6 raisons de ne pas enregistrer les mots de passe dans votre navigateur
Browsers / / January 05, 2021
1. Le stockage des mots de passe dans un navigateur n'est pas sécurisé
Les identifiants de navigateur intégrés constituent une véritable faille de sécurité. Si vous laissez votre ordinateur sans surveillance, les personnes trop curieuses peuvent facilement extraire le mot de passe du navigateur Web en creusant dans réglages. Ou utilisez un spécial expansion - il transformera simplement les astérisques qui masquent les combinaisons auto-substituées en caractères lisibles.
Cela peut être évité en configurant un mot de passe principal dans votre navigateur (il n'est pas utilisé par défaut). Mais les gestionnaires de compte spéciaux protégeront beaucoup mieux vos données: ils peuvent vous forcer à entrer un mot de passe principal avant chaque ouverture de la base de données avec des comptes.
Certaines applications vous permettent d'ajouter une autre couche de protection - par exemple, le programme vous demandera de spécifier un fichier de clé spécial lors de la tentative d'accès aux mots de passe. Ou vous pouvez personnaliser
authentification à deux facteurs Est un moyen simple mais extrêmement efficace de sauvegarder des données.2. Pas de synchronisation entre différents navigateurs
Désormais, tout navigateur qui se respecte synchronise les favoris, l'historique et les mots de passe entre tous vos appareils. Mais si vous utilisez Firefox sur votre ordinateur de travail, Chrome sur votre smartphone et Safari sur l'ordinateur portable d'Apple, bien sûr, ils n'échangeront pas de mots de passe. Nous devrons passer à un navigateur unique.
Par conséquent, il est préférable de saisir vos informations d'identification une fois pour toutes dans un gestionnaire tiers. Tous les économiseurs de mots de passe plus ou moins populaires sont à la fois multiplateformes et multi-navigateurs. Il n'y a rien de plus facile que d'ajouter l'extension requise à tous vos navigateurs Web et d'utiliser une seule base de données de mots de passe.
3. Le navigateur ne peut stocker que les mots de passe
Les capacités de stockage de données des gestionnaires de mots de passe basés sur un navigateur sont plutôt rares. Vous ne pouvez ajouter à l'enregistrement que la combinaison elle-même, la connexion et l'adresse du site.
Les gestionnaires de mots de passe tiers en font beaucoup plus. Ils peuvent stocker des notes, des phrases de passe, des clés de licence, des données Wi-Fi ou, par exemple, des clés SSH. Vous pouvez joindre des pièces jointes à vos dossiers: documents importants, photographies, copies de données de passeport, permis de conduire et autres informations importantes. Tout cela sera protégé de manière fiable.
De plus, les gestionnaires de mots de passe sont mieux adaptés pour trier et organiser les données: ils peuvent être divisés en dossiers, attribués à des noms arbitraires et annotés.
4. Il n'y a pas de fonction d'échange de mot de passe
De nombreux gestionnaires - par exemple LastPass - offrent la possibilité de partager rapidement et facilement des mots de passe. Ceci est utile si vous souhaitez donner à vos amis ou à votre famille un accès temporaire à certains de vos comptes, par exemple pour le conjoint a payé les factures via votre compte bancaire ou des amis ont pu regarder le film via votre compte dans le service de streaming.
Dans le gestionnaire, vous pouvez également configurer un accès d'urgence pour les personnes de confiance. Si, par exemple, vous vous retrouvez à l'hôpital et que vos proches ont besoin d'accéder à vos mots de passe, ils peuvent le faire même si vous êtes inconscient.
Il n'y a pas de telles fonctionnalités dans les navigateurs. Si vous souhaitez partager vos mots de passe avec quelqu'un, envoyez-les manuellement par e-mail. Ce n'est pas très pratique.
5. Il n'y a pas de vérification de la force du mot de passe dans le navigateur
Si vous essayez de créer un compte avec un mot de passe faible, les outils intégrés ne vous avertiront en aucun cas. Le navigateur enregistrera avec résignation toute combinaison que vous entrez, même 123. Les générateurs de mots de passe aléatoires ne sont disponibles que dans Chrome et Safari, mais ils ne fournissent que les fonctionnalités les plus élémentaires - la longueur et la liste des caractères utilisés ne peuvent pas être configurées.
Les applications spéciales sont à leur meilleur ici. Ils ont des générateurs de mots de passe forts avec un tas de paramètres et de paramètres, et la combinaison finale est immédiatement évaluée pour la fiabilité.
De plus, en quelques clics de souris, vous pouvez vérifier toutes les clés que vous possédez déjà et décider sur quels sites les remplacer. Et, par exemple, LastPass, 1Password, Dashlane et KeePass (si disponible comme ça plugin) sont capables d'avertir si votre mot de passe a été piraté. Ils trouvent également des clés en double que vous avez utilisées sur plusieurs sites à la fois, et celles qui ont été divulguées dans des bases de données publiques de hackers.
Enfin, chaque entrée dans le gestionnaire peut se voir attribuer une date d'expiration. Et quand il réussira, vous serez invité à changer votre mot de passe. Dans les navigateurs, les anciennes combinaisons peuvent se dégrader pendant des années.
6. Vos données sont stockées par un tiers
Lorsque vous enregistrez un mot de passe dans Chrome ou Firefox, il est envoyé, bien que crypté, aux serveurs de Google et de Mozilla. Cet état de fait ne conviendra pas vraiment aux personnes qui préfèrent garder seules des informations confidentielles et ne pas compter sur la fiabilité des services tiers.
Naturellement, les gestionnaires de mots de passe basés sur le cloud ont le même problème. Mais ici, vous avez au moins plusieurs alternatives qui ne vous obligent pas à conserver des données sur les serveurs d'autres personnes.
Utilisez KeePass ou Enpass. Ces gestionnaires de mots de passe stockent les informations d'identification dans leurs propres bases de données cryptées en toute sécurité que vous vous pouvez le conserver n'importe où - sur un disque dur, un stockage externe ou dans votre propre cloud espace de rangement. Et une application comme BitWarden, donne généralement aux utilisateurs avancés la possibilité de créer leur propre mini-serveur pour les mots de passe. Et vos identifiants n'appartiendront qu'à vous.
Lire aussi🧐
- Comment désactiver les invites du navigateur pour enregistrer les mots de passe
- Les 10 meilleurs gestionnaires de mots de passe de Lifehacker
- 5 façons de connaître votre mot de passe Wi-Fi