L'icône du dernier passage a disparu dans Mozilla, comment puis-je la récupérer ? Des bugs critiques ont été identifiés dans le gestionnaire de mots de passe LastPass, les extensions pour Chrome et Firefox. Ajout d'informations personnelles

Pendant longtemps, j'ai utilisé le programme Roboform pour stocker mes mots de passe pour les sites et remplir des formulaires Web d'inscription sur divers sites (j'étais content de tout, sauf qu'il était payant).

Mais d'une manière ou d'une autre, j'en avais marre de devoir constamment réinstaller système opérateur, enregistrez d'abord le dossier le programme spécifié, qui est responsable du stockage des informations avec les identifiants et les mots de passe de mes sites.

Ensuite, après la réinstallation, recherchez à nouveau une nouvelle version et effectuez des manipulations de remplacement de fichiers et de dossiers. Et puis l’inattendu s’est produit : après la panne du système d’exploitation, j’ai perdu l’accès à toutes les données.

Spécialiste de la récupération de données avec disque dur Je ne me considère pas, donc je n'ai rien restauré, mais je me suis fixé 2 tâches : 1 - trouver un gestionnaire de mots de passe gratuit et fiable ; 2- avoir accès à tous vos mots de passe et identifiants depuis n'importe quel endroit où il y a une connexion Internet.

En cherchant un gestionnaire de mots de passe alternatif, j'ai trouvé un module complémentaire pour les navigateurs (Firefox, Google Chrome, Opéra) appelé Mot de passe LastPass Directeur avec toutes les fonctions dont j'ai besoin (mémorisation des identifiants et des mots de passe, remplissage de formulaires Web, générateur de mots de passe) et je n'ai pas à payer pour ces fonctions.

De plus, les données sont stockées sous forme cryptée, à laquelle vous seul avez accès. L'ajout affiche d'excellentes performances depuis plus de six mois. Faisons l'installation en utilisant le navigateur Internet Firefox comme exemple.

Après l'installation, redémarrez le navigateur en cliquant sur le lien « Redémarrer maintenant ».

Le navigateur redémarre et une fenêtre apparaît avec le début de la procédure de configuration de LastPass, où la première chose dont nous avons besoin est de sélectionner une langue et de cliquer sur le bouton « Créer un compte ».

Dans la fenêtre suivante, entrez une adresse valide E-mail, le mot de passe principal le plus important (vous devez le mémoriser ou le noter quelque part si vous souffrez d’oubli. Nous en aurons besoin pour accéder à tous nos mots de passe et au panneau de contrôle du gestionnaire.

Nous créons un rappel de mot de passe (facultatif) et veillons à cocher la case « J'ai lu et j'accepte les conditions d'utilisation ». Ensuite, cochez la case « Je comprends que mes données cryptées seront envoyées à LastPass ». Sélectionnez les éléments restants comme vous le souhaitez et cliquez sur « Créer un compte ».

Nous lisons extrêmement une information important, saisissez à nouveau votre mot de passe principal principal et cliquez sur « Créer un compte ».

Nous importons ou non (facultatif) nos identifiants et mots de passe depuis d’autres stockages d’informations confidentielles sur l’ordinateur et cliquons sur le bouton « Continuer ».

Vous pouvez immédiatement configurer les informations pour remplir les formulaires Web.

Sur dernière étape Nous acceptons Félicitations pour l'installation réussie et cliquons sur le bouton « Continuer ».

GESTIONNAIRE DE MOTS DE PASSE

Nous sommes automatiquement redirigés vers le stockage en ligne de votre compte.

Un bouton de gestion de marque avec les fonctions dont nous avons besoin apparaît dans le coin droit du navigateur.

Pour rendre l'utilisation d'un gestionnaire de mots de passe aussi pratique que possible, je vous recommande d'aller dans les paramètres et de décocher la case « Utiliser la barre d'outils compacte ».

Nous aurons un panneau de contrôle pratique au-dessus de toute la ligne dans le navigateur. Désormais, lorsque vous entrez votre nom d'utilisateur et votre mot de passe sur n'importe quel site Web, LastPass vous demandera d'enregistrer les informations.

