# Gestionnaire de mots de passe **URL:** \ **Category:** Pause Café\ **Created:** [Août 30, 2023, 1:42 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738 "2023-08-30T13:42:02Z")\ **Posts on this page:** 20\ **Page:** 2
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 2, 2023, 6:21 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/21 "2023-09-02T06:21:15Z")
De toute les façon qu’on aborde le sujet, il n’y a pas de solution miracle. Certaines sont meilleures que d’autres. Mais il ne s’agit toujours que de pis aller. On peut toujours avoir une solution locale même hébergée sur un petit serveur. Mais légalement en France par exemple, le niveau de chiffrement nécessaire est théoriquement interdit pour un particulier. En 1999 u ne clef ne peut dépasser 128 bits. C’est la LCEN qui définie ce qu’on a le droit de faire. Pour plus d’info: [https://www.ssi.gouv.fr/particulier/bonnes-pratiques/crypto-le-webdoc/securite-secret-et-legalite/](https://www.ssi.gouv.fr/particulier/bonnes-pratiques/crypto-le-webdoc/securite-secret-et-legalite/) ---
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Septembre 2, 2023, 6:21 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/22 "2023-09-02T06:21:38Z")
Je suis le seul à utiliser Buttercup > **[Buttercup](https://github.com/buttercup)** > > Buttercup credentials management application. Buttercup has 50 repositories available. Follow their code on GitHub. Et Masterpassword - Spectre ? > **[GitHub - ttyridal/masterpassword-firefox: masterpassword for Firefox](https://github.com/ttyridal/masterpassword-firefox)** > > masterpassword for Firefox. Contribute to ttyridal/masterpassword-firefox development by creating an account on GitHub. * * * [https://spectre.app/](https://spectre.app/) Je les utilise pour ne rien stocker (MasterPassword) Ou avoir mon app en local et mon fichier de stockage sur mon hébergement ou en local suivant que je l’utilise sur plusieurs machines ou pas. (Buttercup) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 2, 2023, 6:24 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/23 "2023-09-02T06:24:55Z")
Cela implique que tu dois mettre en place une plateforme complète, isolée d’intervention extérieures autres que les tiennes, avec une sécurité forte à tous les niveaux: matériel, système, stockage, logiciels, configuration, administration plus les habituels firewall, IDS, etc… J’avais essayé avec LastPass, mais trop contraignant à utiliser quand tu as besoin d’un mot de passe en dehors de chez toi. ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Septembre 2, 2023, 10:04 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/24 "2023-09-02T10:04:02Z")
> [@Zargos](#): > > C’est du vent. > Pour être 2FA, la deuxième solution doit être indépendante (en terme de logiciel ou de service) de la première. la mauvaise foi, c’est inné ou tu t’entraînes au quotidien ? C’est indépendant, c’est sur une clé usb > La **double authentification** , **authentification à deux facteurs** ( **A2F** )[1](https://fr.wikipedia.org/wiki/Double_authentification#cite_note-1), **authentification à double facteur** ou **vérification en deux étapes** ( _two-factor authentication_ en anglais, ou _2FA_ ) est une méthode d’[authentification forte](https://fr.wikipedia.org/wiki/Authentification_forte) par laquelle un utilisateur peut accéder à une ressource informatique (un [ordinateur](https://fr.wikipedia.org/wiki/Ordinateur), un [téléphone intelligent](https://fr.wikipedia.org/wiki/T%C3%A9l%C3%A9phone_intelligent) ou encore un [site web](https://fr.wikipedia.org/wiki/Site_web)) après avoir présenté deux preuves d’identité distinctes à un mécanisme d’[authentification](https://fr.wikipedia.org/wiki/Authentification). [quote=« Zargos, post:20, topic:88738 »] On peut attaquer ton fichier autant qu’on veut sans qu’aucune alerte ne soit générée ni qu’aucun verrouillage n’ai lieu. [quote] mais tu l’obtiens comment ce fichier, par télépathie ? Si on récupère les bases de dahslane, on peut les attaquer par brute force, zero knowledge ou pas. Ça prouve quoi ? > [@Zargos](#): > > Bien sur, mais je ne le fait pas. Car à moins d’une panne de Dashlane (ce qui n’est jamais arrivé depuis 4 ans), il n’y a pas de risque de perdre ses données. Et l’idée est justement de ne pas avoir ces données en local. > Ca implique de considérer Dashlane comme tiers de confiance. Considérer Dashlane comme tiers de confiance, pourquoi pas, mais c’est une approche singulière 😁 J’espère que Dashlane fait des offrandes régulièrement pour que ça continue. > [@Zargos](#): > > En 1999 u ne clef ne peut dépasser 128 bits. l’anssi recommande d’avoir des tailles de clé supérieur ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Septembre 2, 2023, 10:21 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/25 "2023-09-02T10:21:42Z")
