J'utilise Firefox depuis des années et j'ai laissé le navigateur mémoriser la plupart de mes mots de passe. Du coup ça me facilite la vie mais je me demande si c'est vraiment une bonne idée niveau sécurité. Quelqu'un a accès à mon PC, il peut tous les récupérer en deux secondes? Vous faites comment vous?
La solution c'est d'utiliser la "Primary Password" de Firefox (ou "Master Password" selon ta version). Une fois que tu l'actives, tous tes mots de passe stockés sont chiffrés et verrouillés derrière ce mot de passe principal. Sans le connaître, quelqu'un d'autre ne peut pas y accéder même s'il a accès à ton PC. C'est vraiment la base pour sécuriser ce truc.
Pour l'activer c'est simple: tu vas dans Paramètres > Vie privée et sécurité, tu cherches la section "Connexions et mots de passe", et tu coches l'option pour mettre en place un mot de passe principal. Assure-toi juste que c'est un truc solide, genre pas "123456" ou le nom de ton chat. Après ça Firefox te demandera de le taper une fois par session avant de te montrer tes identifiants.
Après, honnêtement, si tu veux vraiment pas te torturer avec ça, un gestionnaire de mots de passe dédié c'est plus robuste (genre Bitwarden ou KeePass). Mais avec le Primary Password activé, la sécurité par défaut de Firefox c'est déjà pas mal. Juste faut vraiment ne pas oublier ce mot de passe, parce que si tu le perds tu peux dire adieu à tous tes identifiants stockés.
Je stocke jamais mes mots de passe directement dans Firefox et ça m'a sauvé plus d'une fois! Le truc que personne mentionne vraiment, c'est qu'il faut aussi vérifier tes paramètres de remplissage auto - même avec un Master Password, si tu laisses Firefox remplir les formulaires automatiquement sur n'importe quel site, quelqu'un qui a accès à ton PC peut quand même les voir s'afficher à l'écran.
Le vrai game changer pour moi ça a été de combiner un gestionnaire de mots de passe externe (genre Bitwarden ou 1Password) avec Firefox, mais je comprends que c'est pas pour tout le monde. Si tu veux vraiment utiliser Firefox, active le Master Password d'urgence - c'est clairement mieux que rien! Mais rappelle-toi que ça te protège juste si quelqu'un accède à ta config Firefox, pas si quelqu'un te vole ton ordinateur entier ou regarde par-dessus ton épaule.
T'es pas vraiment en danger du jour au lendemain si quelqu'un accède à ton PC, faut quand même qu'il sache où chercher et qu'il ait le temps de fouiller. Après ouais, si tu veux dormir tranquille, le Master Password c'est clairement la base - ça chiffre tout ce qui est stocké. Chez moi j'ai un mix un peu chelou: les trucs importants (mail, banque, etc) je les rentre à chaque fois, mais les comptes moins sensibles je les laisse en mémoire avec le MP activé, ça me sauve quand je change d'ordi ou que je réinstalle Firefox.
Le truc fondamental que tu dois absolument faire : active le mot de passe principal dans les paramètres de Firefox (Préférences > Sécurité > Mots de passe). Sans ça, n'importe qui avec accès à ton PC peut ouvrir le gestionnaire et voir tous tes identifiants en clair. C'est franchement pas compliqué à mettre en place et ça change tout.
Maintenant, le piège que les autres ont pas bien expliqué : même avec un mot de passe principal, Firefox te demande pas de le retaper à chaque fois que tu navigues. Tu le rentres une fois au démarrage et après il reste déverrouillé jusqu'à ce que tu fermes le navigateur ou que tu le demandes manuellement. Du coup si tu laisses ton PC allumé et que quelqu'un y accède, il peut tout récupérer pendant la session. Faut être conscient de ça. Pareil, attention au remplissage auto sur les formulaires - pas juste les mots de passe, mais les noms d'utilisateur aussi peuvent être problématiques sur un PC partagé ou auquel d'autres ont accès.
Honnêtement, pour vraiment dormir tranquille, un gestionnaire de mots de passe dédié (Bitwarden, 1Password et compagnie) c'est plus sécurisé qu'un navigateur, parce qu'ils ont des couches de chiffrement supplémentaires. Mais si tu restes avec Firefox, le mot de passe principal + un peu de vigilance sur tes sessions ouvertes, c'est déjà vachement mieux que rien.
Se connecterpour répondre.
