Devez-vous utiliser un mot de passe de synchronisation sur Chrome?

Il est souvent déconcertant et effrayant de synchroniser toutes vos données de navigation avec Chrome. Que se passe-t-il si les informations d'identification de votre compte Google sont compromises? Cela mettrait en péril toutes les données personnelles, qu'il s'agisse des informations de votre carte de crédit, des données confidentielles à remplissage automatique ou des mots de passe bancaires. Et entendre parler des scandales liés à la vie privée de Google ne facilite pas non plus les choses.

Mais que se passerait-il si vous pouviez déployer une couche supplémentaire de cryptage pour vos données personnelles? Cela ferait un monde de différence, non? Heureusement, c'est là qu'intervient la fonctionnalité moins connue de "Sync Passphrase" de Chrome. Voyons comment cela fonctionne, puis examinons toutes les informations pertinentes que vous devez connaître avant de commencer à en utiliser un.

Le cas des phrases de passe de synchronisation

Chaque fois que vous vous connectez à Google Chrome, il commence facilement à synchroniser vos informations de navigation avec votre compte Google. Vous pouvez ensuite accéder aux données sur n’importe quel autre PC ou Mac, ainsi que sur les appareils mobiles Android et iOS. C'est très pratique que cela se produise. Très peu de navigateurs offrent de telles fonctionnalités de synchronisation multi-plateformes, et Chrome excelle à offrir une expérience transparente.

Toutefois, cela pose d’énormes vulnérabilités en matière de sécurité, d’autant plus que vous ne disposez que du mot de passe de votre compte Google pour protéger vos données. Bien que vous puissiez opter pour la vérification en 2 étapes pour protéger votre compte contre les connexions non autorisées, les chances de compromettre votre compte par le biais d'une faille de sécurité potentielle sont toujours omniprésentes.

Toutefois, que vous utilisiez ou non la vérification en deux étapes pour votre compte Google, la «phrase secrète de synchronisation» peut contribuer grandement à la sécurité de vos informations personnelles. Configurez-en un et vous devez l'insérer chaque fois que vous souhaitez synchroniser des données avec Google Chrome sur un nouvel appareil. Considérez-le comme un code d'authentification maître que vous seul connaissez.

La phrase secrète chiffre complètement vos données sur les serveurs de Google, ce qui signifie que même Google ne peut pas les lire. Et si votre compte est compromis, la phrase secrète de synchronisation fonctionne de manière à empêcher quiconque de mettre la main sur vos données. Mais comment?

La phrase secrète chiffre complètement vos données sur les serveurs de Google, ce qui signifie que même Google ne peut pas les lire.

Pendant un moment, imaginez un pirate informatique utilisant les informations d'identification de votre compte Google pour vous connecter quelque part. La synchronisation avec le nuage nécessite la phrase secrète et le pirate informatique ne le saurait pas. Cela signifie que vos données sont en sécurité. Mais que se passe-t-il si le pirate informatique choisit de supprimer la phrase secrète?

Toutefois, cette action seule entraîne la suppression automatique de toutes les données synchronisées sur les serveurs de Google, ainsi que la déconnexion de Chrome de tous vos appareils. Ainsi, vos données sont toujours disponibles en toute sécurité sur chacun de vos appareils, tandis que le pirate informatique n’obtient rien.

Ça a l'air chouette, non? Et à part quelques raisons mineures que vous découvrirez ensuite, il n’ya vraiment aucune raison pour que l’utilisation d’une phrase de passe de synchronisation ne soit pas une priorité absolue.

Aussi sur Tech de guidage

Comment sauvegarder les codes 2FA et pourquoi vous devez le faire

Choses que vous devriez garder à l'esprit

L'utilisation d'une phrase secrète de synchronisation améliore considérablement la sécurité de vos données synchronisées, mais Chrome commence à fonctionner de manière légèrement différente une fois que vous en avez défini une. La liste de contrôle suivante devrait vous aider à déterminer les changements à prévoir.

1. L'historique de navigation ne sera pas entièrement synchronisé

Les sites que vous visitez via les résultats de recherche de Google n'apparaissent pas dans le panneau Historique des autres appareils synchronisés. C’est assez étrange et pourrait être un facteur décisif si vous vous fiez beaucoup à la fonctionnalité. Cependant, les sites que vous visitez directement (en tapant l'URL), ainsi que les requêtes de recherche et les onglets actifs, sont synchronisés normalement.

Conseil: pour résoudre ce problème, pensez à ajouter ultérieurement aux pages que vous souhaitez visiter via un autre appareil.

2. Impossible de vérifier les mots de passe Google en ligne

Puisque Google lui-même ne peut pas déchiffrer vos mots de passe grâce au chiffrement supplémentaire appliqué par la phrase secrète, vous ne pouvez plus utiliser la page Mots de passe de Google pour les vérifier en ligne.

3. Aucun flux Google personnalisé

Toute forme de flux Google (articles suggérés dans Google Chrome, flux Google Discover, etc.) ne permet pas d'afficher les suggestions relatives aux sites que vous visitez sur Chrome. Cependant, vous devriez toujours pouvoir voir le contenu basé sur les sites que vous avez consultés avant d'ajouter la phrase secrète.

