- Accueil
- Forums
- Questions diverses...
- vos gestionnaires de mot de passe ? , page 2
vos gestionnaires de mot de passe ? , page 2
Kaptain_K7 @
Agriculteur
1605pts
Inscrit le: 05 septembre 2023
Messages: 904
Navigateur : n.c.
Hors ligne
Agriculteur
1605pts
Inscrit le: 05 septembre 2023
Messages: 904
Navigateur : n.c.
Hors ligne
Posté le: 15 juin 2024 à 06:55 
1password, version famille.
C'est payant mais fourni gratuitement par ma boite.
C'est payant mais fourni gratuitement par ma boite.
0 pour,0
Posté le: 15 juin 2024 à 08:44
Je comprend pas trop l'utilité de ce genre de "logiciels".
Enfin si je comprends, ce que je pige pas c'est pourquoi tout le monde les utilises alors que ça réduit énormément la sécurité... à ce compte, autant utilisé le même mot de passe pour tout vos comptes. non?
Enfin si je comprends, ce que je pige pas c'est pourquoi tout le monde les utilises alors que ça réduit énormément la sécurité... à ce compte, autant utilisé le même mot de passe pour tout vos comptes. non?
0 pour,0
Kaptain_K7 @
Agriculteur
1605pts
Inscrit le: 05 septembre 2023
Messages: 904
Navigateur : n.c.
Hors ligne
Agriculteur
1605pts
Inscrit le: 05 septembre 2023
Messages: 904
Navigateur : n.c.
Hors ligne
Posté le: 15 juin 2024 à 09:01
De mon côté le mot de passe master est un énorme random de 64+ caractères que je ne connais même pas et il faut un de mes doigts pour déverrouiller. Et si ça marche pas j'ai des méthodes de récupération a plusieurs facteurs
0 pour,0
Arkel @
Agriculteur
1708pts
Inscrit le: 06 novembre 2020
Age: 52
Messages: 796
Navigateur : n.c.
Hors ligne
Agriculteur
1708pts
Inscrit le: 06 novembre 2020
Age: 52
Messages: 796
Navigateur : n.c.
Hors ligne
Posté le: 15 juin 2024 à 09:01
| M0rPh3u5 a écrit: |
| Je comprend pas trop l'utilité de ce genre de "logiciels".
Enfin si je comprends, ce que je pige pas c'est pourquoi tout le monde les utilises alors que ça réduit énormément la sécurité... à ce compte, autant utilisé le même mot de passe pour tout vos comptes. non? |
Oui et non, ça permet d'utiliser un mot de passe plus performant dans les différents sites genre ljkhsisgr@kjLFfd# . Bon c'est sur que si tu prends 1234 ça marche pas vraiment.
ça Evite le fichier texte sur le bureau appelé password
😂 😂 😂
Posté le: 15 juin 2024 à 09:07
| M0rPh3u5 a écrit: |
| Je comprend pas trop l'utilité de ce genre de "logiciels".
Enfin si je comprends, ce que je pige pas c'est pourquoi tout le monde les utilises alors que ça réduit énormément la sécurité... à ce compte, autant utilisé le même mot de passe pour tout vos comptes. non? |
pourquoi ca réduirait la sécurité ? le gestionnaire génère des mots de passe ultra sécure et différent a chaque fois. alors que généralement la plupart des gens vont soit utiliser le même partout (ce que j'avais malheureusement tendance a faire jusqu'ici) soit avoir un fichier txt pas forcément sécurisé et pas super pratique si on veut se connecter sur une autre machine sans connaitre son mot de passe...
0 pour,0
Taloken @
Céréalier
8404pts
Inscrit le: 22 octobre 2012
Age: 31
Messages: 5192
Localisation: Niort
Navigateur :
Hors ligne
Céréalier
8404pts
Inscrit le: 22 octobre 2012
Age: 31
Messages: 5192
Localisation: Niort
Navigateur :
Hors ligne
Posté le: 15 juin 2024 à 14:57
| M0rPh3u5 a écrit: |
| Je comprend pas trop l'utilité de ce genre de "logiciels".
