OVH Cloud OVH Cloud

C*nnerie de Lockwise

12 réponses
Avatar
Sergio
Depuis un certain temps Firefox a installé, à l'insu de notre plein gré, Lockwise comme gestionnaire de mot de passe.

Or j’avais installé Firefox, avec Firefox Sync sur le PC d'une copine. Jusque là, pas de problème pour récupérer les mots de passe enregistrés (et sauvegardé par FFS). Mais tout d'un coup impossible !
Comme personne ne se rappelle du mdp de FFS, ça coince : Soir on récupère le MDP en effaçant tout (totalement inutile...), soit faut le retrouver... Ce doit être Lockwise qui joue les paranos...


Pas moyen de récupérer ses billes ?

Sa machine : Windows 7 64 bits, Firefox à jour (76.01)

La mienne (ça marche sans le mdp de FFS que je connais par ailleurs) : LinuxMint 19.3, Firefox à jour (76.0) (mais je ne sauvegarde pas les MdP dans FFS)


--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org

2 réponses

1 2
Avatar
Sergio
Le 07/06/2020 à 11:09, pehache a écrit :
- Enfin est apparu Lockwise, qui a deux composants :
  * en local il remplace l'ancien gestionnaire de mdp.
  * sur le cloud il s'intègre à FFS pour synchroniser les mdp
En réalité je ne crois pas que Lockwise soit un gros changement dans FF lui-même au delà l'interface utilisateur. Ce qui change surtout c'est Lockwise est maintenant une appli indépendante de
gestionnaire de mdp sur iOS et Android.
Donc tu vas reprendre : quelle est ta configuration de FF ? Avec mdp master ? Connu ou pas ? Connecté à FFS ? mdp FFS connu ou pas ?

Avec mdp pour FFSync et les mdp, et en plus un fichier texte sur la bécane avec le mdp master...
Voilà comment trop de sécurité mène à l'insécurité... (comme en politique, mais c'est un autre débat...).
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Avatar
pehache
Le 07/06/2020 à 11:52, Sergio a écrit :
Le 07/06/2020 à 11:09, pehache a écrit :
- Enfin est apparu Lockwise, qui a deux composants :
   * en local il remplace l'ancien gestionnaire de mdp.
   * sur le cloud il s'intègre à FFS pour synchroniser les mdp
En réalité je ne crois pas que Lockwise soit un gros changement dans
FF lui-même au delà l'interface utilisateur. Ce qui change surtout
c'est Lockwise est maintenant une appli indépendante de gestionnaire
de mdp sur iOS et Android.
Donc tu vas reprendre : quelle est ta configuration de FF ? Avec mdp
master ? Connu ou pas ? Connecté à FFS ? mdp FFS connu ou pas ?

Avec mdp pour FFSync et les mdp, et en plus un fichier texte sur la
bécane avec le mdp master...

J'en déduis que c'est le mdp de FFS que tu as oublié.
Je ne vois pas en quoi ça gêne pour avoir accès aux mdp stockés
localement si tu connais le mdp master. Si je vais dans Préférences -->
Vie privée et sécurité --> Identifiants et mots de passe -->
Identifiants enregistrés, je clique sur un des identifiants, puis sur
l'icône "oeil" à côté du mot de passe (qui est caché par défaut), là il
me demande le mdp master, je le rentre, et il me montre le mdp voulu en
clair.
Et ça marche même si je me déconnecte de FFS.
Voilà comment trop de sécurité mène à l'insécurité... (comme en
politique, mais c'est un autre débat...).

Non : de la même façon qu'on est emmerdé si on perd les clefs de chez
soi et qu'on n'a pas de double accessible, on est emmerdé si on perd un
mdp et qu'on n'a pas procédure de récupération.
Et question insécurité, stocker le mdp master dans un fichier texte sur
la même bécane, bon... J'espère qu'il est quand même un peu dissimulé.
--
"...sois ouvert aux idées des autres pour peu qu'elles aillent dans le
même sens que les tiennes." (ST sur fr.bio.medecine)
"Je suis ATARIste, et j'ai bien l'intention que l'on me respecte ici."
(FLC sur fr.comp.sys.atari)
1 2