Sept gestes qui protègent vraiment votre coffre
Un gestionnaire de mots de passe ne protège que si quelques réglages sont bien posés. Voici ceux qui comptent, du plus important au plus accessoire. Une demi-heure une fois pour toutes.
-
Un mot de passe maître long, jamais réutilisé
C'est la seule clé de votre coffre, et personne ne peut la réinitialiser. Prenez quatre ou cinq mots sans rapport entre eux : « brouette-clavier-orage-42-tilleul » résiste infiniment mieux qu'un « M0tD3P@sse! » court. Ne l'utilisez nulle part ailleurs, et notez-le sur papier dans un endroit sûr le temps de le retenir.
-
Passez le chiffrement en Argon2id
Dans le coffre web, Paramètres puis Sécurité puis Clés de chiffrement : choisissez Argon2id à la place de PBKDF2, en gardant les valeurs par défaut. PBKDF2 ne résiste qu'à la puissance de calcul, que les cartes graphiques fournissent en abondance ; Argon2id exige aussi de la mémoire, ce qui rend le matériel spécialisé inefficace. Deux minutes de manipulation pour des années de marge.
-
Activez la connexion en deux étapes
Paramètres puis Sécurité puis Connexion en deux étapes, avec une application d'authentification. Même si votre mot de passe maître fuitait, il ne suffirait plus à ouvrir votre coffre. Conservez les codes de secours ailleurs que dans le coffre lui-même : sur papier, ou chez un proche.
-
Exportez votre coffre de temps en temps
Outils puis Exporter le coffre, au format chiffré protégé par mot de passe. Un serveur peut tomber, un compte peut se perdre. Gardez cette copie hors ligne, sur une clé USB rangée, et refaites-la deux ou trois fois par an.
-
Verrouillez vos appareils
Un coffre bien protégé sur un téléphone déverrouillé ne protège rien. Code d'accès sur le téléphone, session verrouillée sur l'ordinateur, et dans l'application Bitwarden, réglez le verrouillage automatique sur quelques minutes plutôt que sur « jamais ».
-
Méfiez-vous de ce qui vous presse
Aucun courriel légitime ne vous demandera votre mot de passe maître, et nous ne le ferons jamais. L'extension Bitwarden ne propose de remplir un formulaire que sur le domaine enregistré : si elle ne propose rien sur un site que vous croyez connaître, regardez l'adresse à deux fois avant de taper quoi que ce soit.
-
Changez les mots de passe déjà compromis
Le coffre sait repérer les mots de passe faibles, réutilisés, ou apparus dans une fuite connue. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tout le reste, donc celle qui mérite le mot de passe le plus solide et la double authentification.
Ces réglages se font dans le coffre en ligne de votre instance, une fois votre compte créé.