4. Utiliser la phrase secrète sur chaque périphérique

Chrome vous oblige à utiliser la même phrase secrète sur chaque appareil pour synchroniser vos données de navigation. Vous ne pouvez pas simplement l'appliquer aux périphériques de votre choix. Bien sûr, vous pouvez toujours vous connecter sans insérer de phrase secrète et utiliser le périphérique sans fonctionnalité de synchronisation, mais cela va à l'encontre de l'objectif poursuivi.

5. Smart Lock pour les mots de passe ne fonctionnera pas

Vous ne pourrez pas vous fier à la fonctionnalité de verrouillage intelligent des mots de passe de Google pour vous connecter automatiquement aux applications sur Android. Encore une fois, cela est dû à l'incapacité de Google à déchiffrer vos mots de passe en dehors de Chrome.

Configuration d'une phrase de passe de synchronisation

La configuration d'une phrase de passe de synchronisation sur Chrome est assez simple et peut être effectuée sur n'importe lequel de vos appareils. Toutefois, une fois que vous avez créé une phrase secrète, vous devez également l'appliquer à vos autres appareils pour une expérience de synchronisation complète. Les étapes suivantes devraient vous montrer comment passer à l’utilisation de la phrase de passe de synchronisation sur le bureau et sur le mobile.

Étape 1: Ouvrez le menu Chrome, puis cliquez sur Paramètres.

Étape 2: Dans la section Personnes, cliquez sur Synchroniser.

Remarque: sur mobile, appuyez d'abord sur votre photo de profil, puis sur Synchroniser sur l'écran suivant.

Étape 3: Faites défiler la liste jusqu'à la section Options de cryptage (sur le mobile, appuyez sur Cryptage), puis cliquez sur le bouton radio intitulé Crypter les données synchronisées avec votre phrase secrète de synchronisation.

Ensuite, insérez une phrase secrète dans les champs intitulés Passphrase et Confirm Passphrase, puis cliquez sur Enregistrer.

Remarque: comme pour les mots de passe forts, veillez à créer un mot de passe difficile à deviner, en utilisant une combinaison de caractères alphanumériques et de symboles.

Étape 4: Maintenant que vous avez créé la phrase secrète, vous devez l'insérer dans vos autres appareils exécutant Chrome. Lancez simplement le navigateur et vous devriez être invité à ajouter la phrase secrète sous la forme d'une notification push ou d'un message contextuel.

Étape 6: Ajoutez votre phrase secrète, appuyez sur le bouton Soumettre, et vous devriez être prêt à partir.

Une fois que vous avez ajouté la phrase secrète à tous vos appareils, vos données synchronisées sont maintenant sécurisées.

Aussi sur Tech de guidage

9 incontournables des extensions de sécurité Internet pour Chrome

Réinitialisation ou suppression d'une phrase de passe de synchronisation

Si vous avez oublié votre phrase secrète de synchronisation ou si vous souhaitez revenir à la situation antérieure, il vous suffit de réinitialiser Chrome Sync. C'est assez facile à faire, et vous n'avez aucune procédure de vérification à suivre pour supprimer ou modifier le mot de passe complexe. Mais comme mentionné précédemment, cela n'indique aucun problème de sécurité.

Notez que la procédure de réinitialisation supprime toutes les données synchronisées des serveurs de Google et que vous êtes également déconnecté de force de Chrome sur tous les appareils. Cela empêche les personnes non autorisées de resynchroniser vos données depuis le cloud après une réinitialisation. Et comme toutes les données locales ne sont pas supprimées des appareils, vous devriez pouvoir démarrer la synchronisation une fois que vous vous êtes reconnecté.

Étape 1: dans la section Options de chiffrement de Chrome (ou après avoir appuyé sur Chiffrement sur mobile), cliquez sur le lien intitulé Réinitialiser la synchronisation.

Étape 2: Faites défiler l'écran jusqu'en bas, puis cliquez sur le bouton Réinitialiser la synchronisation.

Étape 2: Cliquez sur OK dans la boîte de confirmation.

Étape 3: attendez un moment pendant que Chrome supprime les données synchronisées sur les serveurs de Google. Cependant, il ne supprime pas les données stockées localement.

Étape 4: Vous devriez être invité à activer Chrome Sync. Fais le.

Étape 5: Accédez au panneau Paramètres de Chrome sur vos autres appareils, puis reconnectez-vous au navigateur.

Chrome est maintenant revenu à la synchronisation de vos données sans phrase secrète. Si vous souhaitez configurer une nouvelle phrase secrète, vous devez vous rendre à la section Options de cryptage du navigateur, puis recommencer à zéro.

Aussi sur Tech de guidage

#chrome

Cliquez ici pour voir notre page d'articles en chrome

Devriez-vous passer à l'utilisation d'une phrase secrète?

Comme vous l'avez vu, les mots de passe offrent un avantage de sécurité indispensable pour les informations personnelles. Même avec des informations d'identification de compte compromises, les chances que quiconque récupère vos mots de passe et autres données sensibles sont assez minces. Bien sûr, à condition que vous fassiez un bon travail pour définir une phrase secrète forte et la protéger en premier lieu.

Alors, allez-vous franchir le pas et commencer à utiliser le mot de passe de synchronisation? Avant de faire cela, nous vous recommandons de mettre à jour votre navigateur Chrome vers la dernière version 70, ce qui ne vous oblige pas à vous connecter à un compte Google juste après l'installation.