I - Généralités sur les gestionnaires de mots de passe

• Un gestionnaire de mots de passe est un outil qui crée et enregistre des mots de passe pour vous,
  pour pouvoir utiliser de nombreux mots de passe différents sur des sites et des services différents
  sans avoir à les mémoriser ou à les noter sur du papier ou dans un fichier non protégé

• Fonctionnalités d’un gestionnaire de mots de passe :
  • Enregistre les mots de passe en toute sécurité : on parle de coffre-fort
    les mots de passe sont stockés de manière chiffrée dans un fichier contenant la base de données de vos "identifiants/mots de passe"
  • Protège tous les mots de passe à l’aide d’un mot de passe maître : c'est la clef du coffre, clef de chiffrement
  • Génère des mots de passe robustes : plus besoin d'en inventer qui soient mémorisables
  • S’interface avec beaucoup de navigateurs Web : on dispose de tous les mots de passe sur plusieurs navigateurs

• Intérêts d'un gestionnaire de mots de passe :
  • Faciliter la gestion des mots de passe
    • Chacun a désormais trop de mots de passe à gérer sans un outil
    • On ne les tape plus, on les copie/colle
  • Sécuriser les mots de passe
    • La conservation est sécurisée
    • La complexité n'est plus un obstacle
    • Facilité à avoir un mot de passe différent pour chaque site ou connexion

• Points d’attention :
  • Utiliser un gestionnaire de mots de passe crée un point de défaillance unique
    • Si le coffre est compromis ou perdu, tous les mots de passes qu’il contient, le sont aussi
    • Si le mot de passe maître est oublié, tous les mots de passes contenus dans le coffre le sont aussi
    • Si l'application, le coffre ou le mot de passe maître ne sont pas disponibles sur l'ordinateur que l'on utilise, on ne peut plus travailler
  • Ne pas mélanger ses identifiants et ses mots de passes professionnels avec ceux qui sont personnels :
    • utilisez deux coffres différents (deux fichiers)
  • Il est nécessaire de gérer très rigoureusement la sauvegarde du coffre de mots de passe (par exemple via le drive SeaFile)
    • Bien choisir où est stocké le fichier ou les fichiers contenant les mots de passe
    • Recommandation : stocker le fichier(s) dans votre "Bureau" ou le répertoire "Documents"
  • Pour réutiliser vos mots de passe sur une nouvelle machine, il suffira de :
    • l'application (disponible sur le Web)
    • le coffre de mots de passe (un simple fichier à copier)
    • votre mot de passe maître

II - KeePassXC : notre conseil comme gestionnaire de mots de passe

• Il existe de très nombreux gestionnaires de mots de passe en logiciel libre.
• Notre conseil se porte sur KeePassXC : mature, robuste, bien documenté, simple à prendre en mains, utilisable localement sur son ordinateur
• Versions proposées : Windows, MacOS, Linux, Android, IOS
• Téléchargement en https://keepassxc.org/
• Nos guides pour Windows avec copies écran :
  • installation
  • prise en mains et première utilisation
  • intégration au navigateur Firefox
• Documentation complète : KeePassXC user guide