Comment fonctionnent les gestionnaires de mots de passe? 3 méthodes expliquées

Added 2019-05-24

Avez-vous trois ou quatre mots de passe que vous recyclez sur tous vos sites Web? Oh, oh, ça demande des ennuis. Au rythme où les atteintes à la sécurité des données se produisent de nos jours, il y a de bonnes chances que quelqu'un ait déjà votre mot de passe.

Même si vous n'avez pas encore été compromis, mieux vaut prévenir que guérir. Il est temps d’utiliser un gestionnaire de mots de passe. Cela sécurisera non seulement vos comptes en ligne, mais leur facilitera la gestion. La question est: quel type devriez-vous utiliser et quels sont les plus sécurisés?

1. Gestionnaires de mots de passe hors ligne

Une application de gestion de mots de passe exécutée sur votre PC doit enregistrer vos mots de passe quelque part. Une approche consiste à placer ces informations dans un seul fichier sur votre ordinateur. Étant donné que ce fichier contient des données très sensibles, tout gestionnaire de mot de passe correct veillera à le chiffrer.

Les données cryptées ne sont pas infranchissables, mais c’est une tâche difficile à entreprendre pour la plupart des gens. De plus, cela prend beaucoup de temps. La plupart des voleurs ne s’ennuieront pas. Même les services de police et les agences gouvernementales peuvent trouver la tâche ardue. Mais avec suffisamment de temps et de volonté, il existe un moyen.

Ainsi, même si vos données ne sont pas impénétrables, elles sont probablement sûres sauf si vous faites quelque chose pour vous faire une cible qui en vaut la chandelle.

Comment obtenez-vous vos données? L'approche la plus simple est un mot de passe principal. Votre gestionnaire de mots de passe vous demandera de créer un mot de passe nécessaire pour décrypter le fichier, ce qui peut être appelé un coffre-fort ou une base de données, contenant tous vos autres mots de passe.

Vous pouvez rendre le coffre-fort plus difficile à pénétrer en exigeant une clé, un fichier qui existe quelque part caché sur votre ordinateur ou sur un périphérique distinct tel que la clé USB.

Avantages:

• Fournir le plus de contrôle et de flexibilité
• Seulement vous savez où vous stockez vos données

Les inconvénients:

• Peut nécessiter plus de connaissances techniques
• Le moins adapté pour plusieurs appareils

Lorsque vous conservez tous vos mots de passe au même endroit, vous créez ce que les professionnels de la sécurité appellent un point de défaillance unique. Si vous stockez tout votre argent dans un seul coffre-fort, il ne vous reste plus qu'à cibler un endroit pour casser votre fortune. Si vous stockez vos mots de passe dans plusieurs fichiers, la quantité de travail nécessaire pour accéder à toutes vos données augmente.

Les gestionnaires de mots de passe hors connexion ont tendance à être libres d'utilisation. Certains peuvent avoir des fonctionnalités qui nécessitent un paiement supplémentaire. Enpass est la seule option ci-dessous qui fait.

Télécharger: Clavier  (Libre)

Télécharger: Mot de passe sécurisé  (Libre)

Télécharger: Enpass  (Transactions in-app gratuites)

Télécharger: Passer  (Libre)

2. Gestionnaires de mots de passe en ligne

Les gestionnaires de mots de passe existent depuis longtemps, mais la façon dont nous nous connectons a changé au cours de la dernière décennie. Beaucoup d’entre nous n’ont plus un ordinateur principal que nous utilisons toujours pour Internet. Nous avons maintenant de nombreux appareils. Nous sommes aussi susceptibles de nous connecter à notre compte bancaire à partir d’un téléphone que d’un ordinateur portable.

Avec plusieurs appareils, un gestionnaire de mots de passe peut constituer un défi. Si vos phrases secrètes sont toutes stockées sur un ordinateur et générées aléatoirement, vous ne pouvez ni y accéder sur un autre appareil ni les mémoriser pour les saisir manuellement. Dans certains cas, vous pouvez synchroniser vos mots de passe, mais vous n’êtes peut-être pas chanceux si une application mobile compatible n’existe pas.

Les meilleurs gestionnaires de mots de passe pour chaque occasion Vous vous efforcez de vous souvenir de vos mots de passe de plus en plus élaborés? Il est temps de faire appel à l'un de ces gestionnaires de mots de passe gratuits ou payants! Read Article

Les gestionnaires de mots de passe basés sur Internet présentent une grande vulnérabilité. Vos mots de passe pour tout sont maintenant disponibles en ligne. Si quelqu'un peut accéder à ces données, il peut vous imiter, prendre le contrôle de vos comptes et voler votre argent et votre identité. C’est à peu près aussi pénible que si quelqu'un mettait la main sur vos clés, votre portefeuille et votre carte de sécurité sociale.

