URL: https://linuxfr.org/users/xinfe/journaux/firefox-sync-et-les-mots-de-passe-en-clair-sur-le-cloud Title: Firefox Sync et les mots de passe en clair sur le cloud 😤 Authors: GSurrel Date: 2017年02月28日T16:08:05+01:00 License: CC By-SA Tags: fud, mot_de_passe, gestionnaire_de_mots_de_passe et firefox Score: 6 Nal', je dois t'avouer quelque chose. Il y a bien des années, j'utilisais Chromium avec la synchro sur le nuage de Google. Pas totalement fou, j'utilisais le chiffrement des mots de passe annoncé comme était fait localement, avec un mot de passe maître. L'interface web du panneau de contrôle Google m'indique bien que la synchro Chrome est activée aussi pour les mots de passe, mais qu'ils ne sont pas affichables car chiffrés. Le temps passe, et je repasse sous Firefox. Bla bla bla, je fais un setup similaire avec un mot de passe maître et tutti quanti et ça marche très bien©. Pourtant, quelque chose m'a fait tiquer récemment (et ça aurait dû bien avant!): lors de la mise en place d'une synchronisation sur une autre machine/smartphone/profil, il synchronise tout mon bazar et est directement utilisable. Là ou le bât blesse, c'est que dans [about:preferences#security], j'ai tout mes logins et passwords d'affichés joyeusement, sans demander mon mot de passe maître. Les deux solutions que je vois sont : - Firefox peut déchiffrer les mots de passes chiffrés avec un mot de passe maître, ce qui serait surprenant. (J'ai lu il y a longtemps que Mozilla a bricolé ce système dans son coin et n'est pas audité, mais que c'est néanmoins suffisamment bien fait pour ne pas être troué à priori) - Firefox Sync, qui demande le mot de passe maître avant de pouvoir synchroniser, déchiffre joyeusement tout avant de balancer tout ça en ligne. Et c'est le plus vraisemblable. Donc si de vilaines personnes mal intentionnées veulent une (très) belle base de données à siphonner, le jeu en vaut sûrement la chandelle du côté de Mozilla d'autant plus qu'ils n'ont probablement pas les mêmes moyens de sécurisation qu'à Google. En attendant, vous me conseillez de remplacer le gestionnaire de mots de passe de Firefox par quoi ? Il me faut une synchro entre des Firefox Linux/Windows/macOS/Android. **NdM.:** voir le fil de discussion aboutissant à [ce commentaire](https://linuxfr.org/users/xinfe/journaux/firefox-sync-et-les-mots-de-passe-en-clair-sur-le-cloud#comment-1693143) rectificatif