1Passwd, et la navigation devient un plaisir

Je vous ai parlé ici d’un gestionnaire de “tout ce qui m’est strictement secret et que je ne veux par conséquent pas que les autres voient” dénommé SecretBook.

Un logiciel tout simplement génial, que j’utilise tous les jours.

Vraiment.

Mais sur la navigation à travers les sites Web et leurs nombreuses identifications par login et mot de passe, si SecetBook tient la route, il n’est pas forcément des plus pratiques, et ne fonctionne bien qu’avec Safari.

Or j’ai découvert l’autre jour un logiciel formidable.

Comment? Non… pas le trousseau de MacOSX. Franchement, je ne l’ai jamais compris ce logiciel. Il peut peut-être beaucoup, je n’arrive pas à crocher.

Je veux parler de 1Passwd, qui, s’il est doté d’un drôle de nom, n’en est pas moins une aide quotidienne, dans chacune de mes navigations webiennes.

1Passwd, c’est quoi?

1Passwd est un logiciel qui s’installe sur presque tous les navigateurs disponibles sur Mac:

Intégration dans Safari

Intégration (encore plus poussée) dans Firefox

Intégration dans Omniweb

Et dans Camino

• de vous loguer d’un simple clic sur n’importe quel site sur lequel vous avez entré une fois un mot de passe
• de remplir des formulaires automatiquement, en stockant plusieurs identités (une identité pour le travail, une autre personnelle, une autre encore pour un hobby).

• de créer des mots de passe à la volée.

Parce que je ne sais pas si vous êtes comme moi, mais pour me faciliter la tâche, je tourne en général sur cinq ou six mots de passe, allez, une dizaine tout au plus, et puis c’est tout.

C’est tout, mais c’est tout de même fort dangereux puisque celui qui reçoit mon mot de passe en clair peut très bien essayer cette même clé à mon nom sur un autre site, et finalement voir que ça fonctionne. Donc cette personne peut se faire passer pour moi.

Le fait de disposer à la fois d’un excellent gestionnaire d’identification sur le web associé à la fonction création de mot de passe m’amène désormais à créer un nouveau sésame à chaque nouvelle identification. Je n’ai plus peur d’oublier, je sais que je vais m’y retrouver, et voyez-vous, comme je suis peu imaginatif parfois, la création de mot de passe aléatoire m’est bien utile, sans compter que je peux faire en sorte que ce mot soit difficilement trouvable par autrui, ne serait-ce que parce qu’il n’a strictement rien à voir avec moi.

Commençons donc par jeter un coup d’œil au générateur de mot de passe.

Comme toujours, on travaille avec 1Passwd directement dans notre navigateur, ici, dans Safari, à l’aide d’un bouton qui fait apparaître un menu.

Tout simple, comme vous le voyez!

Vous choisissez la longueur du mot de passe, le nombre de chiffres et de caractères spéciaux à insérer.

Ainsi, vous pourrez vous adapter aux exigences du site qui vous reçoit, et dans le même temps, vous n’hésiterez plus à créer des mots de passe qui n’ont rien à voir avec vous.

L’interface générale

Vous avez vu plus haut comment 1Passwd est intégré à vos navigateurs.

En général (sauf dans Firefox qui a en plus une barre d’outils dédiée, ce qui simplifie encore les choses), l’installation de 1Passwd place dans la barre de votre navigateur un bouton “1P”. Un clic sur ce bouton active un pop-up menu que voici:

Oui je sais, je vous l’ai déjà montrée, cette figure, mais elle a sa place à nouveau ici.

Vous allez bien évidemment utiliser principalement la ligne “Restore Form” qui apparaît uniquement si vous êtes sur une page de formulaire, et qui peut avoir un sous-menu au cas où vous auriez plusieurs logins enregistrés.

Comme vous le voyez, le choix est simple et rapide.

Vous pouvez également remplir ces fichus formulaires où l’on veut tout savoir de vous, à l’aide de la fonction “Fill with identity”.

Vous l’avez compris, facile de prévoir une identité privée, sportive ou professionnelle par exemple, et de remplir en conséquence selon le site sur lequel on se trouve.

Le programme lui-même

Nous avons vu ce que peut faire 1Passwd pour vous aider à l’intérieur des navigateurs.

