Choisir un gestionnaire de mot de passe
S’il y a bien un problème universel, c’est le fait d’avoir trop de comptes et de mots de passe à retenir. Pour y remédier, nous avons développé un très mauvais réflexe: utiliser toujours les mêmes mots de passe.Il existe pourtant une solution bien meilleure: les gestionnaires de mot de passe. Par Marc-André Gagnon, spécialiste en sécurité de l’information. Le principe? Entrer tous ses précieux identifiants dans une base de données qui sera quant à elle bien sécurisée (imaginez un coffre-fortnumérique). Il existe deux catégories de gestionnaires de mot de passe, ceux locaux et ceux infonuagiques. Gestionnaires de mots de passe locaux Ces gestionnaires conservent vos mots de passe dans une base de données locale sur un appareil en particulier. Vos informations ne quittent jamais votre appareil, et vous avez la responsabilité de faire des sauvegardes de votre base de données manuellement et régulièrement. Dans cette catégorie, deux joueurs sont incontournables: KeePass et PasswordSafe. Ces deux logiciels sont à code ouvert et sont gratuits. Keepass pour Windows a été audité par le European Commission's EU Free and Open Source Software Auditing project (EU-FOSSA) en 2016, et aucune vulnérabilité critique n’a été trouvée dans le logiciel. Ceci offre une bonne garantie que le code source est exempt de failles importantes et de portes dissimulées (backdoors). Étant donné que ces logiciels sont à code ouvert, il existe des dizaines de clones et de versions dérivées, sur toutes les plateformes (Windows, Linux, IOS, Android). Il faut cependant faire attention, car ces clones n’offrent aucune garantie quant aux vulnérabilités. Si vous êtes soucieux de la sécurité, n’utilisez que les versions officielles. Gestionnaire de mot de passe Prix Plateformes KeePass 0$ Windows (Linux / OSX: utilisez le clone KeePassX) Password Safe 0$ Windows Gestionnaires de mots de passe infonuagiques Il existe aussi les gestionnaires de mots de passe infonuagiques, qui conservent votre base de données de mots de passe dans le nuage. Ils représentent un compromis intéressant, en termes de facilité d’utilisation et de sécurité. Ces solutions, si elles sont bien implémentées, sont considérées sécuritaires et offrent en plus des avantages intéressants: Tous les navigateurs sont supportés. Vos mots de passe sont accessibles sur tous vos appareils, en tout temps. Possibilité de partager certains mots de passe avec d’autres utilisateurs (conjoints, enfants, etc.). Vous pouvez surveiller les accès à votre compte, définir des appareils de confiance, etc. Certains gestionnaires offrent de définir un contact d’urgence, qui pourra accéder à votre base de données s’il vous arrivait malheur. Comme tous les services infonuagiques, il y a un coût annuel à payer. Lastpass possède toutefois un forfait gratuit intéressant. Gestionnaire de mot de passe infonuagique Prix ($ US) Permet authentification double facteur Plateformes Lastpass 0$ - 24$ / an Oui Internet Explorer / EDGE Mozilla Firefox Google Chrome Apple Safari Opera 1Password 35,88$ / an Non Chrome Firefox Safari Opera Dashlane 39,99$ / an Oui Internet Explorer Chrome Firefox Safari Est-ce que le fournisseur du logiciel (ou un pirate) peut accéder à mes mots de passe ? Le fournisseur ne peut pas lire votre base de données, car elle est chiffrée grâce à votre mot de passe maître. Toutes les opérations de chiffrement et de déchiffrement sont effectuées localement sur votre appareil, et votre mot de passe maître n’est jamais transmis au fournisseur d’aucune façon. Si la technique est bien implémentée selon les meilleures pratiques (et la technique est complexe), on juge alors qu’il est impossible pour le fournisseur, et pour un pirate éventuel, de déchiffrer vos mots de passe sans votre mot de passe maître. Conseils essentiels Choisissez un mot de passe principal complexe et unique. Essayez 15 caractères ou plus, avec des lettres, chiffres et caractères spéciaux. Étant donné que ce mot de passe protégera tous les