Lorsque nous nous inscrivons sur un site Web, nous connectons ou générons un mot de passe sécurisé à partir de Google Chrome, les informations d’identification sont automatiquement enregistrées dans le navigateur. Et si nous avons un compte Google, ils se synchronisent avec le cloud pour les avoir sur tous nos appareils. Jusqu’à présent, tout est correct. Cependant, tout comme nous les avons, toute autre personne ayant accès à notre ordinateur pourrait y accéder à tous.
Bien qu’il soit possible de configurer un code PIN (ou d’utiliser Windows Hello) à chaque fois que l’on souhaite un mot de passe, cette mesure de sécurité est facilement contournée par n’importe quel pirate informatique. Ceci, ajouté à l’impossibilité de configurer un système de double authentification pour accéder aux mots de passe, ou un cryptage militaire de ceux-ci, signifie que utiliser le navigateur pour enregistrer les mots de passe ce n’est pas une bonne idée. De plus, Chrome enregistre une copie de vos mots de passe sur votre ordinateur, dans le répertoire « C:/Users/ ».[usuario]/AppData/Local/GoogleChrome/User Data/Default », dans le fichier « Données de connexion ».
Par conséquent, si vous ne voulez pas que vos mots de passe soient en danger et tombent entre de mauvaises mains, vous devez prendre des mesures de sécurité supplémentaires pour protéger ces données.
Protéger correctement Windows. La première chose que nous devons faire est de protéger correctement l’accès à notre système d’exploitation. Il est nécessaire d’utiliser un nom d’utilisateur et un mot de passe pour pouvoir accéder au système ou, à défaut, activer Windows Hello comme système de connexion. De cette façon, nous nous assurons que personne ne puisse ouvrir notre ordinateur lorsque nous ne sommes pas là et voir les mots de passe.
Utilisez le cryptage du disque. En complément de la configuration précédente, nous devons également configurer un système de cryptage pour notre disque dur, avec BitLocker, afin que si quelqu’un retire le disque dur ou le SSD de notre PC et le place dans un autre, il ne puisse pas accéder aux données qu’il a contiennent. ils y sont enregistrés.
Chiffrez les mots de passe. Il existe plusieurs façons de crypter les mots de passe que nous enregistrons dans Google Chrome. Le premier d’entre eux utilise notre clé Google (avec sa double authentification) pour crypter avant tout la copie de sauvegarde téléchargée sur le cloud, afin que personne ne puisse la voir pendant la sauvegarde. La deuxième est d’opter pour le cryptage de l’appareil, qui transforme notre téléphone mobile ou PC en une clé de sécurité qui cryptera les mots de passe et empêchera quiconque d’y accéder.
N’utilisez jamais l’option d’exportation. C’est la pire chose que vous puissiez faire. Lorsque nous exportons des mots de passe depuis Google Chrome, le navigateur les extrait dans un format complètement plat, afin que nous puissions les ouvrir avec n’importe quel programme, comme Excel. Nous pouvons voir tous les sites Web, utilisateurs, e-mails et, bien sûr, ces mots de passe. Si ce dossier tombe entre de mauvaises mains, c’est le pire qui puisse arriver.
Utilisez un gestionnaire de mots de passe tiers
Et si Google Chrome est si mauvais pour enregistrer les mots de passe, quelle est l’alternative ? Très simple. Ce que nous devons faire est de rechercher un gestionnaire de mots de passe qui nous permette de les sauvegarder en toute sécurité. Il en existe de nombreux types :
- 100% local et sécuritaire. Ces gestionnaires enregistrent les mots de passe dans une base de données cryptée au sein du PC et empêchent quiconque d’y accéder. Par exemple, GarderPass.
- Sur le nuage. Ces alternatives sont plus pratiques, car elles téléchargent les mots de passe sur le cloud et nous permettent d’y accéder depuis d’autres appareils. Par exemple, nous avons Dernier passage dans cette catégorie, ou BitWarden.
- Auto-hébergé. Cela nous permet de créer notre propre cloud, où nous seuls disposons de la base de données. Nous avons le meilleur du local (contrôle), et le meilleur du cloud (synchronisation). BitWarden est la meilleure option, ou sa mise en œuvre gratuite Gardien du coffre-fort.
Bien entendu, nous ne pouvons pas oublier les bonnes pratiques en matière d’utilisation des mots de passe. Lors de votre inscription sur un site Web, nous devons nous assurer que le mot de passe que nous choisissons est un mot de passe sécurisé et aléatoire qui utilise des lettres majuscules et minuscules, des chiffres et des symboles. Nous ne devons jamais réutiliser les mots de passe, pour éviter qu’en cas de vol du mot de passe d’un site Web, ils puissent accéder à tous les autres sites Web sur lesquels nous sommes enregistrés et, en outre, changer les mots de passe périodiquement (ce qui est rarement fait) de sorte que, s’ils en ont volé un, lorsqu’ils essaient de l’utiliser, il a déjà expiré.