> [@nam1962](#): > > [https://spectre.app/](https://spectre.app/) l’idée est intéressante d’autant qu’on peut installer le client qu’on veut ou héberger la page. par contre, si on veut changer un mot de passe, ça nécessite de changer le ‹ spectre secret › ? et quand les mots de passe sont imposés, on est obligé de passer par une autre solution donc c’est limité comme utilisation. Au final ça revient à se connecter à un service de type dashlane puisqu’on a un identifiant et un mot de passe, sauf qu’il nous ressortira toujours les mots mots de passe pour un site (même si les données ne sont pas stockées) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 2, 2023, 11:03 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/26 "2023-09-02T11:03:08Z")
> [@yatta](#): > > la mauvaise foi, c’est inné ou tu t’entraînes au quotidien ? Les deux authentifications ne peuvent pas venir de la même source. C’est la définition du 2FA. Après le desobligeant tu te les gardes stp. > [@yatta](#): > > Si on récupère les bases de dahslane, on peut les attaquer par brute force, zero knowledge ou pas. > Ça prouve quoi ? Tu ne peux récupérer les bases que par un import uniquement. Pas d’import pas de base. Le cache n’est pas une base. Et contrairement à Keepass, Dashlane est de conception zéro-knowledge. > [@yatta](#): > > C’est indépendant, c’est sur une clé usb > [@yatta](#): > > C’est indépendant, c’est sur une clé usb Tu n’as pas précisé. > [@yatta](#): > > Considérer Dashlane comme tiers de confiance, pourquoi pas, mais c’est une approche singulière 😁 > J’espère que Dashlane fait des offrandes régulièrement pour que ça continue. je vois que tu ne connais pas la notion de tiers de confiance en sécurité, cultives toi. > [@yatta](#): > > l’anssi recommande d’avoir des tailles de clé supérieur Tout à fait. Mais ce que le gouvernement permet et ce que l’ANSSI recommande sont parfois très différent. > [@yatta](#): > > Au final ça revient à se connecter à un service de type dashlane puisqu’on a un identifiant et un mot de passe, sauf qu’il nous ressortira toujours les mots mots de passe pour un site (même si les données ne sont pas stockées) Dashlane ne connais pas le mot de passe qui est d’ailleurs un mot de passe maitre qui sert de clef de chiffrement. Spectre n’utilise pas le zéro knowledge. les deux fonctionnent sinon sur un système de hash. ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Septembre 2, 2023, 11:53 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/27 "2023-09-02T11:53:24Z")
> [@Zargos](#): > > > [@yatta](#): > > > > Considérer Dashlane comme tiers de confiance, pourquoi pas, mais c’est une approche singulière 😁 > > > > > J’espère que Dashlane fait des offrandes régulièrement pour que ça continue. > > je vois que tu ne connais pas la notion de tiers de confiance en sécurité, cultives toi. je parlais de ne pas avoir de backup. > [@Zargos](#): > > > [@yatta](#): > > > > C’est indépendant, c’est sur une clé usb > > Tu n’as pas précisé. Si tu prenais le temps de lire les réponses, je l’ai indiqué plus haut. Je m’arrête ici puisque la discussion est stérile et on s’éloigne du sujet de @josephtux ---
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Septembre 2, 2023, 3:01 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/28 "2023-09-02T15:01:54Z")
> [@yatta](#): > > l’idée est intéressante d’autant qu’on peut installer le client qu’on veut ou héberger la page. > par contre, si on veut changer un mot de passe, ça nécessite de changer le ‹ spectre secret › ? > > et quand les mots de passe sont imposés, on est obligé de passer par une autre solution donc c’est limité comme utilisation. Quand tu changes de mdp, tu changes de version, c’est prévu. Il est également prévu un certain nombre de complications (mdp long, cour, passphrase, pin…) Ca couvre 90% au moins des cas. J’utilise ensuite Buttercup pour les 10% restants et les mdp dont j’ai besoin sur plusieurs outils. ---
