Les gestionnaires de mots de passe

Azinou a dit:

Tiens, question, la base de données login/pw smartlock de mon Gmail, vous en ferez quoi maintenant que lastpass est la ?

Le maintenir à jour ? Le désactiver et supprimer ?

Cliquez pour agrandir...

Je me pose la même question! Sur mon xiaomi l'autofill sur chrome mobile se fait pas automatiquement donc je le garde car ca facilite pas mal de login...
Comme je te lis, tu as presque tout qui s'autofill donc essaye le pendant 1 mois et si ca te convient totallement, tu peux virer ton smartlock et tout autre outil de gestion de pw (windows, mac, etc)

JetseX02 a dit:

Je me pose la même question! Sur mon xiaomi l'autofill sur chrome mobile se fait pas automatiquement donc je le garde car ca facilite pas mal de login...
Comme je te lis, tu as presque tout qui s'autofill donc essaye le pendant 1 mois et si ca te convient totallement, tu peux virer ton smartlock et tout autre outil de gestion de pw (windows, mac, etc)

Cliquez pour agrandir...

Ben, globalement, de ce que j'ai fait hier, le seul vrai souci autofill que j'ai eu, c'est de n'avoir le prompt qu'une fois l'identifiant marqué (mon mail) mais ça, limite, aucun souci car j'ai swiftkey et la proposition auto qu'il fait quand il est sur une case de login, c'est mon mail x)

Hmm, du coup, limite, je vais peut-être le garder pour tout ce qui ne marcherait pas à 100% via LastPass, et le virer pour le reste

Cydral a dit:

Je surfe depuis qu'internet existe en Belgique et je n'ai jamais été hacké une seule fois.

Cliquez pour agrandir...

En es-tu sur ?
Car il est très facile de crée un RAT invisible pour les antivirus et de le mettre dans un .avi .mkv .jpg ou autre... De la t'infect l' explorer.exe la victime ne voit rien et le RAT chope tous les mdp et screen ton écran.

JetseX02 a dit:

Je me pose la même question! Sur mon xiaomi l'autofill sur chrome mobile se fait pas automatiquement donc je le garde car ça facilite pas mal de login...

Comme je te lis, tu as presque tout qui s'autofill donc essaye le pendant 1 mois et si ça te convient totalement, tu peux virer ton smartlock et tout autre outil de gestion de pw (windows, mac, etc)

Cliquez pour agrandir...

L'autofill c'est les mdp enregistrer dans une liste en claire par Chrome ?

Hyene a dit:

En es-tu sur ?
Car il est très facile de crée un RAT invisible pour les antivirus et de le mettre dans un .avi .mkv .jpg ou autre... De la t'infect l' explorer.exe la victime ne voit rien et le RAT chope tous les mdp et screen ton écran.





L'autofill c'est les mdp enregistrer dans une liste en claire par Chrome ?

Cliquez pour agrandir...

Ca a changé ça ! La DB est désormais crypté, et ce, avec ton mdp Google je pense.

Azinou a dit:

Ca a changé ça ! La DB est désormais crypté, et ce, avec ton mdp Google je pense.

Cliquez pour agrandir...

Oui, dès que tu veux accéder à ton gestionnaire de mots de passe sur google tu dois entrer ton mdp google pour qu'il puisse s'afficher

JetseX02 a dit:

Oui, dès que tu veux accéder à ton gestionnaire de mots de passe sur google tu dois entrer ton mdp google pour qu'il puisse s'afficher

Cliquez pour agrandir...

Du coup, c'est comme le vault de LastPass ou des autres gestionnaires, la DB est cryptée, et rendue lisible par ton code pour usage ?

Azinou a dit:

Du coup, c'est comme le vault de LastPass ou des autres gestionnaires, la DB est cryptée, et rendue lisible par ton code pour usage ?

Cliquez pour agrandir...

Yep, maintenant je ne sais pas quel mécanisme de cryptage est utilisé pour chaque outil...

Bon, après lecture et recherche, le niveau de cryptage des DB semble similaire!

Du coup, si je résume, pour les deux applications, au lieu d'avoir une liste papier de tes users/mdp, tu l'as en ligne.

Avec SmartLock, tu as un fonctionnement totalement transparent et gratuit si tu as un GSM android et que t'utilises Chrome. Par contre, pas d'outil de génération de PW ou d'outils pour changer facilement le PW.

Avec LastPass, tu as l'outil de génération et de changement de Pw facile ainsi qu'un support multiplateforme.

En soi, dès que Smartlock intégrera un outil de génération et de changement facile de PW, il sera kif kif à LastPass si tu es sur Android + Chrome

Azinou a dit:

Ca a changé ça ! La DB est désormais crypté, et ce, avec ton mdp Google je pense.

Cliquez pour agrandir...

exacte bien vu

https://www.theverge.com/2017/8/7/16107966/password-tips-bill-burr-regrets-advice-nits-cybersecurity

Un petit article intéressant pour tous les paranos traînant dans le coin