Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

KeepassX vs Firefox Sync

krodelabestiole

shoot76 a écrit~~FTP~~

WebDAV 😉

shoot76

Gracias! 😃

sibfactory

J'ai installé KeepassXC.
ma base est dans nexcloud, donc accessible sur mes autres ordis.
Je peux me connecter, ouvrir ma base, copier/coller mon login/mot de passe etc

Le flou reste sur les extensions à utiliser pour une autocompletion dans firefox.
Je tombe sur https://addons.mozilla.org/en-US/firefox/addon/keefox/
je ne trouve pas keepass-http mais https://addons.mozilla.org/en-US/firefox/addon/keepasshttp-connector/
Pouvez-vous me guider la dessus ?
Quoique j'ai l'impression que niveau sécu c'est pas le top https://forum.ubuntu-fr.org/viewtopic.php?pid=21765738#p21765738

shoot76

Je ne sais pas si ça marche avec KeePassXC, à confirmer : lien ici

Cependant ce que tu dis sur la sécurité m'intéresse... je savais pas! C'est assez inquiétant. Pour toutes les extensions de manière générale...

LukePerp

Au lieu d'installer des modules, augmentant le risque de sécurité, il suffit tout simplement d'utiliser les icônes de la barre d'outils de keepassxc, permettant copier/coller le login ou le mot de passe, représentant un bonhomme et un cadenas. Keepassxc efface de la mémoire la donnée copiée au bout de quelque seconde.

sibfactory

Donc d'utiliser KeepassXC sans extention, juste ouvrir puis copier/coller ..
Fastidieux mais certainement le plus sûr.
Pour le coup, Firefox Sync est bien plus pratique

LukePerp a écritAu lieu d'installer des modules, augmentant le risque de sécurité, il suffit tout simplement d'utiliser les icônes de la barre d'outils de keepassxc, permettant copier/coller le login ou le mot de passe, représentant un bonhomme et un cadenas. Keepassxc efface de la mémoire la donnée copiée au bout de quelque seconde.

LukePerp

sibfactory a écritDonc d'utiliser KeepassXC sans extention, juste ouvrir puis copier/coller ..
Fastidieux mais certainement le plus sûr.

Après, si le login est pour un site, aux données peu sensible, tu peux demander à firefox de retenir le mot de passe en définissant un mot de passe principal et une session sync. Cette option sera moins risqué que keefox, donnant accès à tout ton coffre à mdp si piraté.

shoot76

Après question script JS, s'il est possible de récupérer les mdp issus de KeeFox, c'est pareil pour ceux issus des autres gestionnaires comme Firefox Sync...

Gkar

Et l'option de disposer d'un serveur Firefox Sync ? non ?

GammaDraconis

Ce n'est pas sécurisé d'utiliser la sauvegarde de mdp.

Le mieux c'est effectivement d'utiliser un coffre-fort numérique de mdp comme Keepass ou KeepassX ou KeepassXC peu importe (KeepassXC étant un fork de KeepassX lui même un fork de Keepass...). Mais ce coffre fort ne doit pas servir à afficher automatiquement les mdp sans le navigateur, il sert juste au cas ou vous avez oublié un mdp de jeter un oeil dedans pour vous en rappeler. C'est comme ça qu'il faut faire pour un système sécurisé.

Éventuellement vous pouvez retenir les mdp automatiquement pour ceux qui n'ont pas d'importance a condition que ça ne soit pas le même sur les sites importants. Par exemple il ne faut jamais retenir aucune donnée pour un site bancaire ! jamais !

sibfactory

KeepassXC propose la saisie automatique qui est pour le coup, bien pratique. 🙂

un ctrl + v et hop c'est rempli

la config que j'ai choisi : keepassXC=>base de données sur mon nexcloud + le fichier clé sur chaque ordi.

pour une config parfaite, reste l'utilisation sur mobile (iphone), une idée la dessus ?

sibfactory

Sur mobile, la doc de KeepassXC
https://keepassxc.org/docs#faq-platform-mobile

nous propose ces apps :

MiniKeePass (iOS):
https://itunes.apple.com/us/app/minikeepass/id451661808?mt=8
KeePass Touch (iOS):
https://itunes.apple.com/us/app/keepass-touch/id966759076?mt=8

Keepass2Android (Android) :
https://play.google.com/store/apps/details?id=keepass2android.keepass2android

un avis pour les version iOS ?

