{"id":839,"date":"2022-09-12T16:12:48","date_gmt":"2022-09-12T14:12:48","guid":{"rendered":"https:\/\/edt.blogdns.net\/wordpress\/?p=839"},"modified":"2022-09-30T19:23:10","modified_gmt":"2022-09-30T17:23:10","slug":"gestion-des-mots-de-passe","status":"publish","type":"post","link":"https:\/\/edt.blogdns.net\/wordpress\/2022\/09\/12\/gestion-des-mots-de-passe\/","title":{"rendered":"Gestion des Mots de passe"},"content":{"rendered":"\n

Qui n’a jamais pest\u00e9 contre la multitude d’identifiants et de mots de passe qui doivent \u00eatre utilis\u00e9s dans la vie num\u00e9rique. La d\u00e9mat\u00e9rialisation des \u00e9changes avec le moindre fournisseur de service ou le moindre commerce \u00e9lectronique a s\u00e9rieusement diminu\u00e9 les \u00e9changes avec les vrais gens. Dans le m\u00eame temps elle a s\u00e9rieusement compliqu\u00e9 les s\u00e9curit\u00e9s d’acc\u00e8s aux sites web qui permettent des \u00e9changes d’informations sensibles (exemple: les services bancaires, certains services publiques, les compagnies d’assurance, etc..). Il n’est pas rare qu’un citoyen lambda ait \u00e0 conserver une trentaine de mots de passe. J’en utilise r\u00e9guli\u00e8rement une quarantaine et je ne pr\u00e9tends pas faire d’exc\u00e8s.<\/p>\n\n\n\n

Il existe \u00e0 ma connaissance deux attitudes pour g\u00e9rer cette multitude de mots de passe. La premi\u00e8re consiste \u00e0 tenir un carnet (papier ou informatique – genre tableau MS Excel). La seconde consiste \u00e0 utiliser un coffre fort num\u00e9rique sp\u00e9cialis\u00e9. J’utilise depuis quelques ann\u00e9es un de ces coffres forts num\u00e9riques. Le c\u00f4t\u00e9 pratique, la s\u00e9curit\u00e9 et la facilit\u00e9 d’utilisation de ce service m’ont imm\u00e9diatement convaincu. <\/p>\n\n\n\n

Sur cette niche du march\u00e9 des services num\u00e9riques l’offre est assez limit\u00e9e. On peut citer des services sous licence propri\u00e9taire: 1pasword, Keeper, Dashlane et Sticky Password. Ces derniers sont des offres commerciales (payantes). Il existe un service sous Licence Open Source: Bitwarden<\/a><\/mark> qui est gratuit pour une utilisation individuelle. C’est celui que j’utilise actuellement.<\/p>\n\n\n\n

Ce coffre fort num\u00e9rique fonctionne avec un service cloud: un serveur distant accessible par le web. Ce serveur distant peut \u00eatre celui de Bitwarden, ou le votre en auto-h\u00e9bergement. Les \u00e9changes avec le serveur sont crypt\u00e9s pour assurer un niveau de s\u00e9curit\u00e9 optimal. Le service assure la synchronisation avec les diff\u00e9rents clients install\u00e9s sur mes \u00e9quipements (smartphone, micro-ordinateurs). Les mots de passe et identifiants contenus dans le coffre fort sont accessibles sur tous ces \u00e9quipements simultan\u00e9ment. Un mot de passe unique permet l’acc\u00e8s au coffre fort. En cas de besoin pour renforcer la s\u00e9curit\u00e9 (je n’en suis pas encore l\u00e0), un acc\u00e8s en deux \u00e9tapes peut \u00eatre install\u00e9.<\/p>\n\n\n\n

L’installation du client Bitwarden est possible sous la forme d’une extension de navigateur internet (par exemple Firefox, Edge ou Chrome). Dans ce cas de couplage avec le navigateur, le service permet de compl\u00e9ter directement identifiant et mot de passe sur n’importe quelle page web qui les demande (pour peu que ces informations soient d\u00e9j\u00e0 enregistr\u00e9es dans le coffre fort). Sinon le service propose d’enregistrer les identifiants et mots de passe qui sont entr\u00e9es au clavier sur la page web qui les demande. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\n\n\n\n

Voil\u00e0.<\/p>\n","protected":false},"excerpt":{"rendered":"

Qui n’a jamais pest\u00e9 contre la multitude d’identifiants et de mots de passe qui doivent \u00eatre utilis\u00e9s dans la vie num\u00e9rique. La d\u00e9mat\u00e9rialisation des \u00e9changes avec le moindre fournisseur de service ou le moindre commerce \u00e9lectronique a s\u00e9rieusement diminu\u00e9 les \u00e9changes avec les vrais gens. Dans le m\u00eame temps elle a s\u00e9rieusement compliqu\u00e9 les s\u00e9curit\u00e9s … Continuer la lecture de « Gestion des Mots de passe »<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","footnotes":""},"categories":[13,11],"tags":[30,29],"class_list":["post-839","post","type-post","status-publish","format-standard","hentry","category-internet","category-logiciels","tag-internet","tag-password"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false,"post-thumbnail":false},"uagb_author_info":{"display_name":"marc","author_link":"https:\/\/edt.blogdns.net\/wordpress\/author\/marc_taviaux\/"},"uagb_comment_info":0,"uagb_excerpt":"Qui n’a jamais pest\u00e9 contre la multitude d’identifiants et de mots de passe qui doivent \u00eatre utilis\u00e9s dans la vie num\u00e9rique. La d\u00e9mat\u00e9rialisation des \u00e9changes avec le moindre fournisseur de service ou le moindre commerce \u00e9lectronique a s\u00e9rieusement diminu\u00e9 les \u00e9changes avec les vrais gens. Dans le m\u00eame temps elle a s\u00e9rieusement compliqu\u00e9 les s\u00e9curit\u00e9s\u2026","_links":{"self":[{"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/posts\/839","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/comments?post=839"}],"version-history":[{"count":11,"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/posts\/839\/revisions"}],"predecessor-version":[{"id":855,"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/posts\/839\/revisions\/855"}],"wp:attachment":[{"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/media?parent=839"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/categories?post=839"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/edt.blogdns.net\/wordpress\/wp-json\/wp\/v2\/tags?post=839"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}