Même si le mail est craqué, la base kdbx ne peut s'ouvrir qu'avec le mot de passe maître. **
+Il faudra donc utiliser un gestionnaire de mots de passe **libre, maintenu, et populaire**.
-<WRAP center round important centeralign 60%>
+On pense en particulier à [[https://ressources.labomedia.org/keepassxc|KeePassXC]], une référence dans le domaine, ou éventuellement [[https://fr.wikipedia.org/wiki/Bitwarden|BitWarden]]
-Il est absolument nécessaire de retenir son mot de passe maître par coeur, et de ne l'écrire nulle part !
-</WRAP>
-====Le mot de passe est perdu====
+=====Fonctionnement=====
-===Le mot de passe maître est perdu===
+On crée un fichier, nommé "base de données", qui contiendra tous les mots de passe (pour KeePassXC, c'est un fichier .kdbx)
-**Il est impossible de récupérer un mot de passe maître.**
+On protège ce fichier par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-===Un mot de passe perdu sur un site===
+=====Précautions=====
-Erreur dans les manips, c'est planté. Pas grave, tous les sites permettent de récupérer un mot de passe, avec l'adresse mail utilisateur.
+<WRAP center round important>
-<WRAP center round important 60% centeralign>
+Si le mot de passe principal est perdu, il est IMPOSSIBLE de le récupérer.
-Utiliser toujours la même adresse mail pour tous les sites. Et configurer finement le filtre anti-spam.
 </WRAP>
+<WRAP center round important>
+Le mot de passe principal doit être appris par cœur, et ne doit pas être écrit ailleurs.
+</WRAP>
+En cas de perte d'un mot de passe d'un compte en ligne, on pourra toujours le réinitialiser via son courriel.
+<WRAP center round important>
+Le fichier de mots de passe doit impérativement être sauvegardé ailleurs, sur une clef USB, dans un cloud, ou en se l'envoyant par courriel.
+</WRAP>
+=====Utilisation=====
+Au quotidien, on procédera sans doute ainsi :
+  * Ouvrir le fichier de mots de passe enregistré sur votre ordinateur
+  * Déverrouiller le fichier avec le mot de passe principal
+  * Copier/coller le mot de passe à l'endroit souhaité
+  * OU utiliser une extension de navigateur (pour KeePassXC, il existe [[https://addons.mozilla.org/en-US/firefox/addon/keepassxc-browser/?src=search|KeePassXC-Browser]])
 {{tag>sécurité sb}}