Votre compte Mozilla et la synchronisation de Firefox vous permettent de sauvegarder et synchroniser vos identifiants, et de vous avertir si l’un de vos mots de passe est vulnérable. Ils protègent aussi vos mots de passe grâce au chiffrement pour que même Mozilla ne puisse les voir. Firefox compare les sites enregistrés à une base de données référençant les sites web ayant été victimes d’une faille de sécurité afin de vous faire savoir si vos identifiants sont vulnérables. Pour davantage d’informations, voir l’article Le gestionnaire de mots de passe de Firefox alerte des fuites de données des sites web.
Firefox utilise la méthode de chiffrement local pour les identifiants enregistrés.
| Changement | Ancien | Nouveau |
|---|---|---|
| Algorithme de chiffrement | 3DES-CBC | AES-256-CBC |
| Taille de la clé | 112 bits | 256 bits |
| Objectif | Protection locale des mots de passe stockés sur le disque | Norme de chiffrement moderne et plus forte |
- L’AES (Advanced Encryption Standard) est plus rapide et bien plus sécurisé que le 3DES.
- Ce changement améliore la protection de vos mots de passe localement, sur le disque.
- Firefox Sync utilise un chiffrement de bout en bout avec AES-256-GCM et n’est pas affecté.
Cette mise à niveau s’est produite automatiquement ; vos identifiants enregistrés ont été chiffrés à nouveau en arrière-plan lors de la mise à jour de Firefox.
La fonctionnalité de synchronisation de Firefox
Si vous disposez d’un compte Mozilla et que vous avez activé la fonctionnalité de synchronisation, vos données d’identification (noms d’utilisateur, mots de passe et noms de domaines) sont envoyées chiffrées vers les serveurs de synchronisation de Mozilla. Ce type de chiffrement de vos données stockées garantit que Mozilla n’est pas en capacité de les déchiffrer.
Firefox pour ordinateur
Firefox pour ordinateur chiffre localement vos mots de passe dans le dossier de votre profil utilisateur en utilisant un fichier nommé logins.json. Firefox pour ordinateur utilise un chiffrement simple pour masquer vos mots de passe. Mozilla n’a aucun moyen de voir ces mots de passe, mais Firefox pour ordinateur déchiffre le mot de passe localement pour le saisir automatiquement dans les champs des formulaires.
Pour la meilleure sécurité possible, utilisez un mot de passe principal pour chiffrer vos mots de passe. Pour en savoir plus sur la façon dont Firefox sauvegarde et enregistre vos identifiants et mots de passe, consultez ces articles :