Changer son mot de passe

Pourquoi ?

Pour la confidentialitéconfidentialité de vos donnéesdonnées et pour éviteréviter que votre boite ne soit utiliséeutilisée pour envoyer des spams (ce qui nuit au serveur lui-mêmemême et donc aux autres utilisateurs), il est vraiment important d'avoir un mot de passe fort (pas "1234") et connu de vous seul.

Lors de l'ouverture de la boite ou aprèsaprès une perte de mot de passe,  il est possible qu'un-e administrateur-rice doivent vous donner un nouveau mot de passe. Une fois àà nouveau connecterconnecté-e àà votre boite vous devez le changer pour que mêmemême l'administrateur-rice ne le connaisse pas.

Comment faire ?

il n'est pas possible de changer son mot de passe depuis SOGo ou RoundCube ou un logiciel de messagerie (Thunderbird).

Vous devez le faire depuis SoGovotre eninterface cliquantd'administration surde laboite clémail, àici molette: en haut à gauche:https://mail.girofle.org/

 

Cliquez sur le bouton vert Connexion, pas sur les boutons SOGo ou RoundCube.

Il y a ensuite un lien pour changer le mot de passe.

Qu'est-ce-qu'un mot de passe fort ?

C'est un mot de passe qui ne peut pas êtreêtre devinédeviné par votre entourage et qui ne fait pas partipartie de la liste des mots de passe classiques qui vont êtreêtre essayésessayés par les robots.

• Il peut êtreêtre court s'il est complexe. Cliquez sur le bouton GénérerGénérer.
• Il peut êtreêtre facile àà retenir s'il est long. Saisissez une phrase.
• Il peut êtreêtre facile àà retenir ET court si vous vous creusez vraiment làlà têtetête pour trouver un truc original sans lien avec votre vie.

Un mot de passe fort ne le reste pas indéfiniment.indéfiniment. Pensez àà le changer régulièrement,régulièrement, minimum tous les ans.

CONSEIL : utilisez la 1ère1ère option (mot de passe aléatoirealéatoire générégénéré automatiquement) et utilisez le gestionnaire de mot de passe de Thunderbird (ou autre client de messagerie) ou celui de Firefox (ou autre navigateur) si vous utilisez Sogo ou RoundCube.

Gestionnaire de mots de passe

Un gestionnaire de mots de passe va mémorisermémoriser pour vous, de manièremanière sécurisés,sécurisés, tout vos mots de passe. Ils peuvent alors êtreêtre forts, nombreux et différentsdifférents pour chaque site oùoù vous devez vous identifier.

Pour que l'utilisation d'un gestionnaire soit sécurisésécurisée il faut:

• que les mots de passe soient stockésstockés de préférencepréférence sur votre machine plutôtplutôt qu'en ligne ;
• dans un logiciel Open source ;
• de manièremanière cryptéecryptée (on ne peut les retrouver en farfouillant dans les fichiers du gestionnaire) ;
• que la restitution des mots de passe enregistrésenregistrés ne se fasse qu'en échangeéchange d'un mot de passe principal ;
• et faire une sauvegarde des donnéesdonnées du gestionnaire (avec vos autres donnéesdonnées personnelles).

Vous oubliez donc l'idéeidée de confier vos mots de passe àà un GAFAM, merci.

Le gestionnaire va remplir pour vous les champs "Identifiant" et "Mots de passe". Si vous avez plusieurs identitésidentités sur un mêmemême site (par exemple plusieurs boites àà consulter sur un mêmemême serveur de mails) vous aurez une liste déroulantedéroulante qui vous permettra de choisir l'identitéidentité àà utiliser.

Mozillouille

Sous Thunderbird (logiciel de messagerie), menu ParamètresParamètres > Vie privéeprivée et sécuritésécurité > Mots de passe :

Sous Firefox (navigateur internet), menu ParamètresParamètres > Vie privéeprivée et sécuritésécurité > Mots de passe :

Dans les 2 cas vous pouvez :

• saisir et modifier votre mot de passe principal ;
• consulter les mots de passe enregistrés.enregistrés.

Il y a aussi des logiciels spécifiquementspécifiquement fait pour ça,ça, par exemple Keepass, qui permet entre autre de remplacer ou complétercompléter le mot de passe principal par une cléclé physique (authentification àà 2 facteurs).

Sauvegarde de vos mots de passe stockésstockés en local

Vos mots de passe sont donc dans une boite sécuriséesécurisée dont vous êtesêtes le seul a avoir la clé.clé. Attention la boite peut disparaître,disparaître, par exemple quand vous changez d'ordinateur ou que vous réinstallezréinstallez le système.système.

Sous Linux, cette boite sécuriséesécurisée est dans votre dossier personnel. Il suffit donc de sauvegarder ce dossier sur un disque externe. Ou sur 2 c'est encore mieux, et vous ne les rangez pas àà cotécoté de votre ordi (ils pourraient êtreêtre volévolé ou détruitdétruit en mêmemême temps que lui).

Sous Viandox, je sais pas.

Sauvegarde de vos mots de passe stockésstockés en ligne

Si vos mots de passe sont stockésstockés en ligne, par exemple avec Firefox Sync vous n'avez rien de particulier àà faire, a part faire confiance àà celleux àà qui vous les avez confiéconfiés ;-)