![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/basic_auth_not_working-1024x631.png\")
<\/figure>\n\n\n\nSi vous synchronisez les plugins de diff\u00e9rents navigateurs Chrome, le plugins s’arr\u00eatera de fonctionner sur l’ensemble de vos postes, il vous faudra red\u00e9marrer compl\u00e8tement les diff\u00e9rentes b\u00e9canes pour que cela refonctionne. Youpi !<\/p>\n\n\n\n
Les bugs d’affichage et d’interface vous rendront fou.<\/strong> Pour l’exemple, vous n’aurez pas acc\u00e8s au menu contextuel du dernier item de votre liste, sauf \u00e0 redimensionner la fen\u00eatre de NordPass vers le bas lorsque le menu est d\u00e9j\u00e0 ouvert. Faites des petites fen\u00eatres vers le haut de votre \u00e9cran !<\/p>\n\n\n\n Vous pouvez vous dire qu’il serait possible de contourner simplement le probl\u00e8me en utilisant les actions par groupe, mais non, car vous n’avez pas acc\u00e8s \u00e0 toutes les fonctions des menus contextuels. 3 fonctions sont tout simplement indisponibles.<\/p>\n\n\n\n Si jamais vous vous dites avec courage, qu’\u00e0 cela ne tienne, je vais trier mes mots de passe par nom de dossier, ainsi celui tout en bas sans cat\u00e9gorie arrivera bien tout en haut et j’aurais tout le menu. Encore perdu ! Les items sans dossier se retrouvent toujours en bas. Quel que soit l’ordre de tri. Encore youpi !<\/p>\n\n\n\n Vous n’avez qu’un seul niveau hi\u00e9rarchique de dossiers<\/strong>, bonne chance pour vous y retrouver si vous avez beaucoup de mots de passe.<\/p>\n\n\n\n Toujours \u00e0 propos des dossiers, si vous cr\u00e9ez un dossier sur l’un de vos ordinateurs simplement pour vous organiser, et que vous laissez vide, celui-ci ne sera jamais synchronis\u00e9.<\/p>\n\n\n\n Vous n’avez pas la possibilit\u00e9 de changer les ic\u00f4nes, ni pour les dossiers, ni pour les mots de passes stock\u00e9s. C’est le seul gestionnaire de mots de passe ne poss\u00e9dant pas cette fonctionnalit\u00e9 \u00e0 ma connaissance.<\/p>\n\n\n\n Si pendant l’\u00e9dition d’une note s\u00e9curis\u00e9e, vous utilisez CTRL+HOME pour revenir au d\u00e9but de celle-ci, vous ne serez pas sur la premi\u00e8re ligne, mais la seconde. Seule solution, cliquer sur la deuxi\u00e8me ligne puis remonter avec la fl\u00e8che haute. Dans l’exemple, AAA n’appara\u00eet pas. Si vous \u00eates sur la deuxi\u00e8me ligne en ayant fait CTRL+HOME, alors vous \u00e9crirez \u00e0 la fin de la premi\u00e8re ligne, sans pouvoir visualiser ce que vous tapez. Logique !<\/p>\n\n\n\n Vous n’aurez pas la possibilit\u00e9 d’utiliser le bouton droit de la souris pour copier une partie de note, et si vous utilisez le bouton \u00ab\u00a0Copier\u00a0\u00bb en ayant s\u00e9lectionn\u00e9 une partie de la note, vous aurez la totalit\u00e9 de la note dans le presse papier. Ils ne souhaitent vraiment pas que l’on stocke autre chose que des mots de passe web ou des cartes bleues. <\/p>\n\n\n\n C’est bien dommage, car en r\u00e9alit\u00e9, m\u00eame ce qui est mots de passe web fonctionne beaucoup moins bien qu’attendu. Allez sur le site des imp\u00f4ts et vous verrez que celui-ci stocke vraiment n’importe quoi comme Login\/Password. Pourtant, le gestionnaire int\u00e9gr\u00e9 de Google Chrome y parvient parfaitement. J’ai eu le probl\u00e8me avec plein de sites.<\/p>\n\n\n\n Pour les sites qui utilisent un encodage un peu exotique, comme un pav\u00e9 num\u00e9rique al\u00e9atoire, vous pourrez exclure le site complet de NordPass afin qu’il ne vous propose pas de changer le mot de passe \u00e0 chaque fois que vous vous connectez. Mais attention, c’est le site tout entier qui sera exclu, pas seulement la page <\/strong>ou vous vous trouvez.