Changer son mot de passe

Pourquoi ?

Pour la confidentialitéconfidentialité de vos donnédonnées et pour ééviter que votre boite ne soit utiliséutilisée pour envoyer des spams (ce qui nuit au serveur lui-mêmême et donc aux autres utilisateurs), il est vraiment important d'avoir un mot de passe fort (pas "1234") et connu de vous seul.

Lors de l'ouverture de la boite ou aprèaprès une perte de mot de passe,  il est possible qu'un-e administrateur-rice doivent vous donner un nouveau mot de passe. Une fois àà nouveau connecterconnecté-e àà votre boite vous devez le changer pour que mêmême l'administrateur-rice ne le connaisse pas.

Comment faire ?

il n'est pas possible de changer son mot de passe depuis SOGo ou RoundCube ou un logiciel de messagerie (Thunderbird).

Vous devez le faire depuis SoGovotre eninterface cliquantd'administration surde laboite clémail, àici molette: en haut à gauche:https://mail.girofle.org/

 

Cliquez sur le bouton vert Connexion, pas sur les boutons SOGo ou RoundCube.

Il y a ensuite un lien pour changer le mot de passe.

Qu'est-ce-qu'un mot de passe fort ?

C'est un mot de passe qui ne peut pas êêtre devinédeviné par votre entourage et qui ne fait pas partipartie de la liste des mots de passe classiques qui vont êêtre essayéessayés par les robots.

• Il peut êêtre court s'il est complexe. Cliquez sur le bouton GénéGénérer.
• Il peut êêtre facile àà retenir s'il est long. Saisissez une phrase.
• Il peut êêtre facile àà retenir ET court si vous vous creusez vraiment làlà têtête pour trouver un truc original sans lien avec votre vie.

Un mot de passe fort ne le reste pas indéindéfiniment. Pensez àà le changer régulièrégulièrement, minimum tous les ans.

CONSEIL : utilisez la 1è1ère option (mot de passe aléaléatoire générégénéré automatiquement) et utilisez le gestionnaire de mot de passe de Thunderbird (ou autre client de messagerie) ou celui de Firefox (ou autre navigateur) si vous utilisez Sogo ou RoundCube.

Gestionnaire de mots de passe

Un gestionnaire de mots de passe va mémémoriser pour vous, de manièmanière sécurisésécurisés, tout vos mots de passe. Ils peuvent alors êêtre forts, nombreux et diffédifférents pour chaque site oùoù vous devez vous identifier.

Pour que l'utilisation d'un gestionnaire soit sécurisésécurisée il faut:

• que les mots de passe soient stockéstockés de préfépréférence sur votre machine plutôplutôt qu'en ligne ;
• dans un logiciel Open source ;
• de manièmanière cryptécryptée (on ne peut les retrouver en farfouillant dans les fichiers du gestionnaire) ;
• que la restitution des mots de passe enregistréenregistrés ne se fasse qu'en ééchange d'un mot de passe principal ;
• et faire une sauvegarde des donnédonnées du gestionnaire (avec vos autres donnédonnées personnelles).

Vous oubliez donc l'idéidée de confier vos mots de passe àà un GAFAM, merci.

Le gestionnaire va remplir pour vous les champs "Identifiant" et "Mots de passe". Si vous avez plusieurs identitéidentités sur un mêmême site (par exemple plusieurs boites àà consulter sur un mêmême serveur de mails) vous aurez une liste dédéroulante qui vous permettra de choisir l'identitéidentité àà utiliser.

Mozillouille

Sous Thunderbird (logiciel de messagerie), menu ParamèParamètres > Vie privéprivée et sécuritésécurité > Mots de passe :

Sous Firefox (navigateur internet), menu ParamèParamètres > Vie privéprivée et sécuritésécurité > Mots de passe :

Dans les 2 cas vous pouvez :

• saisir et modifier votre mot de passe principal ;
• consulter les mots de passe enregistréenregistrés.

Il y a aussi des logiciels spéspécifiquement fait pour çça, par exemple Keepass, qui permet entre autre de remplacer ou complécompléter le mot de passe principal par une cléclé physique (authentification àà 2 facteurs).

Sauvegarde de vos mots de passe stockéstockés en local

Vos mots de passe sont donc dans une boite sécurisésécurisée dont vous êêtes le seul a avoir la cléclé. Attention la boite peut disparaîdisparaître, par exemple quand vous changez d'ordinateur ou que vous réréinstallez le systèsystème.

Sous Linux, cette boite sécurisésécurisée est dans votre dossier personnel. Il suffit donc de sauvegarder ce dossier sur un disque externe. Ou sur 2 c'est encore mieux, et vous ne les rangez pas àà cotécoté de votre ordi (ils pourraient êêtre volévolé ou dédétruit en mêmême temps que lui).

Sous Viandox, je sais pas.

Sauvegarde de vos mots de passe stockéstockés en ligne

Si vos mots de passe sont stockéstockés en ligne, par exemple avec Firefox Sync vous n'avez rien de particulier àà faire, a part faire confiance àà celleux àà qui vous les avez confiéconfiés ;-)