Enfin si je comprends, ce que je pige pas c'est pourquoi tout le monde les utilises alors que ça réduit énormément la sécurité... à ce compte, autant utilisé le même mot de passe pour tout vos comptes. non? |
Oui ça peut paraître contre-intuitif d'avoir tout finalement derrière une mot de passe maître, mais en fait c'est en accord avec la mise en place d'une bonne sécurité : Un système est considéré aussi sécurisé que son point le plus faible.
1000 points d'entrées, juste "bien sécurisés" = considéré que tout est juste bien sécurisé.
999 points blindés contre tout, et 1 point exposé = considéré que tout est exposé.
Si tu utilises un mdp moyen, genre Qsdfgh123% (qui passe la plupart des checks de création de compte, mais pas si fou), sur 10 sites différents.
Ces 10 sites sont des potentiels victimes d'attaques, et si un seul se fait avoir, tes 9 autres comptes sont foutus.
Si tu utilises 10 mdp complexes différents (bitwarden vient de me générer par exemple celui-ci : d9&ZHkgs@$FFmF), tes 9 autres sont à l'abri.
Bon ça réponds tjs pas au fait d'avoir un mot de passe maître unique chez le gestionnaire. Sauf que le gestionnaire, son boulot c'est la sécurité. Et un gestionnaire de sécurité sérieux, se BLINDE coté sécurité, alors que les sites genre e-commerces ou les forums sont généralement de vrais passoires.
Alors oui il y a eu des gestionnaires qui ont chié dans la colle avec des failles, mais si les mdp leakés ont été correctement hashés, utilisés qu'à un seul endroit, et de base complexe, les dégâts sont limités.
De plus, tu n'as plus qu'à te souvenir d'un seul mot de passe, qui doit lui aussi être complexe (car Qsdfgh123% en mdp maître, c'est débile).
On utilise maintenant en mdp maître régulièrement des passphrases : des suites de mots pas forcément en rapport les uns avec les autres, tout en minuscule, mais qui représentent 30+ caractères et sont donc ultra longs à cracker (ex : pulp-pregame-residue-stifling-outscore-itinerary-chariot-guidable), mais plus facile à retenir que (ex : 6*tAEBthiwb5L&oFnmf2XMeoq&wjzmRqZ5xan55t).
Et/ou encore mieux, la biométrie, ou des clés physiques genre Yubikey.
Edit :
En faveur des pass-phrases, voici l'estimation du temps nécessaire pour cracker des mdp selon leur complexité (avec 12 RTX 4090 tout de même)
''
A partir du moment où on a des minuscules et des majuscules, un mot de passe devient plus sécurisé en rajoutant une lettre qu'en passant au "niveau de caractères supérieur".
Représentant officieux, amateur et bénévole DesignedByGG
Tonton_cactus @
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Posté le: 14 novembre 2024 à 13:34
Bonjour,
Cela fait 10 ans environ que j'utilise quotidiennement KeePass.
Sécurisé par un seul mdp, hors ligne, possibilité de créer des catégories (administratif, santé, banque, sites internets, shopping en ligne...)
Je n'ai plus qu'un seul et unique mdp à retenir et je ne connais même pas mon mdp de boite mail.
Tu peux créer des alertes pour te rappeler de changer de mdp à l'intervalle que tu veux etc etc...
En plus tu peux mettre une ligne avec l'URL cible, qui t'emmène directement sur le site choisi.
Tu double clic sur ton ID pour le copier (un peu comme CTRL-C mais sans l'enregistrer dans le presse papier) et pareil pour le PW.
C'est juste magique quand tu l'essai, tu adopte.
Cela fait 10 ans environ que j'utilise quotidiennement KeePass.
Sécurisé par un seul mdp, hors ligne, possibilité de créer des catégories (administratif, santé, banque, sites internets, shopping en ligne...)
Je n'ai plus qu'un seul et unique mdp à retenir et je ne connais même pas mon mdp de boite mail.
Tu peux créer des alertes pour te rappeler de changer de mdp à l'intervalle que tu veux etc etc...