**Author:** ![Herve5](https://www.debian-fr.org/user_avatar/www.debian-fr.org/herve5/32/7751_2.png) [@Herve5](https://www.debian-fr.org/u/Herve5)\ **Post date:** [Septembre 5, 2023, 10:07 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/29 "2023-09-05T22:07:10Z")
> [@yatta](#): > > Dans le cas de mots de passe sans grand intérêt et pour faciliter l’usage, ça ne pose pas de souci. > J’aime pas l’idée d’avoir des services en ligne pour gérer les mots de passe. Entièrement d’accord avec les deux points… J’utilise Keepass2 sur Debian et un homologue open source compilé par F-Droid sur mon téléphone. ---
**Author:** ![pled](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pled/32/11791_2.png) [@pled](https://www.debian-fr.org/u/pled)\ **Post date:** [Septembre 8, 2023, 7:28 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/30 "2023-09-08T07:28:06Z")
Et moi KeepassXC sur Debian, et KeepassDX sur Android, la BdD étant sur mon instance netcloud perso. 👍 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 8, 2023, 8:45 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/31 "2023-09-08T08:45:42Z")
> [@yatta](#): > > Dans le cas de mots de passe sans grand intérêt Ça n’existe pas un mot de passe dans intérêt, s’il y a mot der passe il y a intérêt. Ce sont éventuellement les données derrières qui sont peut être sans intérêt. Mais il ne faut absolument pas considérer à la légère tout mot de passe utilisé sur des systèmes ne serait-ce que pour les liens qu’il peut exister. Pour moi la première qualité d’un gestionnaire de mot de passe c’est le zéro knowledge. C’est la fonctionnalité de base. Si l’outil ne l’a pas, il est out. ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Septembre 8, 2023, 10:03 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/32 "2023-09-08T10:03:27Z")
> [@Zargos](#): > > Ça n’existe pas un mot de passe dans intérêt, s’il y a mot der passe il y a intérêt. Ce sont éventuellement les données derrières qui sont peut être sans intérêt. > Mais il ne faut absolument pas considérer à la légère tout mot de passe utilisé sur des systèmes ne serait-ce que pour les liens qu’il peut exister. Tu parles de quels liens ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 8, 2023, 10:13 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/33 "2023-09-08T10:13:02Z")
> [@yatta](#): > > Tu parles de quels liens ? les relations si tu préfères. IL peut être plus facile qu’on ne le croit d’établir des relations entre des mots de passes ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Septembre 8, 2023, 3:56 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/34 "2023-09-08T15:56:40Z")
Si on utilises un gestionnaire de mot de passe, la plupart des mots de passe sont généré aléatoirement ou ils sont imposés sans possibilité de le changer. D’où l’importance de savoir hiérarchisé ses accès et comptes quand on passe à l’utilisation d’un gestionnaire de mot de passe. On commence par changer les mots de passe les plus sensibles (messageries, administration, banque, pro, …) jusqu’à ce que tous les comptes soient sécurisés aux mieux (on en profite pour ajouter le 2FA quand c’est dispo) Par exemple, mon compte sur [debian-fr.org](http://debian-fr.org) n’est pas sensible sachant que l’ensemble des conversations est public. Je viens de voir que le site proposais du 2FA 🤔 Keepass propose des rapports pour les mots de passe faibles ou réutilisés. Les autres doivent proposer des choses similaires. Tous les services du type HaveIBeenPawned, en cas d’alerte, le mot de passe doit être changer rapidement et effectivement on vérifie que les identifiants ne soit pas utilisé par d’autres comptes. Sinon, y a des gens qui ont des bons conseils : > **[\[Épisode 36\] Les mots de passe (Le Comptoir Sécu)](https://www.comptoirsecu.fr/podcast/%C3%A9pisode-36-les-mots-de-passe/)** > > Pour ce 36ème épisode, nous avons voulu aborder un sujet plutôt “basique”: les mots de passe. Mais ne vous fiez pas à la simplicité du sujet, notre invité Hydraze, passcracker depuis 4 ans, nous fournit une vision très intéressante par son... > **[De la gestion des mots de passe et de leur devenir - NoLimitSecu](https://www.nolimitsecu.fr/de-la-gestion-des-mots-de-passe-et-de-leur-devenir/)** > > En matière de gestion des mots de passe, quelles sont les mauvaises et les bonnes pratiques ? Quel est le devenir des mots de passe ? Vos commentaires sur notre page facebook ou sur blogpost ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 8, 2023, 11:49 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/35 "2023-09-08T23:49:44Z")
