passwords.md

Mots de passe

Les mots de passes

1. ça ne se prête pas
2. ça ne se laisse pas traîner à la vue de tous
3. ça ne s'utilise qu'une fois
4. si ça casse on remplace immédiatement
5. un peu d'originalité ne nuit pas
6. la taille compte
7. il y a une date de péremption
8. mieux vaut les avoir avec soi

C'est une question d'hygiène!

CNIL / Authentification par mot de passe : les mesures de sécurité élémentaires

Firefox

• Stocke les mots de passes en clair
  • Préférences > Sécurité > Identifiants enregistrés


• Propose un "mot de passe principal"
  • Préférences > Sécurité > Utiliser un mot de passe principal
    • Vulnérable

Chrome

• Stocke les mots de passe en ligne
  • non souverain
    • comme LastPass, Dashlane, iCloud, ...


KeePass

• Gestionnaire (base de données, wallet, ...) de mots de passe

  • souverain

• Produits Certifiés CSPN par l'ANSSI

• reco CNRS à l'ANF Protection des données par le chiffrement (2015)

  • Gérer ses mots de passe avec KeePass et KeeFox par M. Libes

KeePass

Full windows

• intégration en mono sous linux & Mac OS X
  • bugué sous certains environnement linux
• nombreux plugins
  • dont keepasshttp qui permet l'intégration au navigateur

KeePass

• KeePass 1 (Classic Edition)

  • .kdb

• KeePass 2 (Professional Edition)

  • .kdbx
    • meilleure interropérabilité
  • permet d'attacher des fichiers
  • permet de lier un utilisateur windows à une base de données

KeePass / config

Tools > Options

KeePassX

• Portage officieux de keepass

  • cross-platform ( Windows, Mac OS X, Linux)

• Développement chaotique

  • non intégration d'une partie du code produit par la communauté
    • notamment le portage du plugin keepasshttp

KeePassXC

• Portage officieux de keepass

  • KeepassXC – A cross-platform community fork of KeepassX
  • cross-platform ( Windows, Mac OS X, Linux)

• Récemment stable

  • la pulse du projet

• Implémente en natif le RPC via http pour l'intégration aux navigateurs

KeePassXC / config

Tools > Options

KeePassXC / config

Tools > Options

KeePassHttp-Connector

• extension pour l'intégration de KeePass au navigateur firefox, chrome et chromium

KeePassHttp-Connector

• pré-requis: KeePassXC avec le module http activé

• Documentation

  • Fonctionnalités
    • cherche un couple login mot de passe dans KeePass à partir de l'url consultée
    • sauvegarde les nouvelles entrées dans KeePass
      • ne permet pas de classer ses mots de passes à partir du navigateur

Android

• KeePassDroid

  • disponible sur l'app store alternatif F-Droid
    • catalogue of FOSS (Free and Open Source Software) applications for the Android platform

• KeePass2Android

  • basé sur KeePassDroid
    • pas de code source disponible
  • intégration à Android

KeePass2Android / config

KeePass2Android / config

KeePass2Android / config

KeePass2Android / config

KeePass2Android / config

KeePass2Android / config

KeePass2Android / config

iOS

• http://keepass.info/download.html

Vault by HashiCorp

Solution Hardware