[QUESTION] Gestionnaire de mot de passe

[LBleu]

@ dosibox, merci du conseil

[TRDB1]

bonjour , Dashlane pour moi meme s il est payant , j en ai maintenant l habitude et fais parfaitement le travail .

[Barca]

SafeInCloud
https://www.safe-in-cloud.com/en/index.html
Fonctionne sur Windows depuis 7 à 11, McOS, Android, Ios et les montres Apple watch et Wear OS

[sharky]

Ne pas utiliser de tableaux Word ou Excel pour la gestion des mots de passe, car ce n'est pas du tout sécurisé.
Pas de mot de passe fort/maître qui protège le fichier qui sauvegarde les logins et mots de passe.

On peut mettre un mot de passe maître au document
Mais ce n’est pas intégré aux applications et ce n'est pas une bonne solution

Pour Microsoft Authenticator, l'application PC est intégrée à Edge ou alors on ajoute l'extension dans Chrome/Firefox.

Keepass est très complet, mais parfois difficile pour les intégrations

[sharky]

Bonjour,

Après expérience et contrôle, le gestionnaire de mot de passe d’Edge ne se synchronise pas avec celui d'Authenticator. Ce n'est pas les mêmes gestionnaires de mots de passe.
Si on veut utiliser Authenticator comme gestionnaire de mot de passe dans Edge, il faut ajouter l'extension "Auto Fill" depuis le Chrome web Store https://chromewebstore.google.com/detai ... dfcggjcion
Ceci pour tous les navigateurs de type chromium et même pour Edge !!!!
Je ne l'ai pas vu dans le Store d'extensions Edge de Microsft

https://learn.microsoft.com/en-us/answe ... to-fill-in

[Migwel1]

J'utilise keepass depuis des années : https://keepass.info
Branche 1.XX
Aucun problème depuis des années.

Bonsoir j'ai vu KeePass je viens de l'installer mais j'ai un soucis avec l'importation de CSV que faire SVP? merci d'avance pour la réponse. Cordialement

[Barca]

@Migwel1
Merci de respecter la règle no9 "citer utile"
Quel est le problème d'importation de csv? Tous les gestionnaires le supportent, mais le formatage des csv n'est pas toujours le même suivant le logiciel de départ.

[Barca]

@Migwel1
Je te dis de citer utile, ce n'est pas citer à chaque fois que tu réponds, le seul @ suffit.
Je ne connais pas KeePass mais celui que j'utilise, Safeincloud a une liste d'import dont le CSV natif ou celui modifié par des gestionnaires de MDP Edit LaDidi21 (22/08) : lien HS

[Joselito]

@barca,
Inutile, c'est un récidiviste qui ne comprend rien.
J'ai supprimé son dernier message, ça provoquera peut-être un électrochoc bénéfique.

[Barca]

@feelinfgood
Keepass est gratuit, mais il semble que l'import soit un peu compliqué
SafeInCloud lui accepte tous les imports même avec des formats propriétaires. Je l'utilise depuis des années sans problème. Il y a une version Windows aussi

[triton]

Bitwarden, tu peux synchroniser avec ton smartphone.

[riga]

Bonjour,

Pour reprendre ce topics

viewtopic.php?t=29248

J'en déduis que l'utilisation d'un gestionnaire de MDP et authentification 2FA semble le choix pertinent.

Souhaitant nettoyer ma vie numérique, j'ai fait une liste des sites qui enregistrent mes mots de passe, et la liste est très longue, d'ailleurs souvent les mêmes, bien qu'ils soient en général assez longs (+20 caractères).


Gestionnaire de MDP :
Je comprends le principe, mais un tiers stocke les MDP, il suffit d'une brèche ou fuite et la boite de Pandore s'ouvre.

Authentification 2FA :
On peut recevoir des codes SMS, ou application tierce sur mobile
Il y a aussi des clés physiques.


Mon cas de figure :
Je dispose d'un PC et de deux smartphone. Je voyage à l'étranger, avec les risques et inconvénients que ca implique (perte du smartphone par exemple).
Je dispose également d'un conteneur Zed exploitable que j'avais créé quand j'avais encore la licence.


Quelles sont les pistes et grandes lignes pour faciliter au mieux la mise en place de cette gestion de MDP ?
J'ai déjà testé avec chatgpt, mais j'ai besoin d'une ligne directrice, ensuite je complèterai les trous.


Dans un second temps, bien que ce soit lié également, je souhaite utiliser une nouvelle adresse mail 'saine' et à priori inconnue (elle ne reçoit pas de spam) pour y lier mes comptes importants (impots,..)
Y'a t'il la aussi une méthode idéale pour répondre au besoin ? J'ai entendu parler d'alias notamment.

Je vous remercie.

[Starman]

Salut,

... mais j'ai besoin d'une ligne directrice...

Je te le confirme car là, tu pars dans tous les sens et tu risques d'arriver nulle part


Tu mélanges en fait plusieurs sujets "gestionnaire de MDP, stockage des MDP, 2FA, perte d'un appareil, adresse mail, alias..."

Et surtout, il y a une petite confusion entre "mot de passe et 2FA".

Le principe de base un MDP différent par compte + 2FA lorsque disponible. Le gestionnaire sert justement à rendre le tout praticable sans mémoriser 150 MDP.

Quand un site/forum se fait pirater, ça veut pas forcément dire que les données sont exploitables, tout dépend du hacker et de ses compétences. Mais la responsabilité de la sécurisation reste avant tout celle du site, on en est tous dépendants.
Et on en revient finalement à la sécurisation des sites/forums, comme tu as pu le voir dans l'article que j'ai posté sur le lien que tu donnes...

