Mémorisation identifiant

[Cygne06]

De mon coté, j'utilise "Keepass" sur Windows et "Keepass2Android" sur smartphone Android. Bien configuré, il marche pas mal et c'est gratuit.

 

[Philbox]

Et vous savez si un gestionnaire de mot de passe comme 1password peut permettre de se connecter à sa banque?
Parce que si je prends le crédit agricole, faut à chaque fois taper le numéro de compte, puis le code à 6 chiffres.
Assez pénible à l'heure actuelle ou il y'à d'autres solutions.

J’utilise Bitwarden gratuitement et ça fonctionnait pour le Crédit Agricole avant la résiliation…
Pour BoursoBank avec Windows 11, ça ne fonctionne pas pour moi mais je me connecte via les applications.

 

[jabsol]

tout est enregistré en clair donc non.

De quoi parles-tu ? Ca n’est jamais stocké en clair, tout est crypté, et ce depuis bien longtemps

 

[jabsol]

1password cest 3 euros par mois en individuel voire 5 euros pour 5 membres d'une famille donc 1eur par pers. Si ça c'est cher..

Je prends le temps de répondre a ta question de manière assez détaillée et c’est tout ce que tu trouves à dire ? Ok.

 

[AlbertoWin]

De quoi parles-tu ? Ca n’est jamais stocké en clair, tout est crypté, et ce depuis bien longtemps

[lien réservé abonné]

[lien réservé abonné]

 

[jabsol]

[lien réservé abonné]

[lien réservé abonné]

Kaspersky : ca date de plus de 3 ans depuis les choses ont bien changé et par exemple sur chrome tout est geré avec un gestionnaire de mot de passe dédié et sécurisé avec son compte google. (Ca n’était pas le cas avant effectivement, et pas vraiment sécurisé, mais c’était avant..).

Quand à clubic : ben oui c’est vrai, mais c’est pareil avec 1password si vous n’avez pas reglé la sécurité sur les niveaux plus élevés.
Bref, un article comme souvent pour faire peur et des clics..

En résumé : les gestionnaires de mots de passe des navigateurs actuels (oui il faut toujours mettre à jour) sont sécurisés et surs. Ils sont un peu moins bien que les gestionnaires dédiés qui sont à privilégier si on veut vraiment le top du top de la sécurité, mais pas de quoi être inquiet pour un particulier.

 

[CyberOtter]

Bitwarden y a du gratuit ou 4€ pour 6 personnes. Idem chez LastPass. ProtonPass c'est 5€/mois pour 6. Le prix , au-délà de la demande, est aussi relié à la concurrence. Si les autres entreprises qui font comme vous font moins cher c'est que vous êtes cher.

ProtonPass est gratuit.

À l'époque, j'avais hésité avec KeePass également gratuit, mais comme j'avais deja un mail et un drive Proton, j'avais gardé ProtonPass, que j'utilise depuis, et que je trouve top.
Ça permet également de sécuriser d'autres infos que des MDP, d'ailleurs (infos administratives/numéros et ID divers/notes confidentielles...), de manière sécurisée, avec une identification "maître" unique à chaque fois.

J'essaie de convaincre mon entourage d'utiliser ça, que ce soit Proton, KeePass, BitWarden, ou autre, d'ailleurs...
Mais plutôt que de tenter de réapprendre de nouveaux (meilleurs) réflexes, la majorité préfère garder d'anciennes méthodes.
De la moins pire et laborieuse (oublier régulièrement son mot de passe et passer par ''mot de passe oublié'' une fois sur 2, et en recréer un, qu'on oubliera de nouveau), à la moins sécurisée (noter ses mots de passe sur un post-it physique ou pire, sur un fichier txt sur l'Ordi, ou un drive (!!!))