En plus tu peux mettre une ligne avec l'URL cible, qui t'emmène directement sur le site choisi.
Tu double clic sur ton ID pour le copier (un peu comme CTRL-C mais sans l'enregistrer dans le presse papier) et pareil pour le PW.
C'est juste magique quand tu l'essai, tu adopte.
Posté le: 14 novembre 2024 à 13:52
Comme dit mon VDD, Keepass est top, la commande Ctrl+v permet de remplir automatiquement l'ID et le mot de passe et de valider l’accès à la page préenregistré.Tu peux générer des mots de passe complexe aléatoirement. Il y a un tas de fonctionnalités et c'est super simple à utiliser et très léger pour le système, aucune fioriture
Tu peux également gérer l’accès au logiciel par divers moyen, le lier à ton compte local Windows, ou créer un mot de passe "Maitre"...
De plus ce logiciel est certifier par l'ANSI, pour la version 2.10 en tout cas : https://cyber.gouv.fr/produits-certifies/keepass-version-210-portable
En revanche ne surtout pas oublier d'enregistrer en cliquant sur enregistrer une fois tes préférences enregistrées. J'ai rentré l'équivalent d'une trentaine de site ou de compte en pensant que cela se sauvegardé automatiquement mais malheureusement non ...
Tu peux également gérer l’accès au logiciel par divers moyen, le lier à ton compte local Windows, ou créer un mot de passe "Maitre"...
De plus ce logiciel est certifier par l'ANSI, pour la version 2.10 en tout cas : https://cyber.gouv.fr/produits-certifies/keepass-version-210-portable
En revanche ne surtout pas oublier d'enregistrer en cliquant sur enregistrer une fois tes préférences enregistrées. J'ai rentré l'équivalent d'une trentaine de site ou de compte en pensant que cela se sauvegardé automatiquement mais malheureusement non ...
Posté le: 14 novembre 2024 à 22:38
Bonsoir; moi aussi j'ai utilisé KeePass pendant plusieurs années (plus ou moins 5ans); j'ai finalement migré sur KeePassXC depuis environ 1 an.
KeePass ne gérait pas le 2FA alors qu'un des sites que j'utilise en imposait l'utilisation. Ne voulant pas utiliser mon smartphone pour le 2FA, j'ai cherché un logiciel qui le faisait et KeePassXC correspondait bien et voulant avoir une machine tournant sous linux, je cherchais donc un logiciel compatible windows et linux... bref KeePassXC correspondait bien. Donc j'ai juste installé KeePassXC et je l'utilise donc maintenant tous les jours.
KeePass et KeePassXC étant open-source et compatible entre eux, je n'avais donc pas grand chose à faire.
Comme les 2 dernières intervenants; j'utilise KeePass et KeePassXC en faisant du copier/coller pour rentrer les ID sur les différents sites/logiciels.
Pourquoi KeePass/KeePassXC plutôt qu'un autre logiciel: car il n'y a pas de sauvegarde en ligne; logiciel open-source; très simple d'utilisation.
KeePassXC enregistre automatiquement une fois qu'on modifie une fiche ou qu'on en crée une nouvelle (contrairement à KeePass comme le dit @Rorow).
J'utise KeePassXC sur 3 PCs (2 tour et un portable) et je met à jour ma base de donnée entre les ordinateurs avec une clé USB que je dédie à ça (Je branche la clé USB sur un PC que je viens de mettre à jour, je copie la base de donnée de ce PC sur la clé; je débranche la clé puis je la branche sur les 2 autres PC pour écraser la base de donnée par celle sur la clé).
Maintenir les bases de données sur différents support nécessite donc un peu de rigueur pour ne pas mettre une vieille base de donnée sur une modifiée récemment; mais c'est gérable sans trop de difficulté malgré tout.
KeePass ne gérait pas le 2FA alors qu'un des sites que j'utilise en imposait l'utilisation. Ne voulant pas utiliser mon smartphone pour le 2FA, j'ai cherché un logiciel qui le faisait et KeePassXC correspondait bien et voulant avoir une machine tournant sous linux, je cherchais donc un logiciel compatible windows et linux... bref KeePassXC correspondait bien. Donc j'ai juste installé KeePassXC et je l'utilise donc maintenant tous les jours.
