Firefox 122 prend en charge les passkeys du trousseau iCloud sur Mac
Firefox se met à jour et s’enrichit d’une fonction attendue : le navigateur peut désormais accéder aux passkeys du trousseau iCloud sur le Mac. Il faudra pour cela mettre à jour le logiciel sur la version 122, publiée dans la journée. Il est alors possible de se connecter aisément sur les différents sites prenant en charge les clés de passe : GitHub, Nintendo, Google, Apple…
Les opérations sont semblables à ce que l’on trouve déjà sur Safari ou Chrome, et la fonction permet de se connecter rapidement sans entrer son mot de passe (on utilise Touch ID ou le mot de passe de la session). Étonnamment, macOS ne m’a pas demandé mon mot de passe pour autoriser Firefox à piocher dans mes passkeys : le navigateur a pu aller se servir tout seul comme un grand pour les clés liées au site de démo ou à celles de mon compte Google. En revanche, macOS m’a bien obligé à taper mon mot de passe pour me connecter sur GitHub.
La nouveauté ne fonctionne pas chez moi sur certains sites, comme pour mon compte Nintendo. Firefox n’apparaît pas dans la liste des navigateurs ayant droit d’utiliser les clés d’identification dans mes Réglages système sous la dernière version de Sonoma. Un collègue ayant eu des soucis similaires note que l’extension 1Password vient peut-être interférer dans l’histoire.
Mis à part les passkeys, cette mise à jour apporte quelques autres nouveautés : Firefox affiche désormais des images et des descriptions lorsqu’on cherche quelque chose via la barre d’URL. L’équipe promet que la fonction de traduction automatique a été améliorée, et que différents problèmes de sécurité ont été résolus.
On attend la même chose sur Firefox pour Windows !
@FredMac92
🤞🤞🤞🤞🤞🤞🤞🤞🤞🤞🤞
En attendant je reste sur bitwarden
Ce que je trouve hallucinant sur Firefox au niveau de la sécurité, c’est qu’il permet d’avoir accès à tous les mots de passe en clair sans demander aucun code pour y accéder…
effectivement de base c'est accès libre, mais l'option existe bien https://support.mozilla.org/fr/kb/utiliser-mot-passe-principal-proteger-identifiants
edit ça empêche de consulter la valeur du mdp mais pas la liste avec les identifiants en effet, dommage
@Yves SG
Apres de maniere generale, chez apple c’est pas mieux, avec le mot passe de session tu as accès à tout, tres souvent (voir toujours)sur les mac d’entreprise je retrouve les password de mes ancien collègues sur keychain ..
Il vaut meiux tout miser sur une extension
@SidFik
Si je prête mon ordi à quelqu’un je ne lui donne pas forcément mon mdp de cession…
@Yves SG
Peut etre pas toi mais je peux t’assurer qu’en entreprise les gens qui ne changent pas le mot de passe pour que le collègue puisse intervenir ou qui ne vont pas réinitialiser le système au moment de partir de l’entreprise car on leur demande de. E pas tout supprimer c’est quasi systématiquement le cas car quasi tous on à un moment donné activé un de leur service icloud sur le mac (au moment de la 1ere syncro va savoir pourquoi les mot de passe se synchronisent automatiquement et le truc c’est qu’en decochant la case juste apres, les mots passe restent stockés en local)
Et aussi je ne parle meme pas du risque l’orsque un programme inconnu demande ton mot de passe système (tu vas sûrement me dire que tu fais toujours gaffe) mais tu n’es jamais à l’abris, la bonne pratique est donc d’avoir un master password différent pour gerer ses mot de passe que celui de son compte administrateur..
Et pour cela l’extension de password reste le seul moyen car apple ne permet pas d’utiliser un mot de passe différent pour les mots de passes icloud
Cela n’inclut pas iCloud Keychain non ?
Firefox, toujours en retard.
@Artefact3000
En attendant, il marche… et surtout il a uBlock. Safari, pas toujours… et il faut se farcir des bloqueurs payant ou des usines à la AdGuard.