autres, vous ne pouvez pas vous permettre d’être paresseux ! Une technique facile à retenir consiste à utiliser la première lettre de chaque mot d’une phrase que vous vous rappellerez. Par exemple, le mot de passe «Iya12pomd1s,ok?» correspond à la phrase «Il y a 12 pommes dans un sac, ok?». Pour plus de détails concernant cette technique, je vous recommande cet article de Bruce Schneier (en Anglais) . Vous devrez vous rappeler de votre mot de passe maître, car il ne sera pas récupérable. Certains gestionnaires de mots de passe infonuagiques peuvent proposer des options pour en faciliter la récupération, mais les options demeurent limitées, car le fournisseur ne peut pas déchiffrer vos informations, et ne connaît pas votre mot de passe maître. Activez l’authentification à double facteur Pour les gestionnaires de mots de passe infonuagiques, il s’agit d’associer son compte avec son appareil intelligent (d’autres options existent). L’accès à votre base de données sera alors accordé seulement si vous connaissez votre mot de passe maître, ET que vous démontrez que vous avez entre les mains l’appareil intelligent associé au compte. Ainsi, même si votre mot de passe est compromis (par un virus par exemple), l’attaquant sera bloqué par un deuxième facteur. Il s’agit selon moi de la meilleure façon de sécuriser votre compte, avec le moins d’effort. Cela s’applique d’ailleurs à tous vos comptes infonuagiques (Google, Apple, Facebook, Microsoft, Amazon, etc.), et pas seulement votre fournisseur de gestionnaire de mot de passe !OK Google… ça fait six mois!
Depuis 6 mois, ma famille et moi testons le Google Home, un assistant personnel intelligent pour la maison, rien de moins. Une sorte de haut-parleur intelligent et connecté qui peut répondre aux commandes vocales de ses propriétaires. Ça ne vous dit rien? C’est comme si votre Siri, votre Cortana ou votre Assistant Google sortait de votre téléphone pour se glisser dans votre haut-parleur de maison. Il se présente très simplement, comme un petit vase ou une chandelle décorative où la base est en fini textile. Sous le capot: deux microphones et des hauts-parleurs, question de pouvoir nous entendre et nous répondre. Le dessus est une surface tactile lisse qui permet de contrôler l’appareil au touché. Le Google Home se configure facilement et en quelques minutes avec l'application. C’est ensuite avec les mots «OK Google» ou «Hey Google» que vous pourrez débuter vos requêtes. Le Google Home est disponible aux États-Unis depuis novembre 2016, mais sa version canadienne-française est entrée dans ma vie à la fin du mois de juin cette année, quelques jours seulement avant la naissance de mon deuxième enfant. À travers les biberons, les changements de couches et les séances de chaises berçantes, le Google Home s’est avéré un superbe outil pour me faciliter la vie lorsque que j’avais les mains occupées. Puisque le Google Home est compatible avec plusieurs applications et services, il devenait extrêment simple et pratique de lui commander de me faire jouer « des chansons de U2» ou encore de lire ma «liste de chansons Bébé #2». L’Assistant Google s’exécute en utilisant mon compte Spotify ou Google Play. Même principe avec la radio puisque que le Google Home est compatible avec Tune In. Évidemment cet Assistant «parle» sans problème avec les Chromecast (de Google), je peux donc utiliser mes comptes pour écouter des vidéos et séries en ligne. Toutes ces exécutions liées au divertissement se faisant par l’entremise de commandes vocales, je n’ai jamais eu à faire de manoeuvres périlleuses en jonglant avec un nourrisson et un téléphone intelligent. Pour mon autre enfant, qui a 3 ans, le Google Home devient un objet de connaissances, un outil d’apprentissage et un jukebox. Mon aînée est fascinée (et moi aussi ) par les éducatifs que propose le Google Home. Par exemple, on a joué en famille avec beaucoup de plaisir à des quizz où chacun doit répondre à des questions posées par le Google Home. C’est vraiment inhabituel aujourd’hui de se rassembler