Bref, de la pédagogie et et des progrès a faire, notamment avec les idées reçues par le 'grand public', cf les mises au point de jabsol et comment ses clarifications sont parfois reçues par des personnes qui 'pensent savoir' (je ne vise personne en particulier, je me rappelle juste d'un autre fil où les réponses qu'il recevait etaient cocasses, voire lunaires pour quelqu'un qui est un minimum informé /dans le métier.)

 

[lancelot802]

Pour un particulier, ca craint quoi davoir ses mdp sur fichier txt?

 

[CyberOtter]

On va dire que le principe de ne pas etre 'choqué' par mettre ses mots de passe en clair dans un fichier texte, relève d'une pratique qui laisse présumer d'une utilisation pas forcement optimale niveau sécurité informatique sur l'ordinateur en question.

Et de ce fait, si vulnérabilité (= accès dérobé\non autorisé sur l'ordinateur via virus/trojan/backdoor/autre), une tierce personne mal intentionnée pourrait se trouver à avoir accès à ce fichier texte.

Et à partir de là, bonjour les problèmes.

 

[AlbertoWin]

noter ses mots de passe sur un post-it physique

s'ils sont différents pour chaque site c'est très sécurisé

 

[rameurpl]

Bonjour. Je suis client au crédit agricole et chez Boursobank.
Mon navigateur est Chrome.
Sur le site web (PC windows) de Boursobank, on me propose d'enregistrer mon identifiant, ce qui est pratique car ça m'évite de le retaper à chaque fois.
En ce qui concerne le Crédit Agricole, on ne me propose pas de l'enregistrer et je n'arrive pas à l'enregistrer par ailleurs.
Pour ce qui est de Bourso, j'ai été voir dans les paramètres de chrome et de google, et à aucun endroit l'identifiant n'est enregistré, comment cela se fait que je n'ai pas à le taper?

Merci d'avance pour les éclaircissements.

Bonjour.

J'ai mon identifiant enregistré sur Firefox pour Boursobank.

 

[Pendragon]

Bonjour. Je suis client au crédit agricole et chez Boursobank.
Mon navigateur est Chrome.
Sur le site web (PC windows) de Boursobank, on me propose d'enregistrer mon identifiant, ce qui est pratique car ça m'évite de le retaper à chaque fois.
En ce qui concerne le Crédit Agricole, on ne me propose pas de l'enregistrer et je n'arrive pas à l'enregistrer par ailleurs.
Pour ce qui est de Bourso, j'ai été voir dans les paramètres de chrome et de google, et à aucun endroit l'identifiant n'est enregistré, comment cela se fait que je n'ai pas à le taper?

Merci d'avance pour les éclaircissements.

Bon, le post a déjà plus de 2 mois mais si je peux aider..
Jusqu'à présent on pouvait mémoriser l'identifiant crédit agricole en le créant manuellement sur Firefox dans la gestion des identifiants mot de passe.

Mais depuis quelques semaines ils ont complètement changé l'ecran de saisie principal et c'est à présent impossible de le faire. Il faut donc l'apprendre par cœur ou coller un post-it avec son identifiant sur l'écran .

 

[lancelot802]

Toujours plus chiant. Merci pour l'info. En meme temps, le site du CA n'est pas le plus ergonomique, et j'ai depuis longtemps mémorisé mon numero de compte...

 

[MOMO9191]

Toujours plus chiant. Merci pour l'info. En meme temps, le site du CA n'est pas le plus ergonomique, et j'ai depuis longtemps mémorisé mon numero de compte...

Bjr
Et sur le site du CA la présentation est différente selon le navigateur utilisé (CHROME OPERA VIVALDI BRAVE etc)

 

[Uranie3376]

Je suis en pleine réflexion sur le choix d’un gestionnaire de mot de passe...je viens de voir qu’il en existe un nouveau Heimlane Vault basé en France et en Allemagne...ça a l’air tout récent. Je ne sais pas quoi en penser car j’avoue que j’explore depuis peu le sujet des gestionnaires de mot de passe pour essayer de comprendre le fonctionnement, l'intérêt ...etc. Peut-être ferai je mieux de m’en tenir à un gestionnaire ayant déjà fait ses preuves depuis longtemps comme Bitwarden, par ex? Du coup, je m'interrogeais.. .que se passerait il si la société gérant le fameux gestionnaire faisait faillite? Bon, vous allez sûrement trouver mes questions très naïves mais je n’y connais vraiment rien sur le sujet, c’est pourquoi je fais appel à vos lumières! Merci d’avance pour vos retours.

