Discussion :

[Michael Guilloux]

Mozilla travaille sur une nouvelle extension Lockbox pour Firefox
pour améliorer la gestion intégrée des mots de passe de son navigateur

Dans Firefox, Mozilla propose un gestionnaire de mots de passe qui garde tout en mémoire pour vous permettre de vous identifier automatiquement ou retrouver facilement vos mots de passe. Il conserve en effet de manière sécurisée les identifiants et mots de passe que vous utilisez pour accéder aux sites Web, puis remplit automatiquement pour vous les champs associés lors de votre prochaine visite au site en question.

Pour davantage de sécurité, vous pouvez également choisir un mot de passe principal pour protéger les identifiants et mots de passe enregistrés ; ce qui est recommandé quand vous partagez un ordinateur avec quelqu'un. Et si besoin était, vous pouvez adopter une deuxième ceinture de sécurité avec toute une gamme de modules gestionnaires de mots de passe.

En d'autres termes, Mozilla peut déjà gérer de manière sécurisée les mots de passe des internautes. Mais il semble que l'éditeur de Firefox compte doter son navigateur d'un bien meilleur gestionnaire de mots de passe. Les ingénieurs de Mozilla ont en effet commencé à travailler sur un projet baptisé Lockbox pour Firefox. Et il est décrit comme « une extension en cours de développement pour améliorer la gestion intégrée des mots de passe de Firefox ». Mozilla a mis la nouvelle extension à la disposition de ses employés alors qu'elle n’est qu’à ses débuts. Il est toutefois possible pour les utilisateurs pressés de l'installer dès maintenant.

Lockbox retape l'ancien utilitaire de gestion de mots de passe de Firefox avec une nouvelle interface utilisateur. Un nouveau bouton est également inclus, au cas où les utilisateurs veulent ajouter un raccourci dans l'interface principale de leur navigateur pour ouvrir Lockbox sans passer par toutes les options du menu.

Il s'agit encore d'une version alpha. On n'a donc pas encore la liste complète des fonctionnalités qui seront introduites dans la version 1.0 ou qui seront officiellement proposées aux testeurs en dehors de Mozilla, si Lockbox doit passer par le programme Pilot Test. On sait toutefois que Lockbox pour Firefox inclut le support d'un mot de passe principal ; ce qui permet aux utilisateurs de protéger leurs mots de passe contre tout accès non autorisé par des collègues, des membres de la famille ou d'autres personnes.

Il faut également noter que Lockbox n'a été testé pour le moment que sur Firefox 57 et les versions ultérieures. Cela veut dire que ce serait ces versions de Firefox qui sont ciblées. Mozilla précise également que l'extension pourrait ne pas du tout fonctionner sur Firefox 56 et les versions plus anciennes.

Source : Mozilla

Et vous ?

Utilisez-vous Firefox et son gestionnaire de mots de passe intégré ?
Quelles améliorations souhaiterez-vous qu'il apporte ?

[Neckara]

Personnellement, je suis plutôt réticent à utiliser un gestionnaire de mot de passe intégré à un navigateur, je préfère en utiliser un indépendant du type KeePass2 / KeePassX.

Déjà parce que cela me permet d'utiliser ce gestionnaire avec plusieurs navigateurs, mais aussi avec des logiciels qui ne sont pas des navigateurs. Ensuite parce que je préfère avoir un logiciel qui ne fait qu'une chose, mais qui le fait bien, qu'une machine à gaz, qui potentiellement, suite à une faille, exposera directement tous les mots de passes stockés.
De plus, se pose aussi le problème des mises à jour, le gestionnaire de mot de passe n'étant pas la fonctionnalité principale du navigateur, ce n'est pas la fonctionnalité la plus prioritaire, ainsi s'il y a des améliorations de sécurité, cela pourrait prendre du temps. Ne serait-ce que la protection contre le canvas fingerprinting, cela fait des années que c'est connu, et on ne s'en protège que maintenant.
Se pose aussi la question de la version du navigateur, si je n'ai pas la toute dernière version du navigateur, je n'aurais probablement pas la toute dernière version du gestionnaire de mot de passe...


Après tout, pourquoi vouloir réinventer la roue ? Les gestionnaires de mots de passes existent déjà et sont très facilement utilisable avec les navigateurs.

[Maxy35]

Je partage entièrement le point de vue de Neckara.
D'autant plus que je trouve excessif de dire que Firefox dispose "déjà" d'un bon gestionnaire de mots de passe. Quand à l'EPN où j'interviens, un usager m'apporte son portable pour me demander comment retrouver un mot de passe qu'il a oublié, et que je le lui fournis en moins de 2 mn en allant dans les Options de Firefox, il n'en revient pas. D'accord, ce serait plus dur s'il avait mis un mot de passe principal, mais ce n'est jamais arrivé depuis des années que j'interviens. Et comme probablement ce serait un mot de passe banal et court...
Bref : on essaie d'initier nos ouailles à Keepass !