BlogZiNet

Une fois installée, l’extension ajoute une icône dans la barre des modules (CRTL + /) en bas de la fenêtre de Firefox. Cliquez sur cette icône qui est composée d’un cadenas jaune et d’une loupe pour faire apparaître la fenêtre spécifique de Password Analyzer. Cliquez sur le bouton « Analyze » (analyser) pour lancer les tests d’analyse de la solidité de vos mots de passe enregistrés. Les résultats seront affichés dans un tableau dont chaque ligne représentera un site Web / compte unique.

Actuellement, les tests suivants sont implémentés :

Duplicates (doublons) :

Réutiliser les mots de passe est moins sûr que d’utiliser des mots de passe uniques. Si un attaquant apprend votre mot de passe pour un compte (via du hacking ou par estimation), il est susceptible de l’utiliser pour pénétrer dans un autre compte.

Common passwords (mots de passe communs) :

Certains mots de passe tels que « password » (mot de passe en anglais) et « 1234 » sont très populaires et donc peuvent être facilement devinés par des attaquants. Évitez d’utiliser des mots de passe qui sont des mots courants du dictionnaire ou des suites de lettres ou de chiffres.

Complexity (complexité) :

Une recommandation courante pour créer un mot de passe solide est de s’assurer qu’il est au moins de 8 caractères de longueur et est une combinaison de lettres en minuscules et en majuscules, de chiffres et de caractères spéciaux. Cette extension considère les mots de passe avec une entropie inférieure à 52 comme « trop simples » où l’entropie est calculée comme log₂(alphabet_size^{password_length}).

Modifier les mots de passe n’est pas actuellement automatique mais l’extension est conçue pour vous assister dans la modification de ceux qui sont problématiques. Vous pouvez sélectionner les sites Web dont vous désirez changer les mots de passe en cochant leur case. Cliquez sur le bouton « Open Selected Websites » (Ouvrir les sites Web sélectionnés) les ouvrira dans de nouveaux onglets. Vous pouvez alors trouver le lien de modification du mot de passe, le modifier et demander à Firefox de l’enregistrer de nouveau.

Crédit Patrick Marchwiak sur AMO