Se souvenir d'un mot de passe, c'est plus facile et plus sûr

Dans un article précédent, «Choisir des mots de passe: pièges, aspects pratiques et protection», nous avons examiné les exigences et les problèmes des mots de passe modernes et expliqué pourquoi ils sont difficiles à retenir pour les humains mais faciles à craquer pour les ordinateurs. Nous avons également abordé la façon dont nous pouvons gérer cette énigme. Dans cet article, nous aurons notre gâteau et le mangerons; nous utiliserons des mots de passe complexes, sécurisés et uniques pour tout. Tous ces mots de passe confirmeront les exigences spécifiques et les ensembles de règles de chaque service, même si cela signifie que les critères diffèrent d'un service à l'autre. Et nous nous souviendrons d'un seul mot de passe sécurisé pour le faire..


Le casse-tête

L’énigme est que de nombreux sites Web et services nécessitent l’utilisation de mots de passe contenant une combinaison de majuscules, de minuscules, de chiffres et même de caractères spéciaux. Certaines exigent que les mots de passe aient une certaine longueur ou pas plus. Certains autoriseront l'utilisation d'espaces tandis que d'autres ne le feront pas..

En outre, il est recommandé d’utiliser un mot de passe unique pour chaque service, en plus du fait que nous avons des difficultés à nous souvenir des chaînes de caractères complexes. Vous découvrez rapidement que cela rend les mots de passe extrêmement difficiles à mémoriser, en particulier lorsque vous êtes censé utiliser des mots de passe uniques..

La réponse à ce problème, pour beaucoup de gens, est d'écrire leurs mots de passe dans un petit livre noir. Malheureusement, cela compromet immédiatement leur sécurité. Que se passe-t-il si vous égarez ce livre noir, il est volé ou perdu dans un incendie?

Il y a un meilleur moyen.


La solution


Obtenir un gestionnaire de mots de passe

Il est possible d'avoir le meilleur des deux mondes. Il est possible de pouvoir utiliser des mots de passe complexes et uniques pour tout, sans même avoir besoin de les mémoriser. Tant que vous pouvez vous souvenir d'un mot de passe difficile à déchiffrer - et c'est facile.

La solution consiste à utiliser un gestionnaire de mots de passe: une base de données sécurisée et cryptée contenant des mots de passe complexes générés aléatoirement. Les gestionnaires de mots de passe les plus populaires sont KeePassX, LastPass et 1Password..

Chacune de ces applications fonctionne d'une manière largement similaire aux autres, mais vous devez examiner chacune d'elles pour déterminer celle qui convient le mieux à vos besoins. Pour les besoins de ce tutoriel, nous nous pencherons sur 1Password.


Planification

Si vous avez plus d'un Mac, un iPad peut-être, un iPhone et même des PC Windows, il est alors logique de planifier un peu en avant pour partager et synchroniser votre base de données de mots de passe cryptée sur ces appareils..

Par exemple, en utilisant 1Password, nous pouvons enregistrer la base de données dans un dossier Dropbox, ce qui nous permet de partager les mêmes informations de mot de passe cryptées sur de nombreux périphériques..

Cela signifie que si je visite le nouveau site Web sur mon iMac à la maison et que je crée de nouveaux identifiants de connexion qui sont ensuite sauvegardés dans 1Password, les informations y seront également disponibles au moment où j'arriverai sur mon iMac au travail. Il sera également disponible sur mon iPhone et mon iPad, ce qui me permettra de consulter ce site Web à partir de n'importe lequel de mes appareils..


Téléchargement de l'application 1Password

Le moyen le plus simple d'obtenir l'application 1Password est de le télécharger à partir du Mac App Store. Si vous souhaitez tester le produit pendant trente jours, vous pouvez également télécharger une version d'évaluation du site Web Agilebits..


Configurer 1Password sur votre premier Mac

La première étape

Dans l’écran Bienvenue dans 1Password, sélectionnez "Je suis un nouvel utilisateur"

Deuxième étape

Sur l'écran Mot de passe principal, entrez votre mot de passe principal. C'est le mot de passe sécurisé que vous devrez vous rappeler. Comme discuté dans l'article précédent, «Choisir des mots de passe: pièges, aspects pratiques et protection», vous voudrez peut-être choisir quatre mots similaires à l'exemple XKCD.

Si vous ne savez pas quoi entrer comme mot de passe ici, prenez le temps de lire l'article précédent et celui de Marius Masalar. «À la recherche du mot de passe ultime». Cela vous permettra d'avoir un mot de passe principal facile à retenir, mais difficile à déchiffrer - le Saint-Graal des mots de passe..