autour d’un «outil audio», loin d’un écran. Ma fille s’amuse aussi à découvrir des personnages réels ou fictifs en interrogeant le Google Home. « Qui est le Père Noël?» ou encore, dans une version un peu moins cute, «Qui est Donald Trump?». Une autre bonne façon d’amuser nos petits est de demander au Google Home de reproduire le son de certains animaux. La preuve avec ma fille: Dans une utilisation plus «adulte», l’Assistant Google me sert principalement pour jouer de la musique. Avec mon compte Spotify, l’assistant devient une machine à demandes spéciales, et la qualité sonore est franchement surprenante compte tenu de la taille de l’appareil. Bon, vous n’arriverez sûrement pas à faire lever un party dans un gymnase, mais pour une grande pièce de maison ça fait vraiment du bon boulot. Enfin, comme le Google Home est lié à pratiquement toutes les informations des mes autres comptes Google, je l’utilise pour connaître la météo, les événements dans mon calendrier, la circulation et le temps pour me rendre au boulot, pour déclencher des minuteries… Depuis peu, je l’utilise également pour loger des appels et avec l’achat de lumières connectées, pour contrôler certains de mes systèmes lumineux. Précisons que le Google Home n’est pas une interprétation française de ce que l’on retrouve aux Etats-Unis: il s’agit d’une version résolument québécoise. L’appareil reconnaît nos accents et utilise certaines régionalités. D’ailleurs les équipes dédiées à son «apprentissage Québec» lui ont aussi appris quelques réponses amusantes... De quoi faire sourire quand vous voudrez faire une démonstration de l’appareil devant votre visite… Après avoir paramétré vos préférences de langage en Français Canadien, essayez les commandes suivantes: OK Google… Quelle est ton équipe de hockey préférée? OK Google… j’ai un garage, un gros garage. OK Google… Chante-moi une chanson. OK Google… Dis-moi une expression québécoise. En observant mon utilisation de l’assistant, je réalise que 70% de mes requêtes sont liées à des demandes de musique (ou de radio), 15% à des demandes météo, 10% afin de consulter mon agenda et un 5% pour un usage plus ludique et varié (jeux, quiz, sons d’animaux, questions d’ordre général, grands titres de l’actualité…) Si les assistants personnels intelligents demeurent encore une curiosité, 2018 sera sans aucun doute l’année leur démocratisation. Au Québec le Google Home n’est pas encore aussi polyvalent qu’aux États-Unis, mais à coup de mises à jour, les services se multiplieront pour nous aussi. Pour l’instant, Google me donne quand même l’impression d’avoir une longueur d’avance. Êtes-vous du genre à vous laisser tenter par ce genre d’Assistant?OK Google, on teste de nouvelles commandes!
Le Google Home a clairement fait partie des gadgets les plus populaires pendant le temps des fêtes - il se peut même que vous en ayez reçu un comme cadeau de Noël! Avec ses multiples fonctionnalités et commandes vocales, le Google Home peut s’adapter à tous les types de personnalités: quelle que soit la vôtre, vous y trouverez votre compte! Voici quelques trucs et astuces qui vous feront aimer votre Google Home encore plus, selon votre passion! Si vous êtes fan de sport… Le Google Home peut devenir votre meilleur coéquipier lorsque vous avez besoin d’informations rapides sur vos équipes préférées, ou juste parce que vous n’avez pas le temps de regarder tous leurs matchs. Voici des exemples de commandes pour les fans de sports: OK Google… Quand sera le prochain match du canadien de Montréal? Quel est le pointage du match des Packers de Greenbay? En quelle position sont les Penguins de Pittsburgh? Qui a gagné la Coupe Stanley en 2003? Combien mesure Lebron James? Quand aura lieu la prochaine coupe du monde de soccer? Quels sont les matchs ce soir à la LNH? Que vous soyez devant votre écran de télé, en plein débat sportif avec vos amis ou encore trop occupé pour regarder le match, le Google Home sera là pour vous aider à vous tenir à jour! Si vous n’avez pas de temps à perdre Pour