Cywern

Bonjour,
Je tente de réactiver cette discussion ancienne pour creuser un problème apparu récemment dans mon install.
D'abord, d'accord avec plusieurs choses:
(1) KeepassXC plutôt que KeepassX ou un autre
(2) Pour les sites, je n'utilise pas d'extension et procède comme LukePerp avec la fonction copier/coller de KeePassXC
(3) Pour la synchro, je met mon fichier .kdbx sur une instance Nextcloud installée sur un hébergement mutualisé - initialement Web4all devenu Yulpa - sûr qu'un Chaton serait mieux mais jusque là j'ai pas encore changé ...
Cependant, voici mon problème: depuis que je suis passé de Ubuntu 16.04 à 18.04, Keepass ne sait plus ouvrir mon fichier .kdbx directement sur le dossier local du Nextcloud: je suis obligé de le bouger vers un autre empalcement, sinon c'est "access denied". J'ai essayé de changer les permissions, mais ça n'arrange pas les choses apparemment ... Ça semble plutôt rassurant côté sécurité, mais ce n'est pas pratique !
Une idée ?

LukePerp

cyrwen, ton problème ressemble à l'utilisation de firejail, est-ce ton cas avec keepassxc + firejail ? Auquel cas, faut ajouter le dossier nextcloud local dans la liste blanche de firejail.

Cywern

Merci LukePerp,
Non pas de firejail installé.
De plus, accès normal aux autres fichiers sur Nextcloud.
Je continue à creuser ...

nam1962

Pour moi ce type de souci n'existe pas avec Master Password : il n'y a juste aucun stockage de mot de passe.

MrFogHunter83

moi j'utilise le combo keepass classic +nextcloud chiffrée coté serveur bon moi par contre je suis extrêmement parano puisque tout mes pc windows son chiffrée avec veracrypt mes externe aussi.
le seul truc qui est pas chiffrer c'est les sauvegardes dans les HDD du serveur est le système du serveur.
mais sinon tout les partie client pc smartphones et tout son chiffrée.
bon même si l'utilisation de Windows est en contradiction avec le fait de vouloir être le plus anonyme.

pour en revenir à keepass.
keepass classique fichier clef + master password.
NextCloud https 4096 bit, noté A+ sur ssllabs.
keepass2android pour accéder à ma database de mot de passe.

et pour être sur 6 hdd 2 de 300 go 15000 tours pour l'os en raid 1
2 hdd de 2 to pour la partie archive sauvegarde, est les donnée nextcloud.
et 2 hdd de 1 to dédier a mes machine virtuel est au serveur de jeux .

je suis légèrement parano sur les bords effectivement, mais sa donne des compétences supplémentaire xD.
ça fais presque 3 ans que j'ai ce système est sa marche très bien, par contre quand sa bug ou autres bah faut le temps de dépanné, ou alors demander de l'aide sur cette magnifique communautés.
oui j'en profite pour remercier car j'avoue que j'aide pas trop parfois.
parfois imprécis ou orthographe pas toujours correct mais bon j'ai des réponses qui ont toujours aidé.

lynn

Bonjour,

MrFogHunter83 a écritbon même si l'utilisation de Windows est en contradiction avec le fait de vouloir être le plus anonyme.

Ce n'est pas W$ qui fait que tu es moins (ou plus) anonyme que sur un autre système, c'est surtout l'utilisation que tu en fait.

Quelqu'un qui utiliserait Tails mais qui raconte sa vie sur les réseaux sociaux ou autres forums, n'aura rien d'anonyme

« Page précédente