> [@yatta](#): > > la plupart des mots de passe sont généré aléatoirement ou ils sont imposés sans possibilité de le changer. Aléatoirement en fonction des critères définis; imposé non, je doute de ton niveau de connaissance sur le sujet, ou alors il va falloir que tu donnes des exemples précis. Les seuls mots de passes fiables sont justement les mots de passe aléatoires à condition d’être assez longs, et contenir minuscules, majuscules, nombres et caractères non alphanumériques. Le mFA/2FA est bien évidement un plus, jusque certaines limites car il a déjà été prouvé que certaines de ces technologies sont faillibles. > [@yatta](#): > > Tous les services du type HaveIBeenPawned Visiblement tu fais une fixation sur celui là. Sur ce sujet le fondement de ton argumentaire est un peu absent. Sinon, désolé je ne vais jamais sur les redirection Facebook avec identification obligatoire (un comble concernant le sujet). Les sujets de ce type oraux ou vidéos m’ennuient. Quand on est pas capable d’écrire le propos me semble toujours limité (mais ça reste un choix personnel, les parole s’envole les écrits restent). Mais dans les deux cas, qu’ont-ils de plus sur le sujet? ---
**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\ **Post date:** [Septembre 10, 2023, 6:02 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/36 "2023-09-10T06:02:52Z")
Bonjour, > [@yatta](#): > > la plupart des mots de passe sont généré aléatoirement ou ils sont imposés sans possibilité de le changer. La notion d’aléatoire, concernant la génération d’un mot de passe via un logiciel, pourrait presque être discutée sur un fil dédié tant il y a à dire 😋 Mais pour résumer, je ne peux qu’aller dans le sens de @Zargos à ce sujet : si on veut des mots de passe sûrs, il faut de l’aléatoire, de la complexité et de la longueur (en ce sens, les « passphrases » ont leurs limites et ne devrait pas être recommendées pour des MDP de services critiques). Sur du critique, l’association d’un second facteur d’authentification doit être privilégiée. Pour en revenir aux premiers postes abordés, il me semble qu’une question n’a pas été abordée : celle du contexte. En effet, autant je ne peux que décourager l’utilisation d’un gestionnaire de mots de passe en ligne (aucun n’est réellement sûr, désolé si je suis un peu dur dans mes propos) et encore plus ceux des navigateurs (synchronisés ou non), autant il me semble pertinent de penser au contexte professionnel et/ou personnel. A titre d’exemple, on peut avoir dans certains cas nécessité de mutualiser/synchroniser des ressources et, dans ce cas, le gestionnaire en ligne peut faire sens (mais toujours sur du « non critique », à mon avis). A titre personnel (donc sans doute discutable), voici ma pratique : - 1 gestionnaire de mdp par machine (chaque machine correspondant à un usage) : KeepassXC sur ordinateur (Linux) et KeepassDX sur mon smartphone (GrapheneOS) - pas de gestionnaire sur mes machines que je considère comme non fiables (genre Ipad, etc). Si je dois m’authentifier sur ces machines, je n’utilise que des connexions permettant l’utilisation d’un second facteur et je renseigne le mdp manuellement. Et vous l’aurez compris, pas de synchronisation 😅 Voilà ma modeste contribution 🙃 ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 10, 2023, 9:47 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/37 "2023-09-10T09:47:01Z")
> [@Zargos](#): > > Benb en fait l’ANSSI conseille Keepass qui est gratuit et libre. L’ANSSI recommande beaucoup de chose mais en aucun cas Dashlane 😘 L’ANSSI a publié à plusieurs reprises que ce qui compte le plus sur la dureté d’une clé en bit s’est la taille 😘 Petit rappel de l’ANSSI : [https://www.ssi.gouv.fr/uploads/2021/10/anssi-guide-authentification\_multifacteur\_et\_mots\_de\_passe.pdf](https://www.ssi.gouv.fr/uploads/2021/10/anssi-guide-authentification_multifacteur_et_mots_de_passe.pdf) Maintenant lorsque j’ose dire que le gestionnaire de Firefox pour l’utilisation lambda ne modifie en rien la sécurité d’un Dashlane c’est qu’il chiffre tout deux chez eux la donnée (impossible à récupérer soi-même si on perds le mos de passe servant au déchiffrement). Ils sont tout deux simples d’utilisation avec une intégration relativement poussée même si Firefox et son