Page 1 sur 1
[Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 07 mai 2020, 18:19
par DePassAge
Bonjour à tous,
Comme vous avez certainement vu, dans le gestionnaire de mots de passe de Firefox, renommé Lockwise, lorsqu'on souhaite visualiser ou copier un mot de passe, dorénavant, il faut introduire notre mot de passe principale de la session Windows en cours.
Cette fonction m'ennuie.
Y a t il une possibilité de désactiver cela ?
Merci pour votre aide
Re: [FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 07 mai 2020, 19:16
par pepersan
Bonjour
il faut supprimer le mot de passe sur Windows
Firefox Lockwise: Si vous n'utilisez pas de mot de passe Windows, vous ne serez pas invité à le saisir.
https://www.commentcamarche.net/faq/445 ... -demarrage
Re: [FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 08 mai 2020, 01:43
par DePassAge
Bonsoir,
Ceci était déjà fait pour moi depuis longtemps, mais ça ne semble pas me dispenser de mot de passe pour Lockwise
Re: [FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 08 mai 2020, 06:55
par Agent virtuel
Re: [FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 08 mai 2020, 10:02
par pepersan
Re: [FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 08 mai 2020, 17:01
par DePassAge
Agent virtuel a écrit : ↑08 mai 2020, 06:55
about:config =>
signon.management.page.os-auth.enabled sur
false
Parfait, ça fonctionne !
Merci bien
Re: [Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 08 mai 2020, 19:34
par Bob49
Salut
Ah les habitudes...
Comme je l'ai dit, il y a peu, faut pas donner de mauvais espoir et chercher à en savoir plus sur ce que l'on donne !..
Agent virtuel a écrit : ↑08 mai 2020, 06:55
signon.management.page.os-auth.enabled
signon.management.overrideURI
_ La première va être prochainement supprimer...
Bug 1626778
_ La seconde n'existera plus lors de la sortie de Firefox 77 (j'en ai déjà parlé !!)...
Bug 1569253
Re: [Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 08 mai 2020, 19:42
par Agent virtuel
Bonsoir
Bob49 a écrit : ↑08 mai 2020, 19:34
_ La première va être prochainement supprimer...
Bug 1626778
_ La seconde n'existera plus lors de la sortie de Firefox 77 (j'en ai déjà parlé !!)...
Bug 1569253
À l'instant
La préférence signon.management.overrideURI n'existe plus
https://drive.google.com/file/d/1lMHDTH ... sp=sharing
https://support.mozilla.org/fr/kb/lockw ... ion-prompt
Re: [Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 10 mai 2020, 16:42
par ottomar
Re (suite du tout-haut message)
<=>
donc si je comprends bien,
bonjour à vous,
Mozilla rejette la responsabilité de la sécurité de MES mots de passe sur M$ : le zig qui me craque mon PW Windows a donc accès à mes mots de passe ?
même si c'est une mouche, pour l'instant signon.management.page.os-auth.enabled fonctionne
TOUS !
ouinnnnn
Je ne pige pas le but, mais un bien-informé client d'ici va peut-être pouvoir m'éclaircir !
Et il me semble bien qu'auparavant le mot de passe était différent de celui du compte FX
Et puisqu'on en est partout à la double identification
????????????????????????
Merci de me remettre à l'endroit
Re: [Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 10 mai 2020, 17:27
par lool_lauris
Salut,
ottomar a écrit : ↑10 mai 2020, 16:42
Mozilla rejette la responsabilité de la sécurité de MES mots de passe sur M$ : le zig qui me craque mon PW Windows a donc accès à mes mots de passe ?
Non, ce n'est pas ça.
En principe, la base de mots de passe est "protégée" par un mot de passe principal. Mais ce choix de mot de passe principal est laissé à l'initiative de l'utilisateur, il peut choisir d'en avoir un ou pas.
Avant, si tu n'utilisais pas de mot de passe principal, tu pouvais lire les mots de passe sans aucune protection ; celui qui était devant la machine n'avait qu'à se rendre dans l'option pour les visualiser, sans aucune protection d'entrée.
Je suppose que certains développeurs, ont dû trouver cela trop léger (et pour le mois ça l'est) et ont donc opté pour une protection par défaut, celle du mot de passe de session quand le mot de passe principal est absent. Curieusement, ceci ne concerne que windows et mac ; probablement les utilisateurs Linux sont-ils plus aguerris aux problèmes de sécurité...
Ici un article à ce sujet =>
https://www.zdnet.com/article/the-firef ... passwords/
zdnet a écrit :Mozilla a publié aujourd'hui Firefox 76 sur le canal Stable desktop pour Windows, macOS et Linux. Cette nouvelle version est accompagnée de corrections de bogues, de nouvelles fonctionnalités et de correctifs de sécurité.
Le point fort de la version 76 de Firefox est une suite de nouvelles fonctionnalités ajoutées au gestionnaire de mots de passe intégré de Firefox, également connu sous le nom de Firefox Lockwise (disponible à about:logins).
À partir de Firefox 76, Mozilla indique que Lockwise commencera désormais à inviter les utilisateurs à saisir leurs informations d'identification de compte Mac ou Windows OS avant de révéler tout mot de passe en clair.
Mozilla a déclaré avoir ajouté cette fonctionnalité à la demande de la communauté Firefox. Les utilisateurs de Firefox se sont plaints que tout ce qu'un acteur de la menace malveillante avait à faire était d'attendre que l'utilisateur de Firefox s'éloigne de son ordinateur, puis d'accéder rapidement au gestionnaire de mots de passe intégré à Firefox pour révéler et copier les mots de passe de l'utilisateur sur un morceau de papier.
Avec cette nouvelle fonctionnalité en place, l'attaquant devait également connaître les références du système d'exploitation de l'utilisateur, ce qui réduisait les chances qu'une intrusion comme celle-ci (connue sous le nom de scénario de "evil maid") soit réussie.
Traduit avec
www.DeepL.com/Translator (version gratuite)
Re: [Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 10 mai 2020, 17:35
par ottomar
je comprends bien, mais il eût été plus normal me semble, d'imposer simplement un mot de passe au loch. Merci pour les explications.
Mais après le résolution du bug ?
Re: [Résolu][FF76] Désactiver mot de passe système pour Lockwise ?
Publié : 16 mai 2020, 06:22
par Agent virtuel
Bonjour
Information
https://bugzilla.mozilla.org/show_bug.cgi?id=1636511
https://bugzilla.mozilla.org/show_bug.cgi?id=1636588
about:telemetry
Données de l’environnement
Experiments
bug-1636588-rollout-disable-the-os-authentication-feature-on-firef-release-76-77.branch active
bug-1636588-rollout-disable-the-os-authentication-feature-on-firef-release-76-77.type normandy-prefrollout
bug-1636588-rollout-disable-the-os-authentication-feature-on-firef-release-76-77.enrollmentId c08cfe9b-2b26-4e8a-9b22-112089362c19
about:config
Rechercher un nom de préférence
signon.management.page.os-auth.enabled
Autre information
https://wiki.mozilla.org/Firefox/Norman ... nceRollout