Un mot de passe principal introduit dans Firefox une couche supplémentaire de sécurité en protégeant vos identifiants et mot de passe de connexion enregistrés. Même si un tiers a accès à votre appareil, il ne pourra ni afficher ni utiliser vos mots de passe sauvegardés sans devoir saisir votre mot de passe principal. Cette fonctionnalité garantit que vos informations les plus sensibles, telles que vos références bancaires et vos identifiants d’e-mail, restent protégées contre tout accès non autorisé.

Si vous partagez un ordinateur avec une autre personne, il est fortement recommandé d’utiliser un mot de passe principal.

Plusieurs appareils ou profils : les mots de passe principaux sont déclarés localement et ne sont pas synchronisés entre profils ou appareils. Si vous utilisez plus d’un appareil ou profil, sachez que chacun utilise un mot de passe principal distinct.

• Pour d’autres problèmes de confidentialité relatifs au partage d’un ordinateur, consultez l’article Partager Firefox entre plusieurs personnes sur un ordinateur.

Important ! Après la définition et la mise en place de votre mot de passe principal, une invite de saisie s’affiche, une fois par session de Firefox, quand Firefox a besoin d’accéder aux mots de passe stockés. Il en va de même quand vous voulez ajouter, modifier, supprimer ou afficher un mot de passe.

Comment Firefox stocke et protège vos mots de passe enregistrés

Firefox enregistre vos mots de passe dans deux petits fichiers à l’intérieur de votre dossier de profil de Firefox :

• logins.json – contient vos noms d’utilisateur et mots de passe chiffrés
• key4.db – stocke la clé de chiffrement utilisée pour protéger ces identifiants

La bibliothèque de cryptographie intégrée à Firefox, Network Security Services (NSS), protège ces fichiers. Si vous définissez un mot de passe principal, Firefox l’utilisera pour chiffrer la clé dans key4.db.

Chiffrement des mots de passe dans Firefox

Firefox utilise la méthode de chiffrement locale pour les identifiants enregistrés.

• L’AES (Advanced Encryption Standard) est plus rapide et bien plus sécurisé que le 3DES.
• Ce changement améliore la protection de vos mots de passe localement, sur le disque.
• Firefox Sync utilise un chiffrement de bout en bout avec AES-256-GCM et n’est pas affecté.

Cette mise à niveau s’est produite automatiquement ; vos identifiants enregistrés ont été chiffrés à nouveau en arrière-plan lors de la mise à jour de Firefox.

Créer un mot de passe principal

Par défaut, Firefox n’utilise pas de mot de passe principal pour protéger les identifiants stockés. Pour définir un mot de passe principal :

1. Cliquez sur le bouton de menu pour ouvrir le panneau de menu.
2. Cliquez sur Identifiants et mots de passeMots de passe

3. Cliquez sur le menu des identifiants de Firefox puis cliquez sur OptionsPréférences

   

   • Le panneau Vie privée et sécurité des paramètres de Firefox s’ouvre sur la section Identifiants et mots de passeMots de passe.

   

4. Cochez la case près d’Utiliser un mot de passe principal pour ouvrir la fenêtre Modifier le mot de passe principal.
5. Saisissez le mot de passe principal. La mesure de la qualité du mot de passe indique la difficulté à deviner le mot de passe que vous avez défini. Pour créer un mot de passe de qualité, votre mot de passe principal devrait contenir les éléments suivants :
   • au moins une majuscule pour ajouter de la complexité
   • des chiffres incorporés au mot de passe, en évitant les emplacements simples au début ou à la fin.
   • au moins un caractère non alphanumérique, tel que : @ # $ % ^ & * ( )
   • Que votre mot de passe soit facile à retenir pour vous, mais difficile à deviner pour les autres vous assure que vous, et vous seulement, êtes capable d’accéder à cette information sécurisée.

   Pour davantage d’informations sur le choix des mots de passe, consultez l’article Choisir un mot de passe fort.

   Astuce : évitez les substitutions courantes ou les séquences qui peuvent paraître complexes mais qui sont largement employées et faciles à deviner, telles que « Password1! » ou « Password@13 ». Pensez plutôt à une phrase unique ou à une combinaison de mots dont vous seuls pouvez facilement vous souvenir.

6. Saisissez le mot de passe une seconde fois pour confirmer que vous n’avez pas fait d’erreur.

   

7. Pour définir le mot de passe principal, cliquez sur OK.
8. Fermez la page des paramètres. Toutes les modifications que vous avez apportées sont automatiquement enregistrées.

Supprimer le mot de passe principal

Si vous décidez que vous n’avez plus besoin de votre mot de passe principal, vous pouvez le supprimer à tout moment :

1. Cliquez sur le bouton de menu pour ouvrir le panneau de menu.
2. Cliquez sur Identifiants et mots de passeMots de passe

3. Cliquez sur le menu des identifiants de Firefox puis cliquez sur OptionsPréférences

   

   • Le panneau Vie privée et sécurité des paramètres de Firefox s’ouvre sur la section Identifiants et mots de passeMots de passe.
4. Décochez la case près d’Utiliser un mot de passe principal.
5. Saisissez le mot de passe actuel pour confirmer que vous êtes bien propriétaire du compte.
   • Si vous avez oublié votre mot de passe principal, consultez l’article Réinitialiser votre mot de passe principal si vous l’avez oublié.
6. Cliquez sur Supprimer.
7. Cliquez sur OK dans la fenêtre de confirmation de la suppression qui s’ouvre.
8. Fermez la page des paramètres. Toutes les modifications que vous avez apportées sont automatiquement enregistrées.

Modifier le mot de passe principal

Vous pouvez également modifier votre mot de passe principal à tout moment :

1. Cliquez sur le bouton de menu pour ouvrir le panneau de menu.
2. Cliquez sur Identifiants et mots de passeMots de passe

3. Cliquez sur le menu des identifiants de Firefox puis cliquez sur OptionsPréférences

   

   • Le panneau Vie privée et sécurité des paramètres de Firefox s’ouvre sur la section Identifiants et mots de passeMots de passe.
4. Cliquez sur Changer le mot de passe principal….
5. Saisissez le mot de passe actuel pour confirmer que vous êtes bien propriétaire du compte.
   • Si vous avez oublié votre mot de passe principal, consultez l’article Réinitialiser votre mot de passe principal si vous l’avez oublié.
6. Saisissez deux fois le nouveau mot de passe principal.
   • Laisser les deux champs vides supprime votre mot de passe principal.
7. Pour accepter la modification du mot de passe principal, cliquez sur OK.
8. Fermez la page des paramètres. Toutes les modifications que vous avez apportées sont automatiquement enregistrées.

Basé sur des informations de Master password (mozillaZine KB)