Geckozone

Bonjour,



Je me suis aperçu qu'en allant sous outils->options->sécurité->afficher les mots de passe, on avait accès à la liste de tous les mots de passe que j'utilise. Je vous rassure mon ordi n'est pas en libre service et très peu de monde y a accès.

J'aimerai savoir cependant si il y a une extension permettant de mettre un mot de passe à l'affichage de tous ces mots de passe?


l'option de firefox qui propose de mettre un mot de passe à l'ouverture de FF ne me convient pas du tout(pas envie de rentrer un mdp chaque fois que j'utilise FF )


Merci

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Salut
as tu coché la case dans option du mot de passe principal?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Si je coche la case option de mot de passe principal, il me demande chaque fois que j'ouvre FF mon mot de passe...

...je ne veux pas avoir à le taper tout le temps mais seulement quand j'accède à la liste des mots de passe pour ne pas qu'un de mes amis utilisant occasionnellement mon pc ait accès à cette liste .

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Bonsoir,

Quand un ami veux utiliser Firefox sur mon pc, je lui ouvre une session avec un profile nommé invité

Message envoyé avec : Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

jmg27 a écrit :Bonsoir,

Quand un ami veux utiliser Firefox sur mon pc, je lui ouvre une session avec un profile nommé invité

Message envoyé avec : Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Y&a vraiment pas mieux comme soluce?

Si tu ne bloque que la visualisation des mots de passe, il est toujours possible d'aller sur les sites où tu as un mot de passe enregistré pour se connecter avec. Et ensuite faire ce qu'on veut (modifier ce mot de passe par exemple).

Une bonne solution est déjà d'avoir un mot de passe sur sa session windows (tu protège ainsi tous tes documents, etc.), après le mot de passe principal est la solution la plus simple et efficace au niveau de Firefox (ou un lecteur d'empreinte digitale si tu veux).

Oui enfin c'est une solution simple qu'il serait bon d'avoir sous FF. J'ai déjà un mdp de session windows.

Quant au fait que l'on puisse avec mes comptes avoir accès et modifier mes profils: oui on peut utiliser mes comptes pour ecrire ou faire des choses qui ne me plairait pas mais franchement ca ne peut pas aller très loin vu que je suis rarement loin de mon pc lorsque je le prète à quelqu'un, et surtout je ne connais pas de sites qui ne te redemande pas ton ancien mdp avant de modifier celui-ci.

...alors que si quelqu'un découvre ma liste de mdp, il peut très simplement se l'envoyer sur son adresse mail et faire ensuite tout ce qu'il voudra chez lui et ceci avec le temps dont il aura besoin sans qu'il soit sous mon contrôle et sans aucun indice du larcin accompli(il pourrait par exemple lire un à un mes emails sous gmail avec dans certains certaines infos très confidentielles et très importante pour moi)

Une solution simple pour moi serait une extension ou une fonction intégrée à Firefox qui te demande un mdp lorsque tu veux accèder à la liste des mdp sans pour autant que du coup chaque fois que FF va chercher un mdp dans cette liste pour ouvrir un de tes profils automatiquement, tu sois obligé de rentrer le mdp principal.


...ces mdp sont stockés pour faire gagner du temps lors de l'ouverture de profils en mettant le mdp principal tel qu'il est défini actuellement sous FF on perd cet avantage

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Bonjour,

c'est exactement la question que j'ai posé il y a quelque jour. On m'a proposé ça:
(à édité dans user chrome)

&41 Options-Préférences : Cache les boutons de la zone mots de passe enregistrés

Code:
#passwords button
{
display: none !important
}

/* Cache la liste des mots de passe */

dialog#signonviewer #savedsignons
{
display: none !important
}

/* Supprime le bouton montrer les mots de passe */

prefwindow#SignonViewerDialog button#togglePasswords
{
display:none !important;
}

http://www.geckozone.org/forum/viewtopi ... ser+chrome
http://www.geckozone.org/forum/viewtopic.php?t=62303


Mais le truc, c'est qu'il suffis de supprimer la modification fait dans user chrome pour faire réapparaitre les mots de passes. A priori, il n'y a aucun moyen pour crypté user chrome.

Y'a toujours le problème de sécurité, mais c'est moins visible

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Ok je vais essayer...enfin c'est assez limite de la part de Mozilla d'avoir ce type de faille de sécurité qui sont tellement enormes qu'elles en sont aberrantes

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Duncan a écrit :Ok je vais essayer...enfin c'est assez limite de la part de Mozilla d'avoir ce type de faille de sécurité qui sont tellement enormes qu'elles en sont aberrantes

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

C'est un utilisateur par session: en accédant à ton compte, l'ami peut faire plein de chose: un keylogger par exemple qui lui permettront de récupérer les mots de passe différement. 10s. Donc même avec un mot de passe principal qui te le demande à chaque mot de passe (ce qui est aussi ennuyeux que de mettre le vrai mot-de-passe directement), tu es marron si tu laisses quelqu'un accéder à ton compte.

Tu essaies de mettre 5 serrures à ta porte, tout en laissant la fenêtre ouverte.

Duncan a écrit :Ok je vais essayer...enfin c'est assez limite de la part de Mozilla d'avoir ce type de faille de sécurité qui sont tellement enormes qu'elles en sont aberrantes

En l'occurence, ce n'est pas FF qui une faille mais toi !

