Uniclau vous permet d'utiliser votre téléphone mobile comme gestionnaire de mot de passe

Dans le passé, nous avons vu comment utiliser des services tels que LastPass et KeePass pour mémoriser facilement nos informations d'identification en ligne. Eh bien, aujourd’hui, je vais parler d’une toute nouvelle approche de la gestion des mots de passe lors de la navigation sur ordinateur. Cela s’appelle uniclau (oui, c’est comme ça qu’ils aiment écrire le nom… toutes les petites lettres). Bien que ce soit encore un autre service de gestion de mot de passe en ligne, il ne ressemble en rien à LastPass et à KeePass. C'est assez innovant en fait.

Je laisserai leur vidéo s’occuper de l’explication, car j’estime que c’est le meilleur moyen de comprendre exactement comment leur service fonctionne, puis nous passerons directement au travail de l’outil. Ça m'a l'air bien? Regarde.

Commencer

Travailler sur uniclau est très facile, il vous suffit d'installer l'extension uniclau sur votre navigateur et l'application sur votre mobile. Les extensions de navigateur sont disponibles pour tous les principaux navigateurs. La page détectera automatiquement celui sur lequel vous travaillez et fournira le bouton de téléchargement approprié. L'application est disponible pour les utilisateurs d' iPhone et Android. Pour le poste, j'ai testé le service en utilisant Chrome sur l'ordinateur et un smartphone Android.

Ceci fait, chaque fois que vous visitez une page de votre navigateur qui nécessite la connexion de vos informations d'identification d'utilisateur, l'extension uniclau affichera un code QR unique sur la page. Lancez maintenant l'application uniclau sur votre téléphone et scannez le code QR affiché à l'écran. Pour la première fois que vous lancez l'application, il vous sera demandé de configurer un nouveau code PIN et d'associer le téléphone à une nouvelle adresse e-mail. Après avoir associé l'adresse email, vous recevrez un mail de confirmation. Lorsque vous cliquez sur le lien de confirmation, l'application s'initialise automatiquement.

Vous pouvez maintenant continuer et scanner le code QR. Après avoir numérisé le code, votre téléphone portable vérifiera si vous avez les informations d'identification de la page déjà enregistrées dans votre compte. Si vous le faites, vous devrez sélectionner les informations d'identification dans la liste (au cas où vous en avez plus d'un pour un domaine) afin de renseigner automatiquement les champs nom d'utilisateur et mot de passe sur le navigateur.

Si vous ne l'avez pas déjà stocké, vous devrez le fournir manuellement pour la première fois, après que l'application s'en occupera.

Remarque: veuillez générer un code PUK dans l'application à l'aide des paramètres, puis enregistrez-le sur votre ordinateur, sur un service de conservation de notes en ligne tel qu'Evernote. Vous devrez fournir le code chaque fois que vous associez un smartphone à votre compte de messagerie dans uniclau.

Modèle de sécurité

Une explication détaillée du fonctionnement du service dépasse le cadre de cet article, car il peut devenir très compliqué. Pour simplifier les choses, voici comment cela fonctionne: lorsque vous numérisez un code QR sur un site Web, le mobile envoie l'ID de session unique au serveur. Le serveur envoie ensuite la demande à votre téléphone et vous demande de sélectionner le compte que vous souhaitez utiliser. Cela fait, les informations d'identification sont cryptées avec une clé privée et transmises à la page Web. Sur la page Web, le déchiffrement a lieu et les champs Nom d'utilisateur et Mot de passe sont automatiquement renseignés.

.

Limites

• Le service doit encore être amélioré. Le code QR est également affiché sur les champs non-connectés. Par exemple, le code apparaît sur la page Facebook où il vous est demandé de fournir votre adresse électronique pour rechercher des amis.
• Votre mobile doit être connecté à Internet pour que le service fonctionne. Si votre appareil est à court de ressources ou si vous ne disposez pas de la connexion à Internet, vous resterez seul.
• Contrairement à LastPass, vous ne pouvez pas remplir de formulaires ni générer de mots de passe et les stocker automatiquement dans la base de données. Pour la première fois, vous devrez taper le nom d'utilisateur et le mot de passe sur votre mobile.

Conclusion

Alors allez-vous essayer le service? N'oubliez pas de partager vos points de vue à ce sujet. Personnellement, je préfère toujours LastPass mais je garderai probablement ce service comme sauvegarde lorsque je travaille sur un ordinateur public et que je veux gagner du temps.