 

[lancelot802]

Je suis passé recemment a un gestionnaire de mdp et au dela du choix. Ya une vraie demarche de reprendre le controle.
Rien empeche de retrouver tes pass si la boite fait faillite, tu passes par "j'ai perdu mon mdp" et cest bon.

 

[Max1]

Et vous savez si un gestionnaire de mot de passe comme 1password peut permettre de se connecter à sa banque?
Parce que si je prends le crédit agricole, faut à chaque fois taper le numéro de compte, puis le code à 6 chiffres.
Assez pénible à l'heure actuelle ou il y'à d'autres solutions.

J'ai l'impression qu'on mélange identifiant et mot de passe.
L'identifiant (numéro de compte) est bien pré-rempli.
C'est le mot de passe (confidentiel ) qu'il faut entrer à chaque fois. L'originalité c'est que ce n'est pas un string à taper au clavier mais qu'il faut cliquer sur des chiffres disposés aléatoirement. Donc je ne vois pas comment cela pourrait être reproduit par un gestionnaire de mots de passe.

 

[AlbertoWin]

Je suis en pleine réflexion sur le choix d’un gestionnaire de mot de passe...je viens de voir qu’il en existe un nouveau Heimlane Vault basé en France et en Allemagne...ça a l’air tout récent. Je ne sais pas quoi en penser car j’avoue que j’explore depuis peu le sujet des gestionnaires de mot de passe pour essayer de comprendre le fonctionnement, l'intérêt ...etc. Peut-être ferai je mieux de m’en tenir à un gestionnaire ayant déjà fait ses preuves depuis longtemps comme Bitwarden, par ex? Du coup, je m'interrogeais.. .que se passerait il si la société gérant le fameux gestionnaire faisait faillite? Bon, vous allez sûrement trouver mes questions très naïves mais je n’y connais vraiment rien sur le sujet, c’est pourquoi je fais appel à vos lumières! Merci d’avance pour vos retours.

Des règles OWASP stricts sont nécessaires pour garantir la sécurité d’un gestionnaire. Rien ne vaut un gestionnaire qui a passé l'épreuve du temps.

 

[niklos]

J'essaie de convaincre mon entourage d'utiliser ça, que ce soit Proton, KeePass, BitWarden, ou autre, d'ailleurs...

Je pense que tout est dit.

L'originalité c'est que ce n'est pas un string à taper au clavier mais qu'il faut cliquer sur des chiffres disposés aléatoirement. Donc je ne vois pas comment cela pourrait être reproduit par un gestionnaire de mots de passe.

Admettons que le mot de passe soit "123456". On met "123456" dans le gestionnaire de mot de passe et on l'affiche quand on en a besoin.
C'est une légère faille de sécurité, mais ce n'est pas non plus ce qui est de plus risqué.

 

[lancelot802]

J'ai l'impression qu'on mélange identifiant et mot de passe.
L'identifiant (numéro de compte) est bien pré-rempli.
C'est le mot de passe (confidentiel ) qu'il faut entrer à chaque fois. L'originalité c'est que ce n'est pas un string à taper au clavier mais qu'il faut cliquer sur des chiffres disposés aléatoirement. Donc je ne vois pas comment cela pourrait être reproduit par un gestionnaire de mots de passe.

L'identifiant n'est pas pré rempli pour le site du credit agricole. j'ai tout essayé, mais rien à faire. Pourtant, je vois bien un petit "1" sur l'icone de proton pass. Mais dans la case de saisie, il ne me propose rien...Je suis sur firefox.