Commentaires sur : Allez-vous confier vos mots de passe au dernier navigateur Firefox 70?

Par : Kevin V.

Kevin V. — Mon, 28 Oct 2019 09:49:24 +0000

En réponse à torxxl.

Je pense que les personnes qui n’auront pas les compétences pour sécuriser un cloud privé ne vont justement pas en faire un ! Au contraire, ils mettront le fichier sur un cloud comme Dropbox ou OneDrive, ce qui n’est pas forcément une mauvaise idée dans la mesure où le mot de passe maître sera robuste (et avec suffisamment d’itérations pour compliquer la force brute) !

Par : M. Maillard Alain

M. Maillard Alain — Sat, 26 Oct 2019 11:37:08 +0000

En réponse à Xavier Studer.

Est-ce une bonne idée aussi que d’avoir ses mots de passe sur une clé USB et les trimballer dans sa poche ? Où même les laisser sur le disque dur en ligne ? etc. Si on ne met pas dans le cloud des mots de passe critiques pour moi pas de problème.

Par : Xavier Studer

Xavier Studer — Sat, 26 Oct 2019 08:53:36 +0000

En réponse à M. Maillard Alain. Firefox ou autre gestionnaire de mot de passe cloud, c'est le même problème. Plus fondamentalement, est-ce une bonne idée de centraliser ses mots de passe?

Par : M. Maillard Alain

M. Maillard Alain — Sat, 26 Oct 2019 05:12:16 +0000

Premièrement, comme tous les gestionnaires de mot de passe on met un mot de passe principal solide.
Deuxièmement, on enregistre jamais des mots de passe critiques.
Troisièmement, Lockwise m’a signalé un site compromis et j’ai pu changer le mot de passe sur le champ, très pratique.
Quatrièmement, Lockwise vous propose des mots de passe solide en cas de création.
Cinquièmement, lorsque l’on prête sont ordinateurs on crée un compte invité sinon on ne prête pas.
Sixièmement, lorsque l’on met des identifiants on regarde le https et le cadenas y est bien.

Tout cela Firefox vous donne les moyens de le faire, alors je ne vois vraiment pas où est le problème de sécurité que vous insinuez. C’est valable pour les autres navigateurs aussi.

Après ce n’est pas Firefox qu’il faut blâmer alors qu’il met tous les moyens à disposition dessus, mais l’utilisateur.

Par : Yannick

Yannick — Fri, 25 Oct 2019 20:16:55 +0000

Moi c’est Password. Car quand on me demande mon password, hop il est là… please input your Password

Par : Ludo

Ludo — Fri, 25 Oct 2019 20:16:49 +0000

J’utilise LastPass. J’ai tellement de mots de passe que je suis obligé d’utiliser un gestionnaire de mot de passe.

Ceci dit, avec un mot de passe principal et la connexion 2FA, c’est déjà très bien sécurisé. Il faut aussi confirmer la connexion par email quand le lieu de connexion change. Donc, c’est difficile à pirater. Pour vous pirater, le pirate doit connaître vos identifiants de LastPass, avoir accès à votre smartphone pour le code à usage unique et accès à votre email indiqué dans le compte LastPass pour confirmer la localisation de la connexion. Ça commence à faire bcp de conditions pour pirater un compte…

Je n’ai jamais eu de mot de passe volé avec LastPass. C’est toujours plus sûr que d’utiliser le même username / mot de passe sur tous les sites. Rien ne vous permet de savoir si le site sur lequel vous vous connectez ne stocke pas votre identifiant et votre mot de passe en clair dans un but criminel…

Par : Lokoop

Lokoop — Fri, 25 Oct 2019 16:21:15 +0000

En réponse à torxxl. Pourtant avec une bonne clé principale cela ne devrait pas poser de problèmes pour Keepass, attention je parle pas d'une petite clé de 8 ou 9 caractères, mais bien davantage !!!

Par : torxxl

torxxl — Fri, 25 Oct 2019 16:07:12 +0000

Dashlan est bien quand a Keepass avec un cloud privé, si dans un réseau relier au Net le risque est bien supérieur, car peut de personnes ont les compétences pour sécuriser un cloud privé.

Par : Kevin V.

Kevin V. — Fri, 25 Oct 2019 15:35:05 +0000

En réponse à Lokoop. Idem pour moi, synchronisé dans mon cloud privé :)

Par : Bouzin

Bouzin — Fri, 25 Oct 2019 15:05:12 +0000

Pour moi c’est Bitwarden aussi open source

Par : Alain

Alain — Fri, 25 Oct 2019 14:27:36 +0000

En réponse à rolgui2002. +1 !

Par : Lokoop

Lokoop — Fri, 25 Oct 2019 10:39:59 +0000

Pour ma part j’utilise le logiciel KeePass qui est open source et gratuit, qui m’a été recommandé par un ami informaticien qui l’utilise également.

Par : rolgui2002

rolgui2002 — Fri, 25 Oct 2019 09:08:21 +0000

J’ai confié mes mots de passe à Alzheimer.

Par : Raymond

Raymond — Fri, 25 Oct 2019 08:25:01 +0000

Mes mots de passes je les ai confié à Dashlane .

Par : Carlos

Carlos — Fri, 25 Oct 2019 06:05:14 +0000

Vous faites confiance au gestionnaire de mots de passe de l’iphone , Samsung ou autre? Alors je ne vois pas pourquoi douter de firefox … Apple & CO stockent eux aussi les mots de passe dans le nuage …

Par : Alain

Alain — Fri, 25 Oct 2019 04:59:15 +0000

Mon mot de passe – 1234 – est facile à retenir et je n’ai pas besoin de le confier à Firefox ou autres…