Quel est votre gestionnaire de mot de passe

Nov · 14 Jan 2022

Azinou a dit:
J'ai fait l'exemple pour Nov hein XD

De mon côté, le "coeur" de ma phrase de passe, même si tu me connais à 100%, il est introuvable XD Dans l'idée, c'est que j'ai pris l'heure/date du moment genre today, on est le 14-01-2022 et il est 13:11.30 --> 14012022131130 --> conversion en coordonnée longitude / latitude en le coupant à un endroit aléatoire calculé par un rand en excel

--> Lieu, et j'ai pris des mots lié à ce lieu comme phrase de pass

Bref, vazy pour tenter de deviner la phrase "brute" sachant que derrière, j'ai fait subir de la transfo pour inclure chiffre et caractère spéciaux.

Et puis rajouté d'un modulo avec le site sur cette base

Si un jour tu deviens un serial killer (ou si tu l'es déjà on sait jamais), bonne chance à la police pour déceler les mécanismes de ton cerveau cosmique

Azinou · 14 Jan 2022

cedb3 a dit:
Et des services IT qui obligent encore à changer de mot de passe tous les 3 mois au lieu de mettre la double authentification, du coup les gens utilisent des mots de passe basique ou les notent sur un post-it.

J'avoue XD au taf, on en a plein, moi le premier, même si, dans mon cas, je ne fais qu'indiquer le mois/année de mon modulo, même si tu lis ce post it tu ne peux pas deviner mon mdp XD

Cookimi a dit:
Tu as pensé à en parler avec ton psy ?

C'est lui qui me parle de ses soucis :'(

Nov a dit:
Si un jour tu deviens un serial killer (ou si tu l'es déjà on sait jamais), bonne chance à la police pour déceler les mécanismes de ton cerveau cosmique

Hmm, maybe, où je vais tellement pas faire gaffe que je vais pas faire en mode cosmique et me faire choper comme une merde XD

digitalium · 14 Jan 2022

n’oubliez pas de doubler la sécurité avec un authenticator, personnellement j’utilise Authy en plus de bitwarden

MoTh · 14 Jan 2022

digitalium a dit:
n’oubliez pas de doubler la sécurité avec un authenticator, personnellement j’utilise Authy en plus de bitwarden

J'utilise google authenticator pour pas mal de trucs, donc je suis resté dessus.

Azinou · 14 Jan 2022

digitalium a dit:
n’oubliez pas de doubler la sécurité avec un authenticator, personnellement j’utilise Authy en plus de bitwarden

Je préfère centraliser dans le truc de microsoft, vu que la double auth de microsoft exige leur app...

Et clairement, préférer cela à la validation par sms... Parce que ça peut se frauder assez facilement vu l'absence de contrôle fait en shop pour remplacer une sim

Digitql · 14 Jan 2022

MoTh a dit:
J'utilise google authenticator pour pas mal de trucs, donc je suis resté dessus.

Authy est lié à ton numéro+ mot de passe. Et tu récupères tout sur un nouveau device.

Il me semble que google auth c'est (c'était ?) Pas le cas

MoTh · 14 Jan 2022

Digitql a dit:
Authy est lié à ton numéro+ mot de passe. Et tu récupères tout sur un nouveau device.

Il me semble que google auth c'est (c'était ?) Pas le cas

Non il faut garder un identifiant propre à l'application qui utilise google auth

MoTh · 14 Jan 2022

Azinou a dit:
Je préfère centraliser dans le truc de microsoft, vu que la double auth de microsoft exige leur app...

Et clairement, préférer cela à la validation par sms... Parce que ça peut se frauder assez facilement vu l'absence de contrôle fait en shop pour remplacer une sim

Alors là, l'auth de microsoft est la pire que j'ai jamais vu.
C'est horrible ce truc. Tellement d'erreur, de plantage, etc...
De plus l'app android de microsoft demande des droits d'administrateur sur le gsm que les autres applications ne demandent pas.

digitalium · 14 Jan 2022

MoTh a dit:
J'utilise google authenticator pour pas mal de trucs, donc je suis resté dessus.

Oui le problème avec google c’est la difficulté de changer de gsm ou tablette, avec authy tout est synchro sur mon ipad/chrome/iphone/macbook. Un seul password maître pour récupérer ton coffre.

gwen · 14 Jan 2022

digitalium a dit:
Oui le problème avec google c’est la difficulté de changer de gsm ou tablette, avec authy tout est synchro sur mon ipad/chrome/iphone/macbook. Un seul password maître pour récupérer ton coffre.

Tu sais exporter importer tous tes comptes via un QR code dans les options (heureusement)

gwen · 14 Jan 2022

cedb3 a dit:
https://www.forbes.com/sites/leemat...empts-from-strange-locations/?sh=702158e64458
https://www.forbes.com/sites/daveyw...ast-password-credential-leak/?sh=3ea0f6de4600
https://appleinsider.com/articles/2...stions-about-trackers-in-lastpass-android-app
https://www.forbes.com/sites/iainma...ut-password-manager-lastpass/?sh=d31d7572125e

Ça me semble pas si grave tout ça et pour le truc open source ça marche en 2fa ? Dans le cloud? Thx

rtrmhl · 14 Jan 2022

Cookimi a dit:
Ca peut être un mot de passe complexe à trouver sans être complexe pour que tu le retiennes...