Vous pouvez désormais accéder à n'importe quel site Web dont vous avez besoin en utilisant la liste déroulante des noms de sites Web dans le panneau de configuration supérieur du gestionnaire.

Une fonctionnalité pratique consiste à importer tous les identifiants et mots de passe de divers gestionnaires populaires.

Il convient de mentionner le générateur de mots de passe hautement personnalisable.

Désormais, après avoir réinstallé le système d'exploitation, que ce soit Windows ou Linux, il vous suffit d'installer le module complémentaire LastPass Password Manager et toutes vos données confidentielles seront de retour avec vous.

En conclusion, je dirai qu'en Navigateur Google Chrome, sa version, pour une raison quelconque, a moins de paramètres (en particulier, je n'ai pas trouvé comment désactiver la barre d'outils compacte pour afficher le gestionnaire dans toute la ligne du navigateur). Je mentionnerai également que ce gestionnaire de mots de passe n'a pas été testé dans Opera.

Le premier et le plus option simple est le gestionnaire de mots de passe standard pour Chrome, Firefox, Opera ou Vivaldi. Presque tout navigateurs modernes sont capables d'enregistrer et d'insérer automatiquement les identifiants et les mots de passe dans les champs requis. Oui, cette option ne peut pas être qualifiée de très fonctionnelle, car elle manque de fonctionnalités supplémentaires telles qu'un générateur de combinaisons fiables et de notes protégées. Mais vous pouvez l'utiliser totalement gratuitement, et il y a une synchronisation entre divers appareils, qui ne fonctionne bien sûr que si vous utilisez partout le même navigateur.

Simplicité, accessibilité, gratuité. Synchronisation entre différents appareils.
− Faible fonctionnalité et sécurité.

1Mot de passe

1Password existe depuis plus de huit ans, mais a toujours été éclipsé par LastPass en raison de son coût plutôt élevé. Il peut stocker des mots de passe, des données cartes bancaires, licences de logiciels et autres informations confidentielles dans un environnement sécurisé stockage virtuel. Ce stockage peut être situé sur un serveur distant ou un appareil local. Il est possible de synchroniser via Wi-Fi, Apple iCloud ou Dropbox. Attention particulière Les développeurs ont prêté attention aux algorithmes de sécurité et de cryptage, grâce auxquels ce service n'a pas été remarqué dans les scandales très médiatisés.

Fiabilité, multiplateforme, fonctionnalité, synchronisation.
− Prix élevé.

GarderPass

Si vous recherchez une solution gratuite et n'avez pas peur des difficultés, assurez-vous d'essayer KeePass. C'est complètement projet ouvert, créé par des développeurs indépendants. Il offre un grand nombre de possibilités grâce à la présence de tout un arsenal de divers modules complémentaires, plugins et utilitaires auxiliaires. Cependant, en retour, vous devrez composer avec les inconvénients typiques de la gratuité. logiciel sous la forme d'une grande complexité de développement et d'instabilité de certains éléments.

La base de données de mots de passe créée dans KeePass est stockée sous la forme d'un fichier unique, qui peut être placé sur votre disque dur ou dans tout autre service cloud. Dans ce dernier cas, vous pouvez mettre en œuvre une synchronisation des données entre différents appareils. Il existe des plugins pour les navigateurs populaires qui, avec plus ou moins de succès, permettent de remplacer les identifiants et les mots de passe sur les pages souhaitées. De plus, KeePass est également disponible sur les appareils mobiles.

Gratuit, fonctionnel, sécurisé.
− Une solution pour les geeks qui peuvent sélectionner et configurer correctement tous les composants nécessaires.

