Un gestionnaire de mot de passe, pourquoi faire ?
La fuite de mot de passe est une des plus grosse faille de sécurité en informatique. Les attaques informatiques se multiplient même pour des organismes comme les notre. Nous ne pouvons plus les ignorer et il est nécessaire de limiter les risques.
Un gestionnaire de mot de passe va vous permettre d’utiliser des mots de passes différents et sécurisés sur tous les sites ou services, tout en n’en retenant qu’un seul.
En savoir plus :
Sous Windows
Récupérer la dernière version ici
Si jamais vous avez une erreur de runtime "VCRUNTIME", il vous faudra installer "MSVC" comme indiqué sur la page de téléchargement.
Au moment de l’installation, bien coché les différentes options, surtout "Autostart KeePassXC on login"
Sous Linux Mint
Mettre en place l’installation avec le depot PPA indiqué
Voir aussi ici la doc pour ubuntu
Au niveau du navigateur
Pour chaque navigateur sur lequel vous souhaitez utilisez votre gestionnaire de mot de passe, il vous faudra installer une extension. Vous trouvez le nécessaire en fonction du navigateur
Sur le navigateur qui est recommandé au niveau du cen : Firefox
Installation de A à Z
De très bons articles/vidéos existent déjà, je vous y renvoie :
- en vidéo ici,
- un article wikilibriste.
Sous Android / iOS
L’application keepassx n’existe pas sous Android et iOS, mais plusieurs applications sont compatibles avec le format des bases de keepassx comme expliqué sur cette page.
Applications Android possibles :
- KeepassDX,
- Keepass2Android,
- KeePassDroid
Principes de l’utilisation
Dans la vidéo et l’article de wikilibriste, vous avez des explications détaillées pour démarrer. Retenez bien les éléments suivants :
- l’application doit démarrer à chaque démarrage de votre ordinateur, à définir dans les paramètres comme ci-dessous
- votre base et votre clé doivent être stocké dans un espace personnel (votre répertoire personnel H : par exemple),
- si vous utilisez votre base sur plusieurs ordinateurs, l’idéal est d’utiliser un outil de synchronisation de votre base, (nextcloud, cf cet article),
- il est possible de partager une base entre plusieurs personnes, il faut alors que la base et la clé soit sur un espace partagé (serveur local) ou synchronisé (nextcloud) et que chaque utilisateur connaisse le mot de passe principal,
- le mot de passe principal doit être complexe car s’il est cracké, ce sont tous vos identifiants qui deviennent accessible au pirate.
Paramètres utiles à définir
Au niveau de l’application, il peut être pertinent de faire les réglages suivants :
- modifier voir désactiver le verrouillage des bases après un certain temps d’inactivité, cf capture ci dessous, sous peine de retaper votre mot de passe principal à longueur de temps
- vous pouvez récupérer les icones de site web sur duckduckgo en cochant comme ci dessus
- dans le cas ou vous utilisez plusieurs bases, la votre plus une mutualisée, il est pertinent d’activer la recherche dans plusieurs bases en cochant la case idoine ci dessous
- au niveau de votre navigateur web, il est recommandé de définir keepassxc comme gestionnaire de mot de passe pour pas faire doublon avec le gestionnaire intégré du navigateur en paramétrant l’extension comme ci-dessous pour Firefox
Conseil de création de mot de passe principal
Votre mot de passe principal doit être costaud mais retenable car si vous l’oubliez, vous n’avez plus accès à rien.
Une bonne technique consiste à créer une phrase entière pour ne taper que la première lettre de chaque mot. N’oubliez pas d’insérer des majuscules/minuscules, des chiffres et des caractères spéciaux.
