Module Coffre-fort · Guide de l’utilisateur

Conserver les mots de passe en sécurité et les partager à bon escient

Le coffre-fort est un gestionnaire de mots de passe qui vit dans votre FreeScout. La différence décisive avec une note ou un tableur : tout est chiffré dans votre navigateur avant d’aller au serveur, et n’est déchiffré qu’au retour. Ce qui se trouve sur le serveur sont des données illisibles.

Cela vaut aussi pour nous et pour votre administratrice. Personne ayant accès au serveur ou à la base de données ne peut lire vos entrées. C’est tout l’intérêt de la chose — et cela a un revers qu’il faut connaître : personne ne peut réinitialiser un mot de passe maître oublié. D’où la section suivante.

Mettre le coffre-fort en place

Lorsque vous ouvrez Coffre-fort dans la navigation pour la première fois, vous définissez un mot de passe maître. C’est votre navigateur qui en dérive la clé servant à chiffrer vos entrées. Le mot de passe maître lui-même ne quitte jamais le navigateur et n’est enregistré nulle part.

Trois choses, dans cette seule étape, décident si vous pourrez encore accéder à vos données dans deux ans :

Prenez vraiment ces cinq minutes. Un gestionnaire de mots de passe sans chemin de secours est commode jusqu’au jour exact où l’on en a besoin.

Créer et ranger des entrées

Vous rangez les entrées dans des dossiers, comme vous le faites pour des fichiers. Chaque entrée reçoit en plus l’un des treize types — le type détermine les champs qui vous sont proposés :

Le type n’est pas une fin en soi. Pour une clé SSH, vous voulez des champs pour l’utilisateur, l’hôte et la phrase secrète ; pour une carte de crédit, le numéro, la date d’expiration et le code de vérification. Un unique champ « mot de passe » pour tout, et la moitié des informations finit dans la note, où plus personne ne les retrouve.

Faire générer des mots de passe

Une entrée de type identifiant dispose d’un générateur. Vous réglez la longueur et le jeu de caractères, et il produit un mot de passe aléatoire.

Les nombres aléatoires viennent de la fonction cryptographique de votre navigateur, pas d’une formule bricolée. C’est la différence entre un mot de passe qui a l’air aléatoire et un mot de passe qui l’est.

Mots de passe à usage unique, dans le coffre-fort

Une entrée de type identifiant peut en outre contenir une graine TOTP — la valeur qu’un site vous montre sous forme de code QR ou de chaîne de caractères lorsque vous activez la connexion à deux facteurs.

Le coffre-fort affiche ensuite en direct le code à six chiffres valable, avec son propre bouton de copie. Cela fonctionne comme une application d’authentification, mais se trouve au même endroit que le mot de passe correspondant.

Historique et corbeille

Chaque modification d’une entrée dépose automatiquement une nouvelle version dans son historique. Vous pouvez revenir à une version antérieure à tout moment — utile quand un mot de passe a été changé mais que l’ancien sert encore quelque part.

Les entrées supprimées atterrissent d’abord dans la corbeille et peuvent être restaurées de là. Seule la deuxième étape les retire définitivement.

Coffres-forts partagés

À côté de votre coffre-fort personnel, vous pouvez en créer des partagés — un par client, par exemple, ou un pour les accès serveur dont toute l’équipe a besoin. Vous ajoutez les membres délibérément, chacun avec l’un des trois rôles :

Le chiffrement reste en place : la clé d’un coffre-fort partagé est emballée individuellement pour chaque membre. Ici non plus, le serveur ne voit aucun contenu, seulement qui est membre.

Transmettre une entrée à l’extérieur

Il arrive qu’un accès doive parvenir à une personne qui n’a pas FreeScout — une cliente, un technicien externe. Pour cela existe le lien de partage, pour une seule entrée.

Le lien est protégé par un code PIN à six chiffres distinct et expire après un délai que vous choisissez. Communiquez le PIN par un autre canal que le lien lui-même — le lien par e-mail, le PIN par téléphone ou SMS. Si les deux figurent dans le même message, le PIN ne protège plus rien : qui lit le message a les deux.

Imprimer le kit d’urgence

Sur la page portant la clé de récupération, vous pouvez produire un kit d’urgence prêt à imprimer. Le papier est un choix : une clé de récupération enregistrée comme fichier sur le même ordinateur que le navigateur n’aide pas quand c’est cet ordinateur qui pose problème.

Conservez-le là où vous conservez vos contrats ou vos pièces d’identité.

Bon à savoir

Recharger la page verrouille le coffre-fort

La clé de déchiffrement ne se trouve que dans la mémoire de votre navigateur, jamais sur le disque. C’est pourquoi vous devez saisir le mot de passe maître après chaque rechargement. Ce n’est pas une négligence : c’est exactement la raison pour laquelle un ordinateur volé ne livre pas vos mots de passe.

Un membre retiré ne perd pas l’accès immédiatement

Si vous retirez quelqu’un d’un coffre-fort partagé, son accès déjà mis en cache dans le navigateur subsiste jusqu’à la prochaine rotation de clé. Cette rotation est une étape que vous déclenchez vous-même.

Lors d’un départ de l’entreprise, ou pour un coffre-fort sensible, effectuez-la sciemment — et ne partez pas du principe que retirer le membre suffit.

Un mot de passe maître oublié est définitif

Sans le mot de passe maître et sans la clé de récupération, les entrées ne peuvent plus être ouvertes. Il n’y a pas de porte dérobée, pas d’accès administrateur et aucun chemin par nous. C’est le prix du fait que personne d’autre ne peut lire non plus.

Vous ne vous en sortez pas ? Assistance