Quant aux "smartphones et voyages", commence par définir ce que tu veux sécuriser et comment tu récupères tes comptes si tu perds ton téléphone.

Pour le mail, pourquoi refaire des adresses ? L'une d'elles est compromise ? Tu reçois du phishing ? C'est dans ce cas-là que tu changes d'adresse. Les alias peuvent justement servir à limiter les risques et à en supprimer si souci. Et y a le mail jetable pour tout le reste...

Bref revois tes priorités et recadre tes idées pour éviter tes multiples confusions.

[Barca]

@riga
Pour ce qui est du 2FA, comme le dit Starman, c'est autre chose qu'un gestionnaire de mot de passe.
Les types de 2FA les plus courants
Codes par SMS : Un code unique reçu par message texte sur votre téléphone mobile.
Applications d'authentification : Des applications comme Google Authenticator, Microsoft Authenticator ou Proton Authenticator qui fabriquent des codes éphémères hors ligne (On peut transférer les sites entre les différents authenticator).
L'intérêt de ces applications est lors disponibilités sur plusieurs supports (Ios, Android, Windows, Mac Os) avec un synchronisation possible sur plusieurs supports (Tablettes, Ordinateurs, Smartphones).
Notifications Push : Une alerte sur votre écran de téléphone où vous appuyez simplement sur "Oui, c'est moi".
Clés physiques : Une petite clé USB ou NFC (comme YubiKey) branchée ou posée sur votre appareil. 
Pour ma part, j'utilise de plus en plus Proton Authenticator en parallèle avec les sms selon les sites.

[riga]

Merci pour vos réponses.

En effet, il y a plusieurs sujets, lesquels me semblent imbriqués dans mon processus de me réapproprier mon espace numérique.
Puis l'âge aidant, je me rend compte que plus ca va, moins ca va

1 - Boite mail
Faire transiter mes comptes importants (impots..) sur une adresse saine qui ne recoit pas de spam.
Se pose alors la gestion des alias avant de faire la transition.
Ma boite hotmail reçoit trop de spam à mon gout, et surtout, si elle est compromise, c'est un peu la fin pour moi.
Je souhaite donc passer sur une boite laposte, mais aucune idée de la fiabilité de leurs serveurs.

2 - Gestionnaire de mot de passe
Je me suis renseigné, sur keepass et bitwarden.
Un mot de passe maitre, et le reste est stocké dans le logiciel (local ou cloud).
On peut copier coller les MDP (bof bof) mais je crois comprendre qu'il y a un dispositif de remplissage automatique.

3- 2FA
Je vais me renseigner sur microsoft/google/proton authentificatof, je pense comprendre le principe.
Y'a t'il un 2FA sur l'accès au gestionnaire de MDP ou c'est inutile et contraignant ?
Concernant les clés physiques, est-ce intéressant en voyage ? Je pense que c'est plus facile à perdre que le smartphone, mais peut être que ca peut aider en cas de perte du téléphone ?
Car si perte du 2nd dispositif 2FA, ca contraint fortement les accès aux applications critiques.

Je concois que rien ne soit clair, mais avec vos réponses j'y verrai plus clair

[Starman]

Encore une fois, tu as tendance à tout mélanger et vouloir "imbriquer" des concepts/processus différents.

Rien qu'ici précisément...

...
Je souhaite donc passer sur une boite laposte, mais aucune idée de la fiabilité de leurs serveurs....

La fiabilité de ton hébergeur mail et la compromission de ton adresse sont 2 sujets différents.

Si ton FAI/fisc/club de tir ou autre se fait hacker, c'est ton adresse de contact qui peut être compromise via un défaut/manquement du site en question. Ça ne veut pas dire que ta boite mail est compromise pour autant.

C'est justement là que les alias peuvent avoir un intérêt avec 1 alias par "groupe" de sites suivant leur importance, et si l'un d'eux commence à être spammé/exposé, tu peux le "poubelliser" tout en gardant la même boite et le même domaine (@gmail.com/@free.fr/@orange.fr/etc).

L’article de Bouygues que tu as lu mais mal compris en est l’exemple parfait.

À cause d’eux, mon adresse @free.fr a été compromise. J’ai donc changé quelques contacts pour ne plus laisser cette adresse circuler "simplement" (mes contacts n'y sont plus repertoriés).

J’ai depuis changé d’approche pour eux spécifiquement, vu la récurrence des attaques ciblées sur ces groupes (et pour cause), avec un alias spécifique uniquement pour Bouygues Mobile et Orange Fibre, et rien d’autre. Si nouvel hack, je change uniquement cet alias. Et j’ai toujours plusieurs autres alias avec d’autres noms de domaine également.

Et surtout "sécurité de la boite mail =/= confidentialité/exposition de l’adresse mail".

Une adresse mail sert à te contacter, t’informer ou tenter de te tromper, rien de plus. Dans tous les cas, ne jamais agir via le mail et uniquement via le site et ton espace client (vérification des documents ou autres).

À partir du moment où ton adresse est exposée, le principal risque devient spam et surtout phishing. D’où l’intérêt des alias pour cloisonner les usages.

Donc avant de chercher "la bonne" boite mail, commence par séparer les problèmes, sécurité de la boite/exposition de l'adresse/récupération de compte. Sinon tu vas encore tout mélanger

[riga]

Je te remercie, je vais essayer de mettre tout ça à plat et procéder dans l'ordre, même si ça me semble pas très bien parti