Mais le programme est une application à part entière, qui vous permet de gérer très facilement vos mots de passe, et de les synchroniser par exemple avec .mac.

Si l’on jette un coup d’oeil sur les zones de la figure ci-dessus, nous trouvons:

1. la zone des différents domaines que l’on peut toucher sur le programme. Principalement, les formulaires ainsi que les identités, mais aussi, des notes secrètes par exemple.
2. la zone des formulaires que vous avez enregistrés ou des identités existantes
3. les détails du formulaire ou de l’identité sélectionnée
4. la zone des dossiers qui vous permettront de regrouper, par glisser-déposer, des formulaires de même type
5. le cadenas qui vous permettra de rendre vos mots de passe inaccessibles à tout personne ne connaissant pas le code maître (à ne pas oublier de préférence)

Il se trouve que je vais très peu dans cette application, puisque tout se fait pratiquement dans les navigateurs.

Compatibilité de 1Passwd

1Passwd ne devrait poser aucun problème de compatibilité, et vous ne devriez rien perdre, en admettant même qu’un jour, le programme soit stoppé par ses développeurs (on ne sait jamais, n’est-ce pas WebConfidential!).

En effet, vous constaterez que les mots de passe de 1Passwd sont en fait un ensemble de mots de passe que vous retrouverez dans le Trousseau d’accès de MacOSX.

Ce qui fait d’ailleurs que lorsque vous activez la synchronisation .Mac de notre système, vous synchronisez également les mots de passe de 1Passwd.

C’est tout de même assez réconfortant.

Observez le trousseau d’accès de MacOSX, à gauche… on voit très bien le groupe créé automatiquement à l’installation par 1Passwd.

Sécurité

Le gros danger d’un système de mot de passe automatique, c’est de se trouver avec des sites toujours disponibles à toute personne se trouvant devant votre machine.

Pour pallier cette insécurité, 1Passwd a prévu un délai de verrouillage automatique, après un temps donné, ou/et après une mise en veille de la machine par exemple.

Surtout, ne cochez pas la case “Remember master password in login keychain”, cela aurait pour résultat de déverrouiller automatiquement vos mots de passe quand vous naviguez. En effet, l’utilisateur qui demande un “remplissage” via 1Passwd verrouillé appelle l’ouverture du logiciel, qui se déverrouillerait automatiquement à l’aide du Trousseau d’accès. C’est justement ce que l’on ne veut pas!

Ainsi, celui qui essaiera d’utiliser 1Passwd dans un navigateur verra une fenêtre apparaître, dans laquelle il devra entrer son code principal, qui permettra ensuite de déverrouiller tous les autres, pendant un certain temps.

Le développeur met également en avant le fait qu’en entrant les mots de passe à l’aide de 1Passwd, vous déjouer les “kelyoggers” qui enregistrent votre frappe clavier lorsque vous tapez un nom.

Notez enfin sur ce point que l’algorithme de cryptage est celui du Trousseau d’accès d’OSX, puisque 1Passwd, comme on l’a vu, y est intégré.

Quelques petites choses encore

Il est possible d’utiliser le logiciel 1Passwd comme plateforme de lancement de page sécurisée à l’aide de la petite flèche qui apparaît lorsque vous sélectionnez une page.

Non, pas la petite flèche rouge! L’autre…

Vous pouvez choisir d’afficher ou non les mots de passe en clair. Je ne vais pas vous faire la démo avec une figure montrant mes petits secrets, mais c’est à l’aide de cette case à cocher que ça se demande:

Enfin, une version pour Palm est disponible, ce qui vous permettra de prendre partout vos mots de passe avec vous, au cas où vous vous retrouveriez sur une autre machine.

En conclusion

J’utilise depuis quelques semaines ce chouette logiciel qu’est 1Passwd.

Un logiciel stable, bien pensé, et surtout immensément pratique.

Je vais petit à petit changer mes mots de passe un peu partout, en générant une clé différente à chaque fois, automatiquement, avec le logiciel.

J’ai donc la possibilité de me promener sur le Web en toute sécurité (enfin, le toute est peut-être un peu exagéré, allez savoir) et surtout avec un confort lors de mes connexions sécurisées tout simplement divin.

Vous pourrez trouver 1Passwd ici au prix de 29.95 $.

Sachez qu’une version pour Palm est disponible également au même endroit.