<\/p>\n\n\n\n Dans un autre registre, si vous avez des mots de passe sur du mat\u00e9riel de votre r\u00e9seau local sans nom de domaine, par exemple : https:\/\/mon-nas\/, \u00e0 nouveau, cela ne sera pas d\u00e9tect\u00e9 par le plugins. Mieux, si toujours plein de courage vous le rentrez \u00e0 la main, vous n’aurez pas le bouton pour y acc\u00e9der.<\/p>\n\n\n\n Il est impossible d’ouvrir autre chose qu’un navigateur web via ce gestionnaire de mots de passe. Pas de SSH, pas de FTP, rien. Apr\u00e8s, il est d\u00e9j\u00e0 difficile de stocker des mots de passe web…<\/p>\n\n\n\n Lorsque NordPass d\u00e9tecte une entr\u00e9e de mot de passe, il ouvre une popup. Lorsque vous la fermez, il ne vous remet pas sur votre navigateur mais sur une fen\u00eatre ouverte au hasard.<\/p>\n\n\n\n La synchronisation entre vos diff\u00e9rents mat\u00e9riels peut prendre jusqu’\u00e0 1\/4 d’heure. buvez un caf\u00e9 avant de passer de votre poste fixe \u00e0 votre portable.<\/p>\n\n\n\n C\u00f4t\u00e9 s\u00e9curit\u00e9, on touche le fond. Tout d’abord, le client NordPass dialogue pour stocker vos mots de passe avec… LEUR SERVER WEB !<\/strong> <\/p>\n\n\n\n Ensuite il utilise du TLS1.2 en place de TLS1.3, que l’on pourrait esp\u00e9rer d’une soci\u00e9t\u00e9 qui \u00e0 fait sa notori\u00e9t\u00e9 en vendant des VPN. Cela utilise une clef Diffie Hellman de 256 bits, alors que la recommandation actuelle est d’utiliser des clefs de 2048 bits ou plus.<\/p>\n\n\n\n Un test via Qualys SSL Labs<\/a> vous donnera un aper\u00e7u du manque de s\u00e9rieux, avec par exemple, le support de TLS1.1 et de TLS1.0<\/strong>, oui, nous sommes bien en 2021, et tout un tas de ciphers bien d\u00e9gueulasses.<\/p>\n\n\n\n Voil\u00e0 ce que Mozilla appelle un chiffrement moderne :<\/p>\n\n\n\n Alors pour finir, j’ai trouv\u00e9 ceci tellement nul, que j’ai essay\u00e9 de couper la route de leur serveur, en r\u00e9alit\u00e9 un node d’une grappe de deux, pour d\u00e9terminer si la fonction \u00ab\u00a0Password Health\u00a0\u00bb envoyait directement mes mots de passe \u00e0 https:\/\/haveibeenpwned.com\/<\/a> via REST, mais non, cela a bien emp\u00each\u00e9 le test. Sauf que l\u00e0, j’ai pu me rendre compte que leur redondance ne fonctionnait absolument pas<\/strong>.<\/p>\n\n\n\n Pour finir la d\u00e9sinstallation est \u00e0 la hauteur du reste. Sur un PC j’ai ce r\u00e9sultat :<\/p>\n\n\n\n Sur l’autre, il a bien voulu se d\u00e9sinstaller mais en laissant la moiti\u00e9 de ses fichiers et un bordel sans nom dans la base de registre.<\/p>\n","protected":false},"excerpt":{"rendered":" Tous les Youtubeurs \u00e0 la mode nous font la promotion du gestionnaire de mots de passe NordPass apr\u00e8s nous avoir bien vendu NordVPN auparavant. On ne tire pas sur une vache \u00e0 lait. J’imagine qu’ils ne l’ont pas essay\u00e9 avant de nous dire que c’est \u00ab\u00a0super-g\u00e9nial\u00a0\u00bb. Voici un floril\u00e8ge de ce que j’ai pu constater … <\/p>\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/bug_affichage_dernier_item-1024x256.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/menu_contextuel.png\")
<\/figure>\n<\/div>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/menu_actions_de_groupe.png\")
<\/figure>\n<\/div>\n<\/div>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/image-1024x768.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/image-4.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/ping_web-1024x413.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/wireshark-1024x646.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/image-1-1024x639.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/image-2-1024x958.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/image-3-1024x454.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/siteperso.info\/wp-content\/uploads\/2021\/10\/uninstall_nordpass-1024x432.png\")
<\/a><\/figure>\n\n\n\n