Firefox pour ordinateur (sous Windows, macOS, Linux, etc.) propose l’option « Utiliser un mot de passe principal » pour protéger tous vos mots de passe enregistrés. Quand un mot de passe principal est activé, vos mots de passe sont chiffrés et on ne peut y accéder sans saisir le mot de passe principal. Pour en savoir plus, consultez l’article Utiliser un mot de passe principal pour protéger les identifiants et mots de passe enregistrés.

Comment fonctionne mon mot de passe principal avec Sync ?

Quand vous utilisez Sync, l’identifiant et le mot de passe de votre compte Firefox sont stockés avec vos mots de passe enregistrés dans le gestionnaire de mots de passe. Votre mot de passe principal doit être saisi pour que Sync puisse accéder aux identifiants de connexion de votre compte Firefox. Une fois le mot de passe principal saisi, Sync peut également accéder aux autres mots de passe enregistrés et les synchroniser entre vos divers appareils.

Comment mes mots de passe restent-ils en sécurité ?

Quand vous enregistrez des mots de passe pour les sites web, le mot de passe principal les chiffre avant de les stocker sur votre ordinateur. Ils sont ensuite déchiffrés et envoyés vers Sync après que vous avez fourni votre mot de passe principal. Sync capte vos mots de passe déchiffrés et les chiffre à nouveau en utilisant un meilleur chiffrement basé sur le mot de passe de votre compte Firefox, avant d’envoyer cette version chiffrée en ligne pour la stocker sur les serveurs de Sync. Les copies déchiffrées de votre mot de passe ne sont jamais transmises en ligne.

Bien que Sync chiffre vos mots de passe en ligne et sur les serveurs de Sync, il ne cherche pas à les chiffrer sur l’appareil lui-même. Il s’agit là de la fonction du Mot de passe principal. Celui-ci n’est pas synchronisé d’un appareil à l’autre. Vous pouvez ainsi choisir d’avoir, ou non, un mot de passe principal différent sur vos autres appareils.

Astuce : augmentez le niveau de protection en activant un mot de passe principal différent pour chacun de vos appareils. Consultez l’article Utiliser un mot de passe principal pour protéger les identifiants et mots de passe enregistrés.

Qu’en est-il pour Android et iOS d’Apple ?

Les versions mobiles de Firefox chiffrent localement vos mots de passe, mais le font en se basant sur la sécurité intégrée de l’appareil plutôt que sur un mot de passe principal. Le mot de passe de votre compte Firefox est nécessaire pour se connecter à Sync afin que chaque identifiant puisse être à nouveau chiffré de manière à ce que d’autres appareils soient capables de le déchiffrer.