KeePass et KeePassXC étant open-source et compatible entre eux, je n'avais donc pas grand chose à faire.
Comme les 2 dernières intervenants; j'utilise KeePass et KeePassXC en faisant du copier/coller pour rentrer les ID sur les différents sites/logiciels.
Pourquoi KeePass/KeePassXC plutôt qu'un autre logiciel: car il n'y a pas de sauvegarde en ligne; logiciel open-source; très simple d'utilisation.
KeePassXC enregistre automatiquement une fois qu'on modifie une fiche ou qu'on en crée une nouvelle (contrairement à KeePass comme le dit @Rorow).
J'utise KeePassXC sur 3 PCs (2 tour et un portable) et je met à jour ma base de donnée entre les ordinateurs avec une clé USB que je dédie à ça (Je branche la clé USB sur un PC que je viens de mettre à jour, je copie la base de donnée de ce PC sur la clé; je débranche la clé puis je la branche sur les 2 autres PC pour écraser la base de donnée par celle sur la clé).
Maintenir les bases de données sur différents support nécessite donc un peu de rigueur pour ne pas mettre une vieille base de donnée sur une modifiée récemment; mais c'est gérable sans trop de difficulté malgré tout.
Tonton_cactus @
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Posté le: 15 novembre 2024 à 06:27
En ce qui me concerne j'utilise Keepass avec la LiberKey.
Si vous ne connaissez pas c'est une clé USB qui permet de lancer des logiciels portables.
Je l'utilise chez moi et au boulot, je l'emporte partout.
En plus je crypte directement les fichiers qui m'intéressent (dont la base de données des mots de passe Keepass) comme ça en cas de perte de clé ou autre : aucun soucis de données compromises ou autre
Si vous ne connaissez pas c'est une clé USB qui permet de lancer des logiciels portables.
Je l'utilise chez moi et au boulot, je l'emporte partout.
En plus je crypte directement les fichiers qui m'intéressent (dont la base de données des mots de passe Keepass) comme ça en cas de perte de clé ou autre : aucun soucis de données compromises ou autre
Posté le: 15 novembre 2024 à 08:02
| Tonton_cactus a écrit: |
| En ce qui me concerne j'utilise Keepass avec la LiberKey.
Si vous ne connaissez pas c'est une clé USB qui permet de lancer des logiciels portables. Je l'utilise chez moi et au boulot, je l'emporte partout. En plus je crypte directement les fichiers qui m'intéressent (dont la base de données des mots de passe Keepass) comme ça en cas de perte de clé ou autre : aucun soucis de données compromises ou autre |
Vous me chauffer avec votre Keepass, je pense me pencher sérieusement dessus ce week end.
Pour LiberKey, c'est une clé USB quelconque ou c'est une clé spécifique à acheter chez eux ?
Tonton_cactus @
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Posté le: 15 novembre 2024 à 08:13
Non la Liberkey tu l'installe sur ce que tu veux. Clé USB Carte SD Disque dur interne/externe...
A ta convenance mais le plus pratique c'est un support nomade comme une clé USB.
Petit conseil si tu veux essayer dans de bonnes conditions la Liberkey > Choisis une clé "rapide" en lecture et écriture
https://www.liberkey.com/
A ta convenance mais le plus pratique c'est un support nomade comme une clé USB.
Petit conseil si tu veux essayer dans de bonnes conditions la Liberkey > Choisis une clé "rapide" en lecture et écriture
https://www.liberkey.com/
Tonton_cactus @
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Ouvrier agricole
313pts
Inscrit le: 25 novembre 2014
Age: 38
Messages: 224
Navigateur :
Hors ligne
Posté le: 15 novembre 2024 à 08:51
Alors ça fait + de 10 ans que j'utilise la Liberkey et j'en suis à ma 2ème clé.
J'ai actuellement une Sandisk Extreme pro 3.2 en 128Go.
Je fais des sauvegardes de la clé régulièrement.
