Pages : 1
#1 Le 17/02/2020, à 09:50
- kersaweol
[informé] keepassXC, MasterPassword
Bonjour,
Je m'interroge sur la sécurité des mots de passe.
J'utilise KeepassXC pensant être en maxi sécurité... Il me semble que si on me pique mon ordi, déjà un premier mot de passe au login à l'allumage, et ensuite pour aller sur les mes sites, en ne connaissant pas le mot de passe maître, il n'y a pas grande chance d'aller bien loin... ? De plus rien de stocké en cloud ou autre...
J'ai cru comprendre que c'est bof bof sans piger le pourquoi...
Merci par avance pour vos lumières
Dernière modification par kersaweol (Le 17/02/2020, à 16:42)
Hors ligne
#2 Le 17/02/2020, à 10:51
- lool_lauris
Re : [informé] keepassXC, MasterPassword
Salut,
... Il me semble que si on me pique mon ordi, déjà un premier mot de passe au login à l'allumage, et ensuite pour aller sur les mes sites, en ne connaissant pas le mot de passe maître, il n'y a pas grande chance d'aller bien loin... ? De plus rien de stocké en cloud ou autre...
Si ton PC est volé, alors il sera facile d'accéder à tes données personnelles (par exemple, l'utilisation d'une clé usb pour démarrer sur une session live). Par contre, si quelqu'un accède au fichier .kdbx, il lui faudra déchiffrer la clé, ce qui est beaucoup plus difficile... mais il n'y a rien d'impossible.
Soutenez le Libre => http://www.april.org/
Hors ligne
#3 Le 17/02/2020, à 11:01
- kersaweol
Re : [informé] keepassXC, MasterPassword
OK,
Je ne détiens pas d'information sur la sécurité nucléaire non plus... donc je considère donc que keepass est déjà une sécurité suffisante ?
Hors ligne
#4 Le 17/02/2020, à 11:18
- lool_lauris
Re : [informé] keepassXC, MasterPassword
Peu de gens détiennent des informations sur la sûreté nucléaire mais ce n'est pas parce qu'on a rien à cacher qu'il ne faut pas prendre des précautions pour préserver ses données personnelles. Je t'invite à voir cet excellent documentaire => https://peertube.fr/videos/watch/4f057f … e6c4884447
Soutenez le Libre => http://www.april.org/
Hors ligne
#5 Le 17/02/2020, à 12:49
- kersaweol
Re : [informé] keepassXC, MasterPassword
Intéressant en effet.
Pour ma part le tél n'est jamais géolocalisé, pas d'internet, à la maison sur l'ordi antitrackeur, moteur ecosia etc etc), MAIS de tout ce que j'utilise, je suis incapable de connaitre véritablement tout ce monde du "logiciel libre", je lui fais confiance à mes risques et périls sans aucun doute avec la quasi certitude que tous les acteurs de ce monde du libre ne sont pas tous (et de loin) des philanthropes ! Vaste sujet !
Pour en revenir à nos moutons, j'ai lu que MasterPassword était bien plus sécure que Keepass ?
Hors ligne
#6 Le 17/02/2020, à 13:09
- lool_lauris
Re : [informé] keepassXC, MasterPassword
Pour en revenir à nos moutons, j'ai lu que MasterPassword était bien plus sécure que Keepass ?
Je ne saurais pas dire si l'un est bien plus sécurisé (ou sécurisant) que l'autre... Par contre, l'avantage de MasterPassword est bien qu'il soit totalement délivré de tout contenant et à ce titre, il pourrait effectivement paraître plus intéressant en terme de sécurité. Mais peut-être que l'inconvénient est la pérennité de l'url qui sert de base à la création de clé de chiffrage (inconvénient en terme de validité du mot de passe, pas en terme de sécurité).
Soutenez le Libre => http://www.april.org/
Hors ligne
#7 Le 17/02/2020, à 13:21
- kersaweol
Re : [informé] keepassXC, MasterPassword
Je suis en train de tenter de faire l'essai de MasterPassword mais j'ai l'impression qu'il faudrait que je change tous les mots de passe... ?
Dernière modification par kersaweol (Le 17/02/2020, à 13:26)
Hors ligne
#8 Le 17/02/2020, à 14:57
- melixgaro
Re : [informé] keepassXC, MasterPassword
Bonjour,
Pour en revenir à nos moutons, j'ai lu que MasterPassword était bien plus sécure que Keepass ?
On se demande bien où tu as lu ça ?
Linux depuis ~2007. Xubuntu seulement.
Hors ligne
#9 Le 17/02/2020, à 15:12
- kersaweol
Re : [informé] keepassXC, MasterPassword
Lu ici #2 sur ce forum...
Hors ligne
#10 Le 17/02/2020, à 15:17
- melixgaro
Re : [informé] keepassXC, MasterPassword
Mouais, je m'en doutais…
Y a quelques messages sur ce forum aussi qui émettent des réserves sur cet outil.
Linux depuis ~2007. Xubuntu seulement.
Hors ligne
#12 Le 17/02/2020, à 16:42
- kersaweol
Re : [informé] keepassXC, MasterPassword
OK merci pour la lecture.
Pas facile de faire son choix... je vais peut-être rester avec Keepass car je ne sais pas comment faire pour changer de mdp à la demande (certains sites (banque par ex) le demandent de temps en temps)
Merci à tous !
Hors ligne
Pages : 1