Différences

Ci-dessous, les différences entre deux révisions de la page.

--- gestionnaire_de_mots_de_passe [2022/08/10 14:12] – manumerique
+++ gestionnaire_de_mots_de_passe [2022/08/10 15:52] (Version actuelle) – manumerique
@@ Ligne 1: / Ligne 1: @@
-====== Gestionnaire de mots de passe ======
+======Qu'est-ce qu'un gestionnaire de mots de passe ?======
+C'est un logiciel qui permet de stocker tous vos mots de passe dans un seul fichier, lui-même protégé par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-===Utilisation===
+Il existe des gestionnaires de mots de passe en ligne, mais il n'est pas toujours possible de faire confiance à ce type de service, pour différentes raisons.
-  * Importer une base de données par email, ou usb.
-  * Ouvrir la base avec votre mot de passe maître.
-  * Dans la liste de vos site, ouvrir en choisissant le navigateur.
-=====Configuration=====
-Les mots de passe sont stockés dans un fichier **ma_base.kdbx**. C'est ce fichier qu'il faut sauvegarder sur vos back-up.
+Il existe également des gestionnaires de mots de passe installés directement sur votre ordinateur. Mais il faut bien choisir lequel installer :
+  * Si un gestionnaire de mots de passe n'est pas libre, qu'on ne connaît pas le code du programme, il peut intégrer une porte dérobée qui permet d'accéder tout de même à vos mots de passe.
+  * Si un gestionnaire de mots de passe est libre mais qu'il n'est plus maintenu, c'est à dire mis à jour régulièrement, il peut comporter des failles qui n'ont pas été corrigées.
+  * Si un gestionnaire de mots de passe est libre et maintenu, mais peu utilisé, certaines failles peuvent ne pas avoir été détectées donc ne pas avoir été corrigées.
-**Vous pouvez le joindre à un mail que vous conservez en ligne. Même si le mail est craqué, la base kdbx ne peut s'ouvrir qu'avec le mot de passe maître. **
+Il faudra donc utiliser un gestionnaire de mots de passe **libre, maintenu, et populaire**.
-<WRAP center round important centeralign 60%>
+On pense en particulier à [[https://ressources.labomedia.org/keepassxc|KeePassXC]], une référence dans le domaine, ou éventuellement [[https://fr.wikipedia.org/wiki/Bitwarden|BitWarden]]
-Il est absolument nécessaire de retenir son mot de passe maître par coeur, et de ne l'écrire nulle part !
-</WRAP>
-====Outils > Paramètres====
+=====Fonctionnement=====
-Quelques points:
+On crée un fichier, nommé "base de données", qui contiendra tous les mots de passe (pour KeePassXC, c'est un fichier .kdbx)
+On protège ce fichier par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-{{media_05:keepassxc101.png?400|}}{{media_05:keepassxc102.png?400|}}
+=====Précautions=====
+<WRAP center round important>
-Voir en bas de page un [[gestionnaire_de_mots_de_passe#Bonus|fichier de config possible]].
+Si le mot de passe principal est perdu, il est IMPOSSIBLE de le récupérer.
+</WRAP>
-===Lancement au démarrage du PC===
+<WRAP center round important>
-Pour que Firefox puisse lire la base de données, elle doit être ouverte. Donc on l'ouvre au démarrage.
+Le mot de passe principal doit être appris par cœur, et ne doit pas être écrit ailleurs.
+</WRAP>
-Dans Menu Centre de contrôle Applications au démarrage, ajouter:
+En cas de perte d'un mot de passe d'un compte en ligne, on pourra toujours le réinitialiser via son courriel.
+<WRAP center round important>
-  * Nom
+Le fichier de mots de passe doit impérativement être sauvegardé ailleurs, sur une clef USB, dans un cloud, ou en se l'envoyant par courriel.
-  * commande keepassxc %f
-  * Commentaire Manager de mot de passe
-L'application se lancera à chaque démarrage, et vous demandera le mot de passe maître !
-=== Minimize on System Tray ===
-et start minimize
-{{ media_05:keepass_2.png }}
-L'icône Clé est Keepass, en vert, la base est ouverte.
-===Fermeture automatique de la base===
-Dans Outils --> Paramètres --> Sécurité
-Verrouiller les bases de données après une inactivité de 3600s
-Ce tuto donne les grandes lignes pour commencer, il faut fouiller, chercher, l'interface est bien construite !
-===Créer une base de données===
-Base de données --> Nouvelle base données --> définir le fichier *.kdbx
-{{ media_05:keepass_17.png?270 }}
-Dans tous les fenêtres, l'affichage du mot de passe se fait avec
-{{ media_05:keepass_16.png?400 }}
-===Créer une nouvelle entrée===
-Clic sur le groupe Internet, clic sur l’icône du menu Nouvelle entrée
-{{ media_05:keepass_18.png?400 }}
-Générer un mot de passe, longueur 24 mini, 36 si seul A-Z a-z sont possibles.
-{{media_05:keepass_3.png?400}} {{media_05:keepass_4.png?400}}
-{{media_05:keepass_5.png?400}} {{media_05:keepass_6.png?400}}
-En parallèle, modifier le mot de passe dans la configuration du site en question. Certains sites ne permettent pas de coller les mots de passe et il faut que site accepte les caractères à la noix.
-Renseigner, puis OK
-  * Titre
-  * Nom d'utilisateur
-  * Mot de passe
-  * Confirmation
-  * URL
-====Le mot de passe est perdu====
-===Le mot de passe maître est perdu===
-**Il est impossible de récupérer un mot de passe maître.**
-===Un mot de passe perdu sur un site===
-Erreur dans les manips, c'est planté. Pas grave, tous les sites permettent de récupérer un mot de passe, avec l'adresse mail utilisateur.
-<WRAP center round important 60% centeralign>
-Utiliser toujours la même adresse mail pour tous les sites. Et configurer finement le filtre anti-spam.
 </WRAP>
-====FireFox====
+=====Utilisation=====
-La base doit être ouverte, la clé verte dans le **system tray et dans FireFox**
+Au quotidien, on procédera sans doute ainsi :
+  * Ouvrir le fichier de mots de passe enregistré sur votre ordinateur
-Dans KeePassXC, Paramètres, Intégration aux navigateurs, cocher Firefox
+  * Déverrouiller le fichier avec le mot de passe principal
+  * Copier/coller le mot de passe à l'endroit souhaité
-{{ media_05:keepass_9.png?400 }}
+  * OU utiliser une extension de navigateur (pour KeePassXC, il existe [[https://addons.mozilla.org/en-US/firefox/addon/keepassxc-browser/?src=search|KeePassXC-Browser]])
-Un pop-up va s'ouvrir pour vous demander d'accepter l'identification par KeePassXC. Si le popup ne s'ouvre pas, actualiser la page.
-{{ media_05:keepass_13.png?400 }}
-Clic sur Nom d'utilisateur, KeePassXC vous propose l'ID
-{{ media_05:keepass_11.png?400 }}
-choisir, se souvenir de ce choix, le mdp est renseigné, "S'identifier", c'est fait.
-====Thunderbird====
-L'extension KeeBird ne marche pas. Mettre un mot de passe principal, par exemple le même que KeePassXc. Ça fait long à pianoter, mais cela vous protège.
 {{tag>sécurité sb}}