Si vous souhaitez utiliser 1Password sur plusieurs appareils, assurez-vous que la case marquée "Sync données cryptées avec Dropbox" est coché. Cela créera un dossier dans Dropbox appelé 1Password qui contiendra la base de données cryptée de l'application. En le plaçant ici, vous utilisez Dropbox pour fournir une sauvegarde hors site qui synchronise également la même base de données entre différents appareils OS X, iOS et même Windows..

Pointe: Si vous n'avez pas encore configuré Dropbox sur votre Mac, l'option permettant de synchroniser la base de données cryptée avec Dropbox ne vous sera pas présentée. Ne vous inquiétez pas si c'est le cas, vous pouvez configurer Dropbox et y déplacer la base de données après sa création..

Troisième étape

Ensuite, l'écran de connexion à l'application vous invite à saisir votre mot de passe principal. Entrez simplement votre mot de passe facile à mémoriser mais difficile à déchiffrer pour vous connecter à l'application.


Configuration de 1Password sur des Mac supplémentaires

Si vous installez l'application 1Password sur un nouveau Mac (sur lequel Dropbox est déjà installé et synchronise la base de données cryptée avec un seul mot de passe), la base de données est détectée automatiquement et vous êtes invité à vous connecter à 1Password normalement. façon.

Si vous configurez l'application 1Password sur un Mac supplémentaire et que vous souhaitez que la base de données soit synchronisée entre les périphériques, si Dropbox n'a pas déjà été configuré sur chaque ordinateur, il vous est recommandé de configurer d'abord la synchronisation avec Dropbox. Cela évitera toute confusion résultant de la configuration de 1Password sur différentes machines et de la présence de plusieurs bases de données..


Emplacement de la base de données cryptée 1Password lors de la synchronisation à l'aide de Dropbox

Saisie manuelle des connexions dans l'application 1Password

Il est probable que vous souhaitiez enregistrer quelques noms de connexion dans l'application 1Password dès que vous l'avez installée. Ou, vous pouvez souhaiter ajouter manuellement un identifiant à une date ultérieure.

Pour ce faire, cliquez sur l'icône plus dans la section située sous les noms de connexion répertoriés. Cela affichera un modèle de connexion prêt à être complété. Vous pouvez entrer autant d’informations que vous le souhaitez. Il y a des espaces pour le nom d'utilisateur et le mot de passe qui, à tout le moins, doivent être complétés. Si vous souhaitez utiliser un nouveau mot de passe sécurisé, cliquez sur le bouton "Générer"..

Si les informations concernent un site Web, veillez à entrer l'adresse du site. Choisissez si vous avez besoin de 1Password pour soumettre automatiquement les informations uniquement si l'envoi automatique est activé, toujours ou jamais..

1Password permet une certaine souplesse, sachant que les critères de connexion des sites Web diffèrent souvent..


Extensions du navigateur

Les extensions de navigateur 1Password (pour Firefox, Chrome et Safari) sont vraiment là où 1Password prend tout son sens. Une fois installés, les extensions du navigateur vous permettent de vous connecter facilement à des sites Web. Ils vous inviteront également à enregistrer vos identifiants pour les nouveaux sites Web avec lesquels vous vous enregistrez..

Pour ce faire, il vous suffit de connaître votre mot de passe principal. Les extensions de navigateur se déconnectent de la base de données cryptée 1Password après une période définie (généralement 20 minutes, mais cela est définissable par l'utilisateur), ou lorsque vous vous déconnectez manuellement..

Les extensions de navigateur installent une petite icône de clé dans la barre d'outils du ou des navigateurs choisis. En cliquant sur cette clé, une fenêtre de connexion contextuelle s'ouvre pour 1Password qui, une fois connecté, permet d'accéder à tous vos mots de passe..


Enregistrement de connexions à l'aide d'extensions de navigateur

Lorsque vous visitez un site Web pour lequel 1Password n'a pas déjà vos critères de connexion, la connexion demandera l'extension de navigateur 1Password pour enregistrer les informations de connexion au site Web..

Ceci est extrêmement utile. Au fur et à mesure de vos activités Web quotidiennes, un mot de passe vous invitera à enregistrer les informations de connexion de tous les sites Web non encore enregistrés. Cela signifie qu'il est très facile de constituer une base de données complète contenant les informations de connexion..

Ne vous inquiétez pas si l'extension de navigateur 1Password n'est pas actuellement connectée ou a expiré. Vous serez invité à saisir votre mot de passe principal pour enregistrer les informations de connexion à votre site Web, si nécessaire..