Et j'ai créé un volume crypté avec TrueCrypt (dispo sur le logiciel Liberkey) de 3Go dans lequel j'ai mes docs et ma base de données pour les mots de passe Keepass.
En poussant le truc il faudrait que quelqu'un de mal-intentionné tombe sur la clé essaie d'ouvrir le volume crypté puis essaie d'ouvrir Keepass...
Ça fait beaucoup de sécurité sur lesquels il va se faire les dents...
J'ai actuellement une Sandisk Extreme pro 3.2 en 128Go.
Je fais des sauvegardes de la clé régulièrement.
Et j'ai créé un volume crypté avec TrueCrypt (dispo sur le logiciel Liberkey) de 3Go dans lequel j'ai mes docs et ma base de données pour les mots de passe Keepass.
En poussant le truc il faudrait que quelqu'un de mal-intentionné tombe sur la clé essaie d'ouvrir le volume crypté puis essaie d'ouvrir Keepass...
Ça fait beaucoup de sécurité sur lesquels il va se faire les dents...
- Accueil
- Forums
- Questions diverses...
- vos gestionnaires de mot de passe ? , page 2
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Sujets similaires |
|||||
| Sujet | Auteur | Forum | Réponses | Posté le | |
|---|---|---|---|---|---|
 |
Crash en Jeu intempestifs, besoin de vos lumieres | MGSolid | L'atelier | 96 | 09 janvier 2026 à 21:59 |
 |
Watercooling : Que s'est-il passé ? | MAAVV | Refroidissement | 11 | 01 janvier 2026 à 13:07 |
|
TOPs, vos Anim à partager ! | mini-pouce | Le poulailler | 20 | 11 décembre 2025 à 10:52 |
|
Thermaltake passe la seconde dans le simracing | Vanseb | Jeux pc | 0 | 28 novembre 2025 à 10:01 |
|
besoin de vos conseils pour une nouvelle config musclée | SR_TOUTA | L'atelier | 6 | 13 novembre 2025 à 23:47 |
- 09:52 COMPUTEX 2026 : MSI y va aussi de son Mini PC IA RTX Spark avec le EdgeMesa N AI+
- 09:39 NVIDIA et MediaTek préparent déjà des versions plus accessibles de la plateforme RTX Spark
- 09:26 COMPUTEX 2026 : dans les entrailles de la carte mère la plus folle de Gigabyte, la X870E Aorus Infinity Next
- 09:13 Microsoft dévoile une sublime XBOX Series X25 édition limitée !
- 09:01 Du mieux dans les prix de la mémoire DDR4 et DDR5 ?
- 08:45 Ferrari débarque chez HP avec un ultraportable Panther Lake en édition limitée
- 08:44 COMPUTEX 2026 : des boitiers musclés chez InWin
- 08:26 TCL arrive en force sur le marché européen du moniteur gaming
- 08:17 COMPUTEX 2026 : Synology à fond dans l'IA locale avec des GPU dans les NAS
- 07:41 COMPUTEX 2026 : mais qui arrêtera LIAN LI ?!
Insatisfaction du jour 2026 [ Le poulailler ]
PaliPalo il y a 2 minutes.
Vos jeux du moment [ GameLand ]
AubracBull il y a 43 minutes.
Satisfaction du jour 2026 [ Le poulailler ]
LeoLeandro il y a 53 minutes.
Choix d'un support simracing [ Le poulailler ]
Mauny il y a 3 heures.- Forza Horizon 6 [ GameLand ]
LeoLeandro il y a 18 heures. 
[low budget] Alimentation et carte mère pour config 7800X3D [ Composants ]
LuttyMiix il y a 20 heures.
NEED: le topic des acheteurs compulsifs 2026 [ Le poulailler ]
Ashuura il y a 20 heures.- Digital Combat Simulator (DCS) [ Jeux pc ]
AubracBull il y a 21 heures. 
[EST] Lot CM RAM CPU [ Estimations ]
YoNeL il y a 21 heures.
[TOPIC] Team OC CowCotLand >= 2024 ⚡ [ HWBOT ]
nicegab il y a 2 jours.- Tous les forums