plusieurs, 24 heures ne suffisent pas dans une journée! Heureusement, le Google Home peut vous aider à optimiser votre temps tout en ayant les mains libres. Partagez votre charge mentale avec Google et soulagez-vous d’un peu de stress! Pour une meilleure expérience, assurez- vous d’être bien synchronisé avec votre compte Google sur votre cellulaire. OK Google… Parle-moi de ma journée: l’assistant Google vous donnera des informations telles que la température, l’horaire inscrite à votre agenda, le temps de trajet jusqu’au travail et plus encore. Rappelles-moi de téléphoner ma mère demain à 18h: l’assistant Google pourra mettre ce rappel accessible dans votre téléphone et pourra aussi vous le dire lorsque vous lui demandez de parler de votre journée (voir premier point). Quelle est la durée du trajet pour aller à Montréal? Où est la pharmacie la plus proche? Rappelles-toi que mes clés sont dans mon sac: lorsque vous en aurez besoin, vous pourrez dire «Ok Google… Où sont mes clés?» et le Google Home vous donnera l’information que vous lui avez demandé de se rappeler. Trouve mon téléphone: le Google Home fera sonner votre téléphone dans la maison. Pour vous qui souhaitez maximiser votre efficacité au quotidien, ces quelques commandes vocales font que le Google Home porte bien son nom d’assistant! Si vous êtes amateur de musique L’une des fonctions les plus appréciées du Google Home est celle qui permet de faire jouer de la musique avec le haut-parleur intégré. Puisque ce dernier est intelligent, il peut faire beaucoup plus que simplement jouer la musique. Voici des moyens concrets d’agrémenter votre expérience musicale. Il est important de noter qu’il faut un abonnement premium à Google Play Music ou Spotify pour demander de jouer une chanson, un album ou un artiste spécifique. Le service gratuit pourra seulement jouer de la musique inspirée de votre demande. OK Google… Monte le volume à 7 Joue de la musique pour faire du ménage Joue de la musique relaxante J’aime cette chanson: la chanson sera alors automatiquement mise dans votre section de chansons favorites. Qui chante cette chanson? Vous avez acheté plusieurs Google Home pour votre maison? Vous pouvez créer des groupes de haut-parleurs grâce à l’application Home et donner un nom au groupe. Par exemple, le haut-parleur du salon et celui du sous-sol pour créer un groupe nommé «Maison». Ensuite essayez ceci: OK Google… Joue du Imagine Dragons dans la maison: la musique sera alors jouée dans tous les Google Home faisant partie du groupe «Maison». Votre expérience musicale sera super fluide et agréable! Si vous voulez impressionner la visite à la maison Si vous avez présentement un Google Home, il y a de fortes chances que vous soyez parmi les premiers de votre entourage à en posséder un: l’occasion parfaite pour impressionner la visite! Voici quelques fonctions qui épateront la galerie. OK Google… Raconte-moi une blague Jouons à un jeu: le Google Home vous proposera des jeux à jouer incluant un quiz auquel vous pouvez participer à plusieurs. Chante-moi une chanson Vous avez un Chromecast branché sur votre télévision? Essayez ceci… (Vous pouvez donner un nom à votre Chromecast à partir de l’application Home). OK Google… Joue une vidéo de Bruno Mars sur YouTube sur la télé du salon Montre-moi mes photos de Floride sur salon: vous devez vous assurer d’avoir synchronisé vos photos avec l’application Google Photos. Avec ces commandes vocales, vos visiteurs seront épatés par votre haut-parleur intelligent! Ces quelques fonctions ne représentent qu’une fraction du potentiel du Google Home. Ce haut-parleur intelligent est en constante évolution et s’améliore selon votre utilisation. J’espère toutefois que ces conseils vous ont aidé à mieux connaître votre nouveau colocataire et son éventail de possibilités!La sauvegarde mobile 101
