iCloud Keychain est une fonctionnalité de gestion des mots de passe qui est arrivée sur Mac avec Mac OS X Mavericks et sur le monde mobile Apple avec iOS 7 et reste disponible dans toutes les versions de logiciels système modernes. Fondamentalement, il stocke les mots de passe cryptés en toute sécurité dans iCloud, auxquels vous pouvez ensuite accéder en toute sécurité via votre Mac ou votre appareil iOS, vous permettant de ne plus jamais avoir à saisir de mot de passe.C'est assez pratique, mais une autre fonctionnalité intéressante est la capacité d'iCloud Keychains à générer de manière aléatoire des mots de passe sécurisés directement dans Safari, qui sont ensuite stockés dans le service de trousseau dans le cadre du service AutoFill, puis accessibles depuis n'importe lequel de vos autres Mac ou appareils iOS.

De nombreux utilisateurs n'ont pas cette fonctionnalité activée par défaut, alors couvrons l'activation du trousseau iCloud, puis l'utilisation de la fonction pour générer un mot de passe sécurisé directement dans Safari lors de l'inscription familière du "nouveau compte". processus omniprésent sur le Web.

La configuration pour cela sera un processus en deux parties ; activer la prise en charge du trousseau iCloud sous Mac OS, puis l'utiliser pour générer des mots de passe sécurisés dans Safari.

Activer la prise en charge du trousseau iCloud pour Mac OS X

D'abord, vous voudrez activer iCloud Keychain, ou au moins confirmer que vous l'avez activé. C'est simple :

1. Accédez au menu  Apple et ouvrez les Préférences Système
2. Ouvrez le panneau de préférences "iCloud" - si vous n'avez pas encore de compte iCloud, vous en aurez besoin pour accéder à toutes les fonctionnalités iCloud
3. Faites défiler la liste et localisez "Keychain" et assurez-vous que la case à côté est cochée, puis quittez les Préférences Système

Notez que si vous n'avez pas utilisé le trousseau iCloud avant d'être invité à configurer un code de sécurité iCloud, celui-ci est utilisé pour autoriser d'autres appareils à utiliser le trousseau iCloud et pour vérifier votre identité. N'oubliez pas ce code de sécurité, c'est important.

Comment générer un mot de passe sécurisé dans Safari & Store dans le trousseau iCloud

Maintenant que la prise en charge du trousseau iCloud est activée, nous pouvons l'utiliser pour générer et, plus important encore, stocker des mots de passe sécurisés.Les adeptes d'OSXDaily savent probablement déjà que Keychain peut générer des mots de passe forts sur Mac, la différence ici est de les stocker dans le cloud, ce qui permet un accès facile. Si Safari était ouvert lorsque vous avez activé le trousseau iCloud, quittez et relancez l'application avant de commencer :

1. Ouvrez Safari et accédez à n'importe quelle page d'inscription de site Web, nous utiliserons Facebook comme exemple, mais tout ce qui contient un champ "Nouveau mot de passe" fonctionne
2. Créez le compte comme d'habitude, et lorsque vous cliquez ou tabulez dans le champ "Nouveau mot de passe", notez les surfaces contextuelles indiquant "Utiliser le mot de passe suggéré par Safari :" - il s'agit du mot de passe généré de manière aléatoire
3. Sélectionnez ce mot de passe pour l'utiliser, qui sera ensuite crypté et stocké dans iCloud, et terminez le processus d'inscription Web comme d'habitude

C'est si simple, et l'accès à ce mot de passe sécurisé se fait désormais dans le cadre de la saisie automatique pour tous les appareils qui utilisent également iCloud Keychain, qu'ils soient sur Mac OS X ou iOS.La seule exigence est que la fonctionnalité soit également activée sur cet appareil et que le même compte iCloud soit utilisé.

N'oubliez pas que la configuration de nouveaux appareils avec le trousseau iCloud nécessitera la saisie du code de sécurité iCloud à titre de précaution de sécurité supplémentaire.

Vous remarquerez que le mot de passe suggéré est généralement une chaîne de charabia avec des caractères spéciaux, ce qui est exactement ce que vous voulez si vous recherchez un mot de passe sécurisé. Ils ne sont pas censés être faciles à retenir ou à lire, car avec iCloud Keychain, l'utilisateur n'est pas censé connaître le mot de passe car il est accessible via iCloud au besoin. Cela contraste avec le fait de demander à Siri de générer un mot de passe aléatoire, qui est sécurisé, mais vous devrez évidemment soit essayer de vous en souvenir vous-même, soit l'écrire.

Quelle est la sécurité des mots de passe stockés dans le trousseau iCloud ?

Avec n'importe quel service en ligne, il est naturel de s'interroger sur la sécurité de nos jours, et heureusement, Apple est très ouvert sur la force de cryptage qu'il utilise pour sécuriser les données de mot de passe enregistrées stockées dans le trousseau iCloud :

utilise le cryptage AES 256 bits pour stocker et transmettre les mots de passe et les informations de carte de crédit. Utilise également la cryptographie asymétrique à courbe elliptique et l'encapsulation des clés.

 En bref, c'est très sûr. Vous pouvez le faire sur la page de sécurité iCloud d'Apple. Pour quelques informations supplémentaires, AES est la norme utilisée par le gouvernement américain, et AES 256 est utilisé par la NSA, soi-disant pour se protéger contre l'informatique quantique (actuellement théorique), ceux qui s'intéressent aux détails de ceux-ci peuvent et sur la page de cryptographie de la NSA.

Dans l'ensemble, je suis personnellement très à l'aise avec iCloud Keychain, en particulier pour le nombre infini de connexions assez banales pour apparemment tous les sites Web du monde. Si vous n'êtes qu'à moitié convaincu, envisagez peut-être d'utiliser iCloud Keychain dans des situations limitées, pour des sites dont vous ne vous souciez pas vraiment de toute façon.

Et si vous êtes un féru de sécurité, ne manquez pas notre série sur la sécurité en cours pour iOS et MacOS X, avec des conseils allant des plus simples aux plus complexes.