Les mots de passe wifi chez moi sont en général des expressions écrites en "phonétique ASCII". "Pierre roule n'amasse pas mousse" par exemple donnerait "pierkiroulnamaspamous" ou quelque chose du style. Ca te permet de créer un mot de passe invulnérable aux attaques par dictionnaire, et avec ses 20+ caractères, un mot de passe qui prendrait très longtemps à être bruteforce, et sans qu'il soit trop compliqué à retenir

A cette technique, tu peux imaginer ajouter le conseil d'Azinou en réutilisant le même mot de passe + un suffixe qui préciserait son usage, ce qui en fera un mot de passe unique encore plus sécurisé...

J'utilise justement ce genre de passphrase pour mes mots de passe "à moi", stockés dans un sous-dossier d'un sous-dossier (....) de mon compte Dropbox, accessible sur tous les appareils (et il en a pas mal, à travers l'Europe).
En entreprise, c'est Bitwarden, et il a l'air bien .

THiBOo · 15 Jan 2022

Joon a dit:
Pour être tout à fait précis, groupes de partage de liste de mot de passe, ça n'empêche pas d'avoir plein de dossier ou de pouvoir partager un seul mot de passe.
On revit pour la partie synchronisation, l'autocompletion m

Sur bitwarden on peut aussi lancer des commandes windows ?
Pr mes pass j'utilise Google quasi exclusivement et j'ai les pass de mon GSM stocké dans Microsoft auth.

Par contre j'utilise keepass chez qq clients pr me connecter à leurs systèmes SAP et pr ça j'ai besoin d'avoir la possibilité de faire des commandes win.
Truc chiant c'est que si je change de pc j'suis Fuck. Donc changer pr mieux me tenterait.

Tekuraman · 15 Jan 2022

THiBOo a dit:
Sur bitwarden on peut aussi lancer des commandes windows ?
Pr mes pass j'utilise Google quasi exclusivement et j'ai les pass de mon GSM stocké dans Microsoft auth.

Par contre j'utilise keepass chez qq clients pr me connecter à leurs systèmes SAP et pr ça j'ai besoin d'avoir la possibilité de faire des commandes win.
Truc chiant c'est que si je change de pc j'suis Fuck. Donc changer pr mieux me tenterait.

Tu parles d'un client cli ? Si c'est le cas oui

THiBOo · 15 Jan 2022

Tekuraman a dit:
Tu parles d'un client cli ? Si c'est le cas oui

Cool ! Vais tester ça merci

Et si en plus on peut faire du shared de "sous folder" c'est top

Joon · 15 Jan 2022

Oui, mais ça j'avoue que j'ai du mal à bien comprendre comment ça marche.
Il y a les folder, qui sont un classement perso et les collections, qui sont là où tu donnes les accès.
Comment organiser les collections et les groupes quand on a environ 1400 mdp et qu'on veut pas que ce soit le bordel?
Combien de collection avez-vous par exemple?

Aliruto · 31 Oct 2022

Bonjour,

Je pensais à ça récemment et je retombe sur ce sujet (que je savais existant).
Du coup, gérer mes mdp m'intéressent.

Cependant, bête question ; si je veux accéder à un site sur un ordinateur autre (bureau, ami, etc..), j'imagine qu'on n'a pas le choix que de le taper à la main ?

Digitql · 31 Oct 2022

Aliruto a dit:
Bonjour,

Je pensais à ça récemment et je retombe sur ce sujet (que je savais existant).
Du coup, gérer mes mdp m'intéressent.

Cependant, bête question ; si je veux accéder à un site sur un ordinateur autre (bureau, ami, etc..), j'imagine qu'on n'a pas le choix que de le taper à la main ?

J'utilises psono.pw
Si tu n'oublies pas ton master password c'est accessible partout (app + site web)

Aliruto · 31 Oct 2022

Je vais check. Je trouve bitwarden pas du tout intuitif et à vomir en fait.

Aliruto · 31 Oct 2022

Bah je trouve que c'est une tannée aussi. Rien d'intuitif qui peut charger les mdp direct du chrome ou autre.
Bref, je pense que c'est pas fait pour moi. Si je dois tout rentrer un par un, je n'ai pas fini de le faire. Rien d'intuitif, ça me fait vomir également tellement ça va me prendre 2h ...déçu

Quel est votre gestionnaire de mot de passe

You died

Ancienne LV

Elite

PaW

Ancienne LV

Pain saucisse

PaW

PaW

Elite

Sitegeek.fr

Sitegeek.fr

Rust never sleeps

Elite

Elite

Elite

Squadeur.

Let Freedom Reign

Pain saucisse

Let Freedom Reign

Let Freedom Reign

Autres sujets récents