Se connecter à l'aide d'extensions de navigateur

Pour vous connecter à un site Web à l'aide de l'extension de navigateur 1Password, rien de plus simple. Il vous suffit de visiter votre site Web de la manière habituelle, puis de cliquer sur l’icône clé dans la barre d’outils de votre navigateur. Si nécessaire, connectez-vous avec votre mot de passe principal.

1Password détectera le site Web auquel vous vous connectez en regardant son adresse. Vous verrez cette liste en haut de la fenêtre de connexion 1Password. Si le nom de connexion choisi par l'application n'est pas correct, faites simplement défiler la liste ou utilisez la loupe pour rechercher le nom de connexion correct pour ce site Web..

Cliquez sur le nom de connexion approprié et les détails de votre nom d'utilisateur et de votre mot de passe seront pré-remplis dans les champs de saisie du site Web. En fonction des préférences, 1Password soumettra également le nom de connexion pour vous connecter à votre compte sur le site Web de votre choix..

1Password accélère considérablement votre flux de travail en éliminant la nécessité de vous souvenir de nombreux critères de connexion différents. Au lieu de cela, il vous permet de vous connecter à des sites Web avec rapidité et efficacité en utilisant simplement votre mot de passe principal..


Trucs et astuces

Go & Fill

Il s'agit d'une fonctionnalité de 1Password qui utilise l'icône de la barre de menus Helper, qui vous permet de visiter et de vous connecter à des sites Web avec encore plus de rapidité. Cela fonctionne même si vous n'avez pas de navigateur en cours d'utilisation. Il faut que 1Password soit déverrouillé et vous pouvez le faire à partir de la barre de menu Helper elle-même, si nécessaire..

Maintenance du mot de passe dans le navigateur

Si vous souhaitez modifier les informations de votre mot de passe, il n'est même pas nécessaire d'ouvrir 1Password. Vous pouvez conserver n'importe quel enregistrement de mot de passe en utilisant l'extension de navigateur 1Password pour le modifier directement dans votre navigateur..

Pour ce faire, ouvrez simplement l'extension en cliquant sur la clé 1Password. Alternativement, vous pouvez appuyer sur Option, Commander et Barre oblique inverse simultanément sur votre clavier. Recherchez ensuite le nom d'utilisateur que vous souhaitez modifier en saisissant quelques caractères du titre de l'enregistrement du mot de passe ou en utilisant la fonction de recherche. Cliquez sur le cercle plus grand que symbole à droite du titre de l’enregistrement ou appuyez sur la flèche droite du clavier pour afficher les informations de connexion.

Cliquez sur Modifier en haut à droite de la fenêtre et mettez à jour les champs requis. Une fois vos modifications effectuées, cliquez sur le bouton sauvegarder bouton en haut à droite de la fenêtre.

Vous pouvez également supprimer un enregistrement de l'extension de navigateur 1Password. Pour ce faire, modifiez un enregistrement et faites défiler la liste vers le bas pour afficher un grand Supprimer la connexion bouton et cliquez dessus pour supprimer l'enregistrement du mot de passe.

Imprimer et exporter

Il peut arriver que vous souhaitiez sauvegarder ou partager une information. L'application 1Password vous permet de le faire en imprimant ou en exportant les données dans un fichier texte ou dans un fichier 1Password Interchange. Pour ce faire, il suffit de sélectionner le menu du fichier 1Password et de choisir dans le menu Exportation ou Impression les fonctions.


Conclusion

L'utilisation d'un outil de gestion de mots de passe, tel que 1Password (et d'autres tels que KeePassX ou LastPass), montre à quel point il est facile de gérer de nombreuses connexions à des sites Web. Avec juste un peu de planification, il est possible de synchroniser votre base de données de mots de passe sur plusieurs appareils, en veillant à ce qu'elle soit toujours à jour. Il est possible de gérer des mots de passe très complexes sans avoir besoin de les connaître. Tout ce que vous devez savoir, c'est votre mot de passe principal, sécurisé, facile à mémoriser mais difficile à pirater..

La gestion des mots de passe est le fléau quotidien de la vie de nombreuses personnes, même si ce n'est pas forcément le cas. Avec un peu de réflexion, il existe un meilleur moyen et il est en fait plus facile et plus sûr de ne retenir qu'un mot de passe sécurisé plutôt que d'essayer d'en retenir plusieurs avec des combinaisons complexes de chiffres, de caractères spéciaux, de majuscules et de minuscules..

Articles Similaires
  • À la recherche du mot de passe ultime
  • «Choisir des mots de passe: pièges, aspects pratiques et protection»