Différences

Ci-dessous, les différences entre deux révisions de la page.

--- gestionnaire_de_mots_de_passe [2022/08/10 14:41] – manumerique
+++ gestionnaire_de_mots_de_passe [2022/08/10 15:52] (Version actuelle) – manumerique
@@ Ligne 1: / Ligne 1: @@
-====== Gestionnaire de mots de passe ======
+======Qu'est-ce qu'un gestionnaire de mots de passe ?======
+C'est un logiciel qui permet de stocker tous vos mots de passe dans un seul fichier, lui-même protégé par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-===Utilisation===
+Il existe des gestionnaires de mots de passe en ligne, mais il n'est pas toujours possible de faire confiance à ce type de service, pour différentes raisons.
-  * Importer une base de données par email, ou usb.
-  * Ouvrir la base avec votre mot de passe maître.
-  * Dans la liste de vos site, ouvrir en choisissant le navigateur.
-=====Configuration=====
-Les mots de passe sont stockés dans un fichier **ma_base.kdbx**. C'est ce fichier qu'il faut sauvegarder sur vos back-up.
+Il existe également des gestionnaires de mots de passe installés directement sur votre ordinateur. Mais il faut bien choisir lequel installer :
+  * Si un gestionnaire de mots de passe n'est pas libre, qu'on ne connaît pas le code du programme, il peut intégrer une porte dérobée qui permet d'accéder tout de même à vos mots de passe.
+  * Si un gestionnaire de mots de passe est libre mais qu'il n'est plus maintenu, c'est à dire mis à jour régulièrement, il peut comporter des failles qui n'ont pas été corrigées.
+  * Si un gestionnaire de mots de passe est libre et maintenu, mais peu utilisé, certaines failles peuvent ne pas avoir été détectées donc ne pas avoir été corrigées.
-**Vous pouvez le joindre à un mail que vous conservez en ligne. Même si le mail est craqué, la base kdbx ne peut s'ouvrir qu'avec le mot de passe maître. **
+Il faudra donc utiliser un gestionnaire de mots de passe **libre, maintenu, et populaire**.
-<WRAP center round important centeralign 60%>
+On pense en particulier à [[https://ressources.labomedia.org/keepassxc|KeePassXC]], une référence dans le domaine, ou éventuellement [[https://fr.wikipedia.org/wiki/Bitwarden|BitWarden]]
-Il est absolument nécessaire de retenir son mot de passe maître par coeur, et de ne l'écrire nulle part !
-</WRAP>
+=====Fonctionnement=====
+On crée un fichier, nommé "base de données", qui contiendra tous les mots de passe (pour KeePassXC, c'est un fichier .kdbx)
+On protège ce fichier par un [[https://ressources.labomedia.org/un_bon_mot_de_passe|bon mot de passe]] principal.
-=== Minimize on System Tray ===
+=====Précautions=====
+<WRAP center round important>
-et start minimize
+Si le mot de passe principal est perdu, il est IMPOSSIBLE de le récupérer.
-{{ media_05:keepass_2.png }}
+</WRAP>
-L'icône Clé est Keepass, en vert, la base est ouverte.
+<WRAP center round important>
+Le mot de passe principal doit être appris par cœur, et ne doit pas être écrit ailleurs.
+</WRAP>
+En cas de perte d'un mot de passe d'un compte en ligne, on pourra toujours le réinitialiser via son courriel.
-====Le mot de passe est perdu====
+<WRAP center round important>
-===Le mot de passe maître est perdu===
+Le fichier de mots de passe doit impérativement être sauvegardé ailleurs, sur une clef USB, dans un cloud, ou en se l'envoyant par courriel.
-**Il est impossible de récupérer un mot de passe maître.**
-===Un mot de passe perdu sur un site===
-Erreur dans les manips, c'est planté. Pas grave, tous les sites permettent de récupérer un mot de passe, avec l'adresse mail utilisateur.
-<WRAP center round important 60% centeralign>
-Utiliser toujours la même adresse mail pour tous les sites. Et configurer finement le filtre anti-spam.
 </WRAP>
-====FireFox====
+=====Utilisation=====
-La base doit être ouverte, la clé verte dans le **system tray et dans FireFox**
+Au quotidien, on procédera sans doute ainsi :
+  * Ouvrir le fichier de mots de passe enregistré sur votre ordinateur
-Dans KeePassXC, Paramètres, Intégration aux navigateurs, cocher Firefox
+  * Déverrouiller le fichier avec le mot de passe principal
+  * Copier/coller le mot de passe à l'endroit souhaité
-{{ media_05:keepass_9.png?400 }}
+  * OU utiliser une extension de navigateur (pour KeePassXC, il existe [[https://addons.mozilla.org/en-US/firefox/addon/keepassxc-browser/?src=search|KeePassXC-Browser]])
-Un pop-up va s'ouvrir pour vous demander d'accepter l'identification par KeePassXC. Si le popup ne s'ouvre pas, actualiser la page.
-{{ media_05:keepass_13.png?400 }}
-Clic sur Nom d'utilisateur, KeePassXC vous propose l'ID
-{{ media_05:keepass_11.png?400 }}
-choisir, se souvenir de ce choix, le mdp est renseigné, "S'identifier", c'est fait.
-====Thunderbird====
-L'extension KeeBird ne marche pas. Mettre un mot de passe principal, par exemple le même que KeePassXc. Ça fait long à pianoter, mais cela vous protège.
 {{tag>sécurité sb}}