gestionnaire de synchro et chiffrement de mots de passe se borne à une seule utilisation les services extérieurs 😉 C’est bien de contredire les gens et de vouloir faire montre de ces connaissances évolués en cybersécurité mais lorsque l’on exige le plus haut niveau de sécurité, ça ne concerne pas tout le monde et cela pousse à faillir. Cela fait bien longtemps que l’on pousse les gens à ne plus changer leur mots de passe tous les 6 mois (contre productif et poussant à utiliser des mots de passe du type +1, +2, +3). le top c’est tout de même l’utilisation de token unique généré à la vollée mais c’est pas pour tout de suite dans les ordi à madame michu 😉 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 10, 2023, 10:55 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/38 "2023-09-10T10:55:52Z")
> [@Clochette](#): > > L’ANSSI recommande beaucoup de chose mais en aucun cas Dashlane 😘 > L’ANSSI a publié à plusieurs reprises que ce qui compte le plus sur la dureté d’une clé en bit s’est la taille 😘 l’ANSSI n’a rien publié depuis 2015 sur le sujet en termes de recommandations 🙂 Je privilégie Dashlane car c’est l’un des rares à utiliser la technique du zéro knowledge. Mais de totue façon, il faut utiliser un coffre-fort de mot de passe. La gestion des mots de passes incluse dans les navigateurs est trop faible, et d’ailleurs ni l’ANSSI ni les organismes de sécurité ne le conseille. > [@Clochette](#): > > le top c’est tout de même l’utilisation de token unique généré à la vollée mais c’est pas pour tout de suite dans les ordi à madame michu 😉 Et surtout ce n’est pas gratuit. Ce sont des technologie chères pour madame michu. > [@Clochette](#): > > ne modifie en rien la sécurité d’un Dashlane c’est qu’il chiffre tout deux chez eux la donnée (impossible à récupérer soi-même si on perds le mos de passe servant au déchiffrement) Il y a un protocole pour récupérer tes données au cas où tu perd ton mot de passe. C’est compliqué mais c’est possible. Sur le focntionnement, allez voir les liens sur le ZKP, le Zero Knowledge Proof. De toute façon l’identification restera un vrai problème. - C’est difficile à gérer - C’est facile à usurper sur le principe - Nous vivons dans une société où ceux qui sont chargé de nous protéger ou de protéger nos intérêts sont justement ceux qui violent ces intérêts (les militaire avec leur humour particulier appellent ça un tier de confiance). - L’identité est aussi matière à commerce - Le droit d’expression des gens est directement impacté par la gestion des identités. La possibilité de pouvoir le faire anonymement (pour le bien ou pour le mal) est le seul moyen de ne pas être attaqué par les institutions précédemment cité. Il ne faut pas s’y tromper, l’identification unique voulue par les GAFA, Microsoft en tête, n’est qu’un moyen supplémentaire de nous prendre en otage et surtout de nous ficher. C’est l’équivalent numérique de la marque au feu que pratiquaient les éleveurs sur le bétail. On peut ensuite derrière faire ce qu’on veut si on contrôle toutes les identité partout sur tout et tout le temps. 1984 ni plus ni moins. J’ai déjà vu lors de réunion des discours extrêmement inquiétant sur le sujet. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 10, 2023, 11:47 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/39 "2023-09-10T11:47:57Z")
> [@Zargos](#): > > l’ANSSI n’a rien publié depuis 2015 sur le sujet en termes de recommandations Regarde les le lien fourni de 2021 😉 c’est pas la seule publications ma foi je cherche pas à prêcher un convaincu simplement à réaffirmer que le gestionnaire d’un navigateur comme Firefox est bien assez sûr pour que @josephtux puisse l’utiliser. ---
**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\ **Post date:** [Septembre 10, 2023, 12:02 UTC](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738/40 "2023-09-10T12:02:05Z")
> [@Clochette](#): > > Cela fait bien longtemps que l’on pousse les gens à ne plus changer leur mots de passe tous les 6 mois (contre productif et poussant à utiliser des mots de passe du type +1, +2, +3). À l’Éducation nationale, si, et j’ai eu exactement la même réaction que toi : ça pousse les gens à avoir un mot de passe court ou du genre « A »+10\*« a »+« 1! ». [Page précédente](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738.md?page=1) [Page suivante](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738.md?page=3)