Dashlane

Ce service de stockage de mots de passe est apparu relativement récemment, mais a déjà fait ses preuves du côté positif. Dashlane a une agréable apparence, bonne fonctionnalité et facilité d'utilisation. La base de données de mots de passe est stockée dans le cloud sous forme cryptée et il y a une synchronisation entre les clients pour différentes plateformes (Mac, PC, iOS et Android). Parmi caractéristiques supplémentaires il faut mettre en évidence la fonction remplissage automatique des formulaires, un générateur de mots de passe, la possibilité de changer les mots de passe en un clic et des outils pratiques pour les achats en ligne. Mais toute cette splendeur peut s'estomper pour vous si vous souhaitez utiliser la synchronisation des données entre différents appareils. Pour ce faire, vous devrez acheter un abonnement annuel coûtant 39,99 $, ce qui, voyez-vous, est beaucoup.

Apparence, fiabilité, multiplateforme, portefeuille numérique.
− Coût élevé, manque de stockage local des mots de passe.

Quel gestionnaire de mots de passe choisirez-vous si LastPass devient payant ?

À l'été 2016, Tavis Ormandy, spécialiste de Google Project Zero, a déclaré sincèrement : « Les gens utilisent-ils vraiment ce truc LastPass ? Ormandy a ensuite découvert une vulnérabilité dans le code du module complémentaire LastPass pour Firefox 0-day, qui permettait de compromettre à distance tous les mots de passe des utilisateurs.

Aujourd'hui, près d'un an plus tard, l'expert a de nouveau décidé de tester la sécurité de LastPass et, malheureusement, on ne peut pas dire que l'application a réussi ce test. Ormandy écrit qu'il a découvert un problème dans l'extension officielle LastPass pour Navigateur Chrome. Selon le chercheur, le content_scrip de l'extension contient une vulnérabilité qui, en cas d'attaque, pourrait conduire à la compromission de toutes les informations d'identification stockées dans l'application. De plus, pour mener une attaque, il suffit à l’attaquant d’attirer l’utilisateur vers un site malveillant.

Le chercheur explique que le script n'est utilisé que pour accéder à un domaine spécifique sur lastpass.com, et si vous regardez de plus près son fonctionnement, il ressemble à ceci :

C’est là, comme le note Ormandy, que réside l’erreur. Le script envoie des messages de fenêtre non authentifiés à l'extension, ce qui peut être dangereux car n'importe qui peut effectuer les opérations suivantes :

Cela donnera à l'attaquant accès total et forcera LastPass à exécuter des commandes RPC, il peut y en avoir des centaines, mais la plus dangereuse, bien sûr, est la possibilité de copier et de remplir des mots de passe. Dans certains cas, cela peut même conduire à l'exécution de code arbitraire sur la machine de l'utilisateur, via l'exploitation d'openattach. À titre d'exemple, Ormandy montre l'exécution d'une calculatrice standard (calc.exe).

Les développeurs de LasPass ont apparemment déjà résolu le problème de l'extension Chrome en désactivant 1min-ui-prod.service.lastpass.com. Cependant, certains utilisateurs notent que le serveur fonctionne toujours pour eux et que la vulnérabilité est toujours d'actualité. Les utilisateurs de LastPass pour Chrome devraient probablement désactiver l'extension pour le moment et attendre la publication d'un correctif complet, car la version 4.1.42, datée du 14 mars 2017, était toujours vulnérable.

Il convient de noter que la semaine dernière, Tavis Ormandy a découvert un autre bug très similaire dans le module complémentaire LastPass pour Firefox. La vulnérabilité permet également d'extraire tous les mots de passe des utilisateurs s'il visite un site malveillant.

Ce problème n'a pas encore été résolu. Les développeurs de LastPass ont déjà préparé un patch, mais la version corrigée 3.3.2 est toujours en cours d'examen par les spécialistes de Mozilla. Les auteurs de LastPass ont également souligné que la branche 3.x est toujours considérée comme obsolète et qu'il est recommandé aux utilisateurs de passer à la branche 4.x, plus sécurisée.

Mais les problèmes de LastPass ne s'arrêtent pas là. Aujourd'hui, 22 mars 2017, Tavis Ormandy a averti que le module complémentaire LastPass pour Firefox contient un autre bug qui vous permet de voler les mots de passe d'autres personnes pour n'importe quel domaine. De plus, cette fois, la version 4.1.35, plus moderne et sécurisée, est vulnérable. L'expert promet de publier les détails prochainement.