INTRODUCTION

Qu’est-ce qu’un gestionnaire de mots de passe ? A quoi sert-il et comment l’utiliser ? Nous vous aidons dans votre choix vous communiquons les préconisations de la CNIL.

Regarder le replay

Questions/Réponses – Commentaires

MDP : Abréviation de “Mot De Passe”

• L’enregistrement des MDP dans Chrome est-il sécurisé ?

Nous vous conseillons d’utiliser plutôt un des logiciels recommandé par la CNIL car il peut y avoir des failles de sécurité. On n’est pas totalement à l’abri.

• Ces MDP sont-ils affectés pour chaque site web ?

Oui, je vous conseille de créer une entrée pour chaque identifiant et mot de passe ou même code.

• Ces logiciels sont-ils tous traduits en français ?

Généralement oui. Ces logiciels sont traduits en Français : Keepass, Password Safe,  ZenyPass, Bitwarden.

Vous avez des possibilités de traduction téléchargeables, vous pouvez aussi utiliser la traduction du navigateur.

Par contre, ceux présentés ici sont des logiciels Open source donc la plupart des infos sont en anglais.

• Ce qui signifie que pour ouvrir un site web , on ne passe plus par le navigateur mais par le site du gestionnaire de MDP ?

Si vous installez et activez l’extension, oui, mais vous pouvez toujours utiliser le navigateur.

• Une fois ces mots de passe créés dans Keepass ou autre, comment ça se passe comment on va sur le site de commerce par exemple ?

Voir la démonstration sur le replay.

• Si j’utilise Bitwarden , je dois le mettre sur mon PC ET sur mon téléphone ?

Ce n’est pas une obligation, vous pouvez l’installer où vous le souhaitez.

• En ce qui concerne l’accès à des sites bancaires qui imposent un code d’accès par une série de chiffres, quel est l’intérêt du gestionnaire de mots de passe et la création d’un nouveau MDP ?

Rien n’empêche de créer votre propre fiche pour la banque en saisissant le MDP existant dans notes et non dans le champ MDP. Cela permet d’y avoir accès rapidement et de façon sécurisée.

• Doit-on faire une création de fiche pour chaque site où l’on navigue ? 

Ce n’est pas obligatoire mais c’est mieux. Il est conseillé d’avoir un identifiant différent pour chaque site. L’identifiant pour un particulier est souvent l’adresse mail. Si vous avez déjà un compte créé sur un site, il suffit de vous connecter sur le site. Quand vous cliquez sur connexion, il va proposer d’enregistrer les informations de connexion sur Bitwarden, il faudra accepter.

• S’il n’est pas recommandé d’enregistrer les cartes de paiement sur le navigateur, certains sites obligent à enregistrer la CB, par exemple Amazon avec Kindle.

Vous avez toujours plusieurs possibilités, c’est à vous de choisir suivant le site et les conditions générales définies par les sites de e-commerce.

• Si je mets Bitwarden sur mon PC et sur mon téléphone, est-ce qu’il y a synchronisation ?

Oui, les données chiffrées sont sauvegardées sur un serveur externe, c’est ce qui permet d’accéder à la base depuis différents endroits. Vous pouvez aussi sauvegarder vos données sur un serveur dédié. Vous pouvez aussi sélectionner un drive précis où vous voulez sauvegarder vos données cryptées (plutôt sur Keepass).

• Que pensez-vous des antivirus qui proposent un VPN et un gestionnaire de mots de passe, comme BitDefender ou Norton par exemple ?

Nous le déconseillons. Norton a eu une faille de sécurité récemment, il est préférable d’utiliser des logiciels open source que ceux de sociétés privées. Les logiciels open source sont vérifiés et développés par une communauté de développeurs donc plus suivis et donc plus protégés et sécurisés.

• Et Mozilla Firefox alors, puisque c’est open source ?

Oui, c’est mieux, ainsi que Tor. Mais nous préconisons quand même d’utiliser un gestionnaire de mots de passe pur en plus. Rien n’empêche d’utiliser une extension d’un gestionnaire de mots de passe sur Mozilla Firefox.

Quelques liens utiles

Retrouvez tous les liens dans le support à télécharger

Information

> Recommandations de la CNIL pour choisir un bon mot de passe

> Article Wikipedia sur les gestionnaires de mots de passe

> Test de chiffrement AES

Logiciels

> https://keepass.info/

> https://bitwarden.com/

> https://pwsafe.org/

> https://zenyway.com/password-manager/home/fr/index.html

 Conclusion

• Abonnez-vous à notre newsletter anti-morosité “Le petit bol d’air” ICI, naviguez sur notre site pour découvrir nos ressources, nos articles, nos fiches pratiques, notre Deeko du Geek qui recense plus de 350 termes du numérique. Abonnez-vous à notre chaîne Youtube ICI
• Envoi du questionnaire de satisfaction d’Aviseniors
• Bon appétit !

Écrivez-nous à sos@sos-grannygeek.com ou geeks@sos-grannygeek.com.