Dernière mise à jour : 25 janvier 2024 Vous vous apprêtez à changer de cellulaire? Votre téléphone actuel montre des signes de vieillissement et pourrait vous lâcher bientôt? Voici comment transférer vos données d’un téléphone à l’autre ou sauvegarder vos données en lieu sûr pour avoir l’esprit tranquille, quoi qu’il arrive. Qu’est-ce qu’une sauvegarde? Une sauvegarde de cellulaire consiste à enregistrer les informations de votre mobile (photos, contact, historique d’appels, réglages…) ailleurs que dans votre appareil seulement. Différentes méthodes vous permettront de sauvegarder différentes choses. Le but d’une sauvegarde est d’avoir un «filet de sécurité» qui vous permettra de récupérer le contenu de votre appareil, puis de le transférer dans un nouveau. Il est important de choisir la méthode qui convient le mieux à vos besoins. 1. Sauvegarde dans le nuage En plus d’offrir une solution de sauvegarde pratique, le nuage vous permet de synchroniser vos contenus sur plusieurs appareils. Il suffit de vous créer un compte sur la plateforme de votre choix, selon votre appareil mobile : iCloud (Apple) Samsung Cloud Google Disque Vous déterminez ensuite, selon la plateforme, les éléments que vous souhaitez sauvegarder dans le nuage ainsi que la fréquence des sauvegardes. Astuce du pro : informez-vous sur la limite d’espace de stockage gratuit. Il peut être avantageux de vous procurer un abonnement pour augmenter cette capacité. 2. Sauvegarde directe avec un ordinateur La sauvegarde du téléphone sur votre ordinateur au moyen d’un câble USB est la méthode traditionnelle pour pouvoir accéder à vos informations ailleurs que sur votre téléphone. Voici les étapes générales à retenir: Branchez votre téléphone à votre ordinateur grâce au câble USB fourni avec votre appareil, vous aurez accès à la mémoire de votre téléphone. Vous pourrez alors transférer les photos, vidéos et même la musique que vous avez dans votre cellulaire directement dans votre ordinateur. Cette manœuvre est très similaire à celle que nous utilisons pour une clé USB. Une fois le câble branché, l'ordinateur devrait reconnaître votre téléphone comme un nouveau périphérique. Vous serez alors en mesure d'accéder aux dossiers du cellulaire. Pour terminer, faites une copie des photos et vidéos dans votre ordinateur. Astuce du pro:cette procédure vous permettra de transférer seulement vos photos, vos vidéos et votre musique. Il ne sera pas possible de transférer la liste de vos contacts, par exemple. 3. Utilisation d’un logiciel de sauvegarde et transfert Si vous voulez optimiser la sauvegarde de votre téléphone sur votre ordinateur, l’utilisation d’un logiciel de transfert est le meilleur choix. Vous achetez un nouveau cellulaire de la même marque que votre ancien? Les logiciels vous permettrontde transférer davantage de contenu, comme vos contacts, vos photos, vos applications et parfois plus encore (le contenu transférable peut varier d’un logiciel à un autre). La majorité des fabricants de cellulaires ont un programme que vous pouvez installer sur votre ordinateur. Les étapes à suivre peuvent varier d’une compagnie à l’autre, mais le principe de base reste le même. Téléchargez et installez le logiciel de transfert du fabricant de votre appareil. Voici les plus courants : Apple Samsung LG Huawei Branchez le téléphone à l’ordinateur une fois que le logiciel est en marche. Suivez les indications pour faire une sauvegarde ou un transfert vers un nouveau téléphone. En résumé, l’utilisation d’un logiciel donne une solution plus complète si vous voulez sauvegarder un peu plus que les photos et vidéos. Aussi, le logiciel permet d’avoir une transition plus rapide entre votre ancien et nouveau téléphone de la même marque. Astuce du pro: n’oubliez pas de faire une sauvegarde lorsque vous ajoutez du nouveau contenu important.. Par exemple, une sauvegarde dans votre ordinateur datant de 6 mois ne comprendra pas les nouveaux contacts ou encore les photos ajoutées depuis. Pensez à sauvegarder régulièrement! Voilà qui résume les différentes façons de sauvegarder et de transférer le contenu de votre appareil mobile. Vous avez d’autres questions à ce sujet? N’hésitez pas à la poser dans le Forum La Communauté!
