Différences

Ci-dessous, les différences entre deux révisions de la page.

--- gestionnaire_de_mots_de_passe [2018/08/15 10:00] – serge
+++ gestionnaire_de_mots_de_passe [2022/08/10 15:52] (Version actuelle) – manumerique
@@ Ligne 1: / Ligne 1: @@
-====== Gestionnaire de mots de passe ======
+======Qu'est-ce qu'un gestionnaire de mots de passe ?======
+C'est un logiciel qui permet de stocker tous vos mots de passe dans un seul fichier, lui-même protégé par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-<WRAP center round box centeralign 80%>
+Il existe des gestionnaires de mots de passe en ligne, mais il n'est pas toujours possible de faire confiance à ce type de service, pour différentes raisons.
-**Comment stocker ses mots de passe dans un coffre-fort ?**
-</WRAP>
-<WRAP center round box 80%>
+Il existe également des gestionnaires de mots de passe installés directement sur votre ordinateur. Mais il faut bien choisir lequel installer :
-Le brave auteur de cette page a essuyé des échecs avec KeeWeb, KeePass2 et KeePassTrump.
+  * Si un gestionnaire de mots de passe n'est pas libre, qu'on ne connaît pas le code du programme, il peut intégrer une porte dérobée qui permet d'accéder tout de même à vos mots de passe.
+  * Si un gestionnaire de mots de passe est libre mais qu'il n'est plus maintenu, c'est à dire mis à jour régulièrement, il peut comporter des failles qui n'ont pas été corrigées.
+  * Si un gestionnaire de mots de passe est libre et maintenu, mais peu utilisé, certaines failles peuvent ne pas avoir été détectées donc ne pas avoir été corrigées.
-KeePassXC s'installe facilement avec un paquet, l'extension FireFox marche sur toutes les versions et **ça marche**
+Il faudra donc utiliser un gestionnaire de mots de passe **libre, maintenu, et populaire**.
-C'est en français par défaut, l'interface est claire, c'est tellement parfait que c'est louche, non ! je plaisante.
+On pense en particulier à [[https://ressources.labomedia.org/keepassxc|KeePassXC]], une référence dans le domaine, ou éventuellement [[https://fr.wikipedia.org/wiki/Bitwarden|BitWarden]]
-</WRAP>
-**KeePassXC est un gestionnaire de mots de passe gratuit et open source. Il a commencé comme un fork de la communauté de KeePassX (lui-même un port de KeePass) en raison de ce qui était considéré comme un développement très lent de KeePassX et du manque de réactivité de son responsable.
+=====Fonctionnement=====
+On crée un fichier, nommé "base de données", qui contiendra tous les mots de passe (pour KeePassXC, c'est un fichier .kdbx)
+On protège ce fichier par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-Il est construit avec la version 5.2 des bibliothèques Qt, ce qui en fait une application multi-plateforme, qui peut être exécutée sous Linux, Windows et macOS.**
+=====Précautions=====
+<WRAP center round important>
-===== Ressources =====
+Si le mot de passe principal est perdu, il est IMPOSSIBLE de le récupérer.
+</WRAP>
-  * https://keepassxc.org/
+<WRAP center round important>
-  * Paquet pour stretch https://github.com/magkopian/keepassxc-debian/releases
+Le mot de passe principal doit être appris par cœur, et ne doit pas être écrit ailleurs.
-  * https://en.wikipedia.org/wiki/KeePassXC
+</WRAP>
-  * https://github.com/keepassxreboot/keepassxc
+En cas de perte d'un mot de passe d'un compte en ligne, on pourra toujours le réinitialiser via son courriel.
+<WRAP center round important>
-===== Installation =====
+Le fichier de mots de passe doit impérativement être sauvegardé ailleurs, sur une clef USB, dans un cloud, ou en se l'envoyant par courriel.
+</WRAP>
-===== Version de firefox =====
-Ok pour firefox 52 et 61.0
-=====Ressources=====
-  * **https://fr.wikipedia.org/wiki/KeePass** KeePass Password Safe est un gestionnaire de mots de passe publié sous GPL qui sauvegarde les mots de passe dans un fichier chiffré appelé « base de données ». Cette base est accessible avec le mot de passe principal.
-  * **https://keepass.info/**
-  * **https://addons.mozilla.org/en-US/firefox/addon/keefox/** Un addons pour firefox
-  * **https://www.numetopia.fr/comment-installer-keepass-sous-debian/** installation de la dernière version sur debian
-  * **https://nicolas-vieux.developpez.com/tutoriels/securite/utiliser-configurer-KeePass/** Tuto d'utilisation en français
-=====Mot de passe maitre=====
-Avec beaucoup de caractères, au moins 15 !
-=====Installation de Firefox Quantum======
-De https://www.tecmint.com/install-firefox-quantum-in-linux/
-  sudo apt-get remove firefox
-  ## rename file
-  sudo mv /usr/bin/firefox /usr/bin/firefox_bak
-  * Télécharger avec wget la dernière version de firefox: https://www.mozilla.org/en-US/firefox/new/
-  * Adapter à la version en cours
-  wget https://download-installer.cdn.mozilla.net/pub/firefox/releases/61.0.2/linux-x86_64/en-US/firefox-61.0.2.tar.bz2
-  * Extraire
-  sudo caja
-  * Coller dans /opt/firefox61/
-  * Créer un lien
-  sudo ln -s /opt/firefox61/firefox /usr/bin/firefox
-===== Les solutions bugguées et qui ne marchent pas =====
-==== Keepass2 ====
-  * Firefox 57.0 ou plus
-  * KeePass 2.34 ou plus
-===== KeeWeb =====
-Free cross-platform password manager compatible with KeePass
-  * https://keeweb.info/
-  * https://github.com/keeweb/keeweb
+=====Utilisation=====
+Au quotidien, on procédera sans doute ainsi :
+  * Ouvrir le fichier de mots de passe enregistré sur votre ordinateur
+  * Déverrouiller le fichier avec le mot de passe principal
+  * Copier/coller le mot de passe à l'endroit souhaité
+  * OU utiliser une extension de navigateur (pour KeePassXC, il existe [[https://addons.mozilla.org/en-US/firefox/addon/keepassxc-browser/?src=search|KeePassXC-Browser]])
 {{tag>sécurité sb}}