Cryptage du mot de passe

Pour réduire les risques, les services chiffrent d'abord les mots de passe sur votre appareil avant de télécharger les données en ligne. Mais tous les services ne gèrent pas la protection de ces données de la même manière. Ont-ils la possibilité de réinitialiser votre mot de passe principal si vous l'oubliez? Comment traitent-ils les questions de sécurité?

Pour plus de commodité, il est très utile que le site vous aide à retrouver l'accès à vos données. Mais si les personnes travaillant dans l'entreprise sont capables de le faire, cela signifie que les intrus ont également la possibilité de le faire. De plus, ces sociétés ajoutent souvent des fonctionnalités supplémentaires pour attirer les utilisateurs susceptibles de mettre vos données plus en danger, comme la connexion automatique à des sites.

Avantages:

• Le plus simple à utiliser
• La synchronisation est automatique
• Prend en charge le plus grand nombre de périphériques

Les inconvénients:

• Vos données sont stockées en ligne
• Certaines fonctionnalités pratiques vous rendent moins sécurisé
• De nombreuses fonctionnalités coûtent de l'argent

Les gestionnaires de mots de passe en ligne sont les plus commerciaux. Bien que beaucoup d’entre elles soient gratuites, elles réservent généralement certaines fonctionnalités à des abonnements payants. Certains services nécessitent un abonnement pour être utilisés.

Télécharger: Dernier passage (Libre)

Télécharger: Bitwarden  (Libre)

Télécharger: Dashlane (Libre)

Télécharger: 1Password  (Essai gratuit, abonnement requis)

3. Gestionnaires de mots de passe sans état

Mais il existe des gestionnaires de mots de passe qui ne conservent pas des copies cryptées de vos mots de passe. Au lieu de cela, ils génèrent des mots de passe basés sur des variables simples et faciles à retenir. Une approche courante consiste à créer un mot de passe en combinant votre mot de passe principal et le nom d’un site Web.

Chaque fois que vous entrez ces informations, vous obtenez le même mot de passe.

Même si un pirate informatique sait quel programme vous utilisez et l'algorithme sous-jacent, il a toujours besoin de votre mot de passe principal, du nom du site Web et de la longueur du mot de passe pour répliquer votre clé de sécurité. D'autre part, si quelqu'un casse un compte et découvre votre mot de passe principal, il est possible pour eux de résoudre tous les problèmes des autres sans avoir à pénétrer dans un coffre-fort.

Avantages:

• Aucun mot de passe à protéger
• Pas besoin de synchroniser les données

Les inconvénients:

• Aucun moyen de noter les sites Web avec des exigences de mot de passe inhabituelles
• Pas de moyen facile de gérer les sites Web dont vous avez dû changer les mots de passe

Les gestionnaires de mots de passe sans état ont tendance à être des projets open source que vous pouvez télécharger gratuitement. Aucun abonnement requis.

Télécharger: PwdHash  (Libre)

Télécharger: SuperGenPass  (Libre)

Télécharger: LessPass  (Libre)

Télécharger: HashPass  (Libre)

Quel système Password Manager est le meilleur?

Un gestionnaire de mots de passe qui n'existe que sur votre bureau est un avantage, mais si vous utilisez des raccourcis pour vous connecter à partir de votre téléphone ou de la bibliothèque, vous risquez de faire des trous dans votre propre sécurité. Un gestionnaire de mots de passe en ligne peut être plus pratique et intuitif, mais vous devez toujours faire confiance à vos mots de passe entre les mains de quelqu'un d'autre. Que faire?

Il n’existe pas de sécurité parfaite. Si vous travaillez dans les conditions les plus secrètes, vous devriez peut-être enregistrer des emplacements de stockage de mots de passe distincts, tous sécurisés par des fichiers de clés sur différentes clés USB. Cela vous semble trop compliqué? Même si votre expérience technique se limite à savoir comment utiliser la messagerie électronique et les médias sociaux, vous pouvez choisir LastPass ou 1Password.

Comment lutter contre les violations de données: 3 façons simples de protéger vos données Les violations de données n'affectent pas seulement les cours des actions et les budgets des ministères Que devriez-vous faire lorsque la nouvelle d'une brèche survient? Read Article