Cle USB de "securité" , remplacement des mots de passes ??

[invite1bc16743]

Bonjourà tous
je viens de regarder le mini reportage du Monde si dessous.
http://www.lemonde.fr/pixels/video/2...1_4408996.html
à 4:00 , il parle de cle USB "securité" pour augmenter la fiabilité des mots , ou de la remplacer ?
avec un peu de recherche je n ai rien trouvé de probant la dessus ...
un peu chez ama... avec "Clé USB sécurisée Keydo FIDO U2F ", mais rien de bien explicatif!
auriez vous des infos ou des liens la dessus pour pouvoir continuer ma "quête " ?
merci pour vos réponses
Homer
-----

[BioBen]

Il s'agit d'outils comme KeePass
http://keepass.info/
https://fr.wikipedia.org/wiki/KeePass

Ca fonctionne selon le même principe que le porte-clés d'un navigateur, mais les mots de passe sont stockés sur une clé usb.
Comparé à ces portes-clés intégrés, KeePass a des avantages (portabilité) et des inconvénients (keylogger & presse-papier -peut s'éviter en ajoutant des plugins, perte de la clé usb par exemple). En tout cas c'est clairement mieux que de ne pas avoir de porte-clé du tout.

[invite9bff601c]

Bonjour,

Il ne parle pas de trousseau de clé à la Keepass mais de clé USB permettant de faire de l'authentification forte telles que les YubiKeys

https://www.yubico.com/products/yubikey-hardware/

[invite1bc16743]

bonjour
merci pour vos reponses , je regarde ça
Homer

[A voir en vidéo sur Futura]

[invite0324077b]

Il s'agit d'outils comme KeePass
http://keepass.info/
https://fr.wikipedia.org/wiki/KeePass

Ca fonctionne selon le même principe que le porte-clés d'un navigateur, mais les mots de passe sont stockés sur une clé usb.
Comparé à ces portes-clés intégrés, KeePass a des avantages (portabilité) et des inconvénients (keylogger & presse-papier -peut s'éviter en ajoutant des plugins, perte de la clé usb par exemple). En tout cas c'est clairement mieux que de ne pas avoir de porte-clé du tout.

j'utilise keepass sur avec linux : ça permet de mettre tout ses mot de passe dans un fichier securisé que seul keepass peut ouvrir en lui donnant un code maitre

mais je n'ai pas confiance dans les logiciel compatible keepass disponible sous windows ... n'importe quel virus windows peut modifier le logiciel pour qu'il copie mes mot de passe quand je donne la clé maitre pour l'ouvrir ... rien n'est sur dans window puisque je n'ai aucun moyen de savoir si un logiciel que j'ai cru choisir a été modifié

si le logiciel chargé de cacher les mot de passe etait dans un materiel autonome format clé usb ça serait un progrès ... mais pas une clé usb simple avec un logiciel installé dans l'ordinateur et pouvant etre remplacé par un logiciel saboté : un truc format clé usb contenant tout ce qu'il faut pour etre autonome

si quelqu'un reussi a piraté la communication avec la clé gardienne de mot de passe il ne poura connaitre qu'un mot de passe a la fois ! aucune solution pour les connaitre tous

contrairement a keepass : il suffit d'ouvrir son fichier keepass par une version pourrie compatible keepass pour que tout soit copié instantanément au profit d'on ne sait qui

je cherche un moyen de mettre les donnée de mot de passe et le logiciel de decriptage dans le même fichier : même usage que keepass mais aucun besoin de logiciel instalé dans l'ordinateur pour l'ouvrir : le fichier contient son propre logiciel

[JPL]

j'utilise keepass sur avec linux : ça permet de mettre tout ses mot de passe dans un fichier securisé que seul keepass peut ouvrir en lui donnant un code maitre

mais je n'ai pas confiance dans les logiciel compatible keepass disponible sous windows

Tu prends le problème à l'envers si tu parles de KeepassX parce que le vrai Keepass est un programme Windows et KeepassX est répertorié dans une liste "Contributed/Unofficial KeePass Ports" : http://keepass.info/download.html.