Sans même mettre un keyloger, si tu me laisses ta session 30", je copie 2 fichiers: celui de tes mdp (signons2.txt) et celui de la clef de cryptage (cert8.db) et je dispose ensuite de tous tes mdp !

La seule sécurité consiste à protéger ton profil et ça c'est le boulot de l'OS au travers des sessions... Et si Windows a prévu un login invité, ce n'est pas par hasard !

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

teoli2003 a écrit :

Duncan a écrit :Ok je vais essayer...enfin c'est assez limite de la part de Mozilla d'avoir ce type de faille de sécurité qui sont tellement enormes qu'elles en sont aberrantes

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

C'est un utilisateur par session: en accédant à ton compte, l'ami peut faire plein de chose: un keylogger par exemple qui lui permettront de récupérer les mots de passe différement. 10s. Donc même avec un mot de passe principal qui te le demande à chaque mot de passe (ce qui est aussi ennuyeux que de mettre le vrai mot-de-passe directement), tu es marron si tu laisses quelqu'un accéder à ton compte.

Tu essaies de mettre 5 serrures à ta porte, tout en laissant la fenêtre ouverte.

oui enfin un keylogger ce n'est pas l'utilisateur moyen qui sait ce que c'est, et qui s'en sert(95% des utilisateurs ne doivent même pas savoir ce que c'est). D'autant qu'avec un antivirus correct un bon nombre de keyloggers sont détectés.

Quant au mdp principal, c'est ce que je dis: il ne faut pas avoir à le rentrer chaque fois qu'un mot de passe est utilisé dans un formulaire mais bien seulement lorsque l'on veut voir la liste de mot de passe qui est sous outils->options->sécurité->afficher les mots de passe.

Là c'est tellement transparent pour tout le monde que ca en est dangereux: tu n'as besoin de rien pour aller voir les mdp de n'importe quel utilisateur de FF:

Pas de keylogger, pas de code à rentrer, bref pas un seul programme, juste à aller explorer les options...c'est aberrant

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

rfn a écrit :

Duncan a écrit :Ok je vais essayer...enfin c'est assez limite de la part de Mozilla d'avoir ce type de faille de sécurité qui sont tellement enormes qu'elles en sont aberrantes

En l'occurence, ce n'est pas FF qui une faille mais toi !

Sans même mettre un keyloger, si tu me laisses ta session 30", je copie 2 fichiers: celui de tes mdp (signons2.txt) et celui de la clef de cryptage (cert8.db) et je dispose ensuite de tous tes mdp !

La seule sécurité consiste à protéger ton profil et ça c'est le boulot de l'OS au travers des sessions... Et si Windows a prévu un login invité, ce n'est pas par hasard !

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11

Tu as les réflexions d'un utilisateur averti, c'est très bien mais 90% des utilisateurs vont au plus simple et pas au plus sécurisé.

C'est difficile à comprendre pour la plupart des informaticiens présents sur ce forum mais c'est la réalité et FF doit être adapté à son public qui n'est plus seulement un public de geeks


Avec ce type de réflexions, Microsoft aurait pu se dire "puisque les mises à jour de windows sont accessibles en option pourquoi devrions nous automatiser le process de mise à jour de Windows, ca va nous couter de l'argent en développement alors que C' EST LE BOULOT DE L'ADMIN DE TENIR A JOUR SON SYSTEME ET QUE SI IL NE LE FAIT PAS ET BIEN C EST DE SA FAUTE ET NOUS N AVONS AUCUNE RESPONSABILITE"

Duncan a écrit :
Pas de keylogger, pas de code à rentrer, bref pas un seul programme, juste à aller explorer les options...c'est aberrant

Si, tu as besoin d'avoir accès au compte de la victime. Ce n'est pas rien.

A noter que dans ton cas, toutes les sessions ouvertes sont également disponibles au visiteur. Ton webmail, les forums où tu es connecté (cookies), etc.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr-FR; rv:1.9b2) Gecko/2007121120 Firefox/3.0b2

@Duncan: Tu dévies, et je ne vois pas le rapport pour les mises à jour...

Sous Windows, tu ne devrais pas être loggé avec un compte administrateur: c'est une faille de sécurité !
En tant qu'administrateur, tu devrais disposer de 2 logins: 1 'admin' et 1 autre 'utilisateur', donc 2 comptes qui te sont propres. Lorsque tu dois installer quelque chose, alors seulement dans ce cas tu passes en admin.
Windows corrige d'ailleurs ce point avec Vista.
Sous Linux, tu ne peux te logger qu'en utilisateur, et seulement là tu peux passer en root.

Et ce n'est pas parce que les utilisateurs ne respectent pas les schémas de sécurité qu'il faut demander à tous les softs d'en rajouter une couche pour pallier ces déficiences d'utilisation.

Cela dit, je sais bien que tout le monde n'a pas été informé de ces points de sécurité. Ce qu'il faut en retenir, c'est qu'un loggin doit rester personnel... et c'est d'autant plus facile que Windows permet d'avoir plusieurs sessions simultanées et donc de basculer de l'une à l'autre très facilement.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11