Mise à jour de la base de données, veuillez patienter...

Bonne nouvelle pour tous les fans de Firefox ! La version mobile pour Android va bientôt supporter les extensions ! Woohooo !

Cette information a été révélée par Caitlin Neiman, la community manager en charge des Add-ons chez Mozilla. Firefox pour Android a vu son ancien moteur remplacé par GeckoView, qui est plus rapide et plus personnalisable.

Grâce à ce moteur, les équipes de dev de Firefox mobile vont pouvoir livrer plus rapidement de nouvelles fonctionnalités, donc attendez-vous à ce que ça bouge pas mal de ce côté. Pour le moment, au niveau des extensions, Mozilla limite le support aux « Extensions recommandées« , c’est-à-dire celles qui sont soutenues par Mozilla et très utilisées par la communauté.

Pour le moment, le support des extensions dans Firefox Mobile est présent dans la version Nightly que vous pouvez télécharger ici.

Pour le moment, on y trouve les extensions suivantes :

• HTTPS Everywhere
• uBlock Origin
• Dark Reader
• Privacy Badger
• NoScript Security Suite
• Decentraleyes
• Video Background Play Fix
• Search By Image
• Youtube High Definition
• Privacy Possum
• Google Search Fixer

Bonne nouvelle non ?

Password Safe est un petit logiciel open source pour Windows (et bientôt Linux) qui permet de stocker de manière sécurisée ses mots de passe. Conçu par Bruce Schneier, l’un des plus grands experts en cybersécurité du monde, il est super basique, dispo dans plusieurs langues, et utilise l’algo de chiffrement Twofish avec une clé de 256 bit.

C’est bien costaud et comme le code est ouvert, il est en permanence testé.

Password Safe est compatible avec les Yubikey pour la double authentification et des applications non officielles pour Android, iOS et macOS sont également proposées.

Sous Windows, l’outil peut s’installer, mais est également proposé en version portable, y compris sans l’utilisation de la base de registre pour pouvoir le trimballer sur une clé USB.

La base PWSafe peut être sauvegardée ou synchronisée si vous souhaitez la mettre en ligne sur un Dropbox ou équivalent. Vous pouvez également importer ou exporter vos identifiants à partir ou vers des formats comme TXT de Keepass, CVS Keepass, XML…etc.

Pour ce qui est des sauvegardes, vous pouvez même automatiser ça en allant dans les Options -> Préférences -> Copie de sauvegardes. À partir de là, vous pourrez régler le backup automatique, l’emplacement des sauvegardes, leur fréquence…etc., etc. Pensez bien sûr à déporter ces sauvegardes ailleurs que sur votre ordinateur au cas où celui-ci serait détruit par un astéroïde ou une attaque de mouettes.

De plus, il est possible de fusionner ou de comparer plusieurs bases PWSAFE si à un moment vous avez besoin de vous y retrouver entre plusieurs bases. Pratique !

Pas d’extension pour le navigateur, mais des petits boutons que vous pouvez utiliser pour glisser-déposer le login, le mot de passe…etc. dans les champs web ou applicatifs prévus à cet effet.

Le client verrouille systématiquement votre fichier de trousseau et vous pouvez l’ouvrir à l’aide du mot de passe que vous pouvez également entrer avec un clavier virtuel afin d’éviter d’éventuels keyloggers.

Si vous êtes à cheval (Hiiiiiii) sur la stratégie des mots de passe, sachez que vous pouvez tout configurer aux petits oignons et mettre ça par défaut.

Vous l’aurez compris Password Safe est assez semblable à Keepass de par son fonctionnement 100 % logiciel compilé en C++ et capable de fonctionner offline (et pas un service en ligne ou un script à déployer sur un serveur comme Bitwarden).

Évidemment, si vous perdez votre mot de passe maitre, et bien félicitations, c’est totalement foutu pour toute la vie. Donc, mémorisez le bien et optez de préférence pour une jolie phrase de passe.

Sachez aussi que Password Safe est capable d’historiser les mots de passe. À vous de paramétrer ce comportement dans Options -> Préférences -> Historique du mot de passe.

Password Safe peut paraitre assez limité, mais sachez que de nombreux projets tiers ont vu le jour et sont capables d’utiliser le format du trousseau.

Password Safe sur Mobile

Pour le mobile, vous pouvez opter pour le client iOS Pwsafe développé par App77 qui se synchronise avec iCloud ou Dropbox, propose un déverrouillage Touch ID / Face ID et la possibilité d’ajouter de nouvelles entrées ou de disposer de plusieurs trousseaux.

Pour Android, il y a également ce client baptisé PasswdSafe qui peut être lui aussi synchronisé via votre service de cloud favori. Il sait aussi gérer les Yubikey NEO pour la double authentification.

Vous trouverez également sur cette page des clients compatibles parfois en lecture seule, parfois en lecture / écriture. Que ce soit des portages en ligne pour Linux, en Go, en Python, en Java, Perl, mais aussi des modules Perl, des libs Python…etc. Pour vos développements customs.

Si vous le souhaitez, vous pouvez vous amuser avec la version web à héberger vous-même qui vous donnera accès à votre trousseau Password Safe depuis votre serveur. Et je n’oublie pas non plus les portages pour BlackBerry, Windows Phone (Rip), Windows 10 UWP (Universal Windows Platform). Bref, de quoi vous amuser.

Et en ligne de commande ?

Il est possible d’utiliser Pwsafe en ligne de commande, mais c’est un peu galère. Par contre, un truc intéressant, c’est qu’il est capable d’interagir avec d’autres applications pour transmettre un login / mot de passe en argument.

Je vous renvoie cette page pour plus de détails.

Si vous cherchez un outil au fonctionnement « standalone » (autonome) pour Windows y compris pour une clé USB, Password Safe est probablement à essayer. Il semble limité en fonctionnalités au premier abord pourtant en grattant un peu dans les options et la documentation, on peut voir qu’il n’a rien à envier à la concurrence des gestionnaires de mots de passe. Le fait qu’il soit open source permet à chacun d’auditer librement le code et l’intervention de Bruce Schneier dans le projet renforce le côté sérieux de PwSafe. Il n’y a bien sûr aucun moyen pour un tiers, pas même les développeurs de Password Safe, de récupérer un mot de passe dans un trousseau verrouillé et l’outil intègre une protection interne contre les attaques par dictionnaire (brute force).

Même la clé Master nécessaire à l’ouverture du trousseau n’est jamais stockée en clair sur le disque dur ou dans la RAM et c’est pareil pour le reste des informations sensibles. Ce qui est placé en mémoire vive (RAM) est totalement chiffré.

Amusez-vous bien !

Dashlane fait partie de ces gestionnaires de mots de passe qui ont le vent en poupe. Tout le monde m’en parle, et je l’avais testé il y a longtemps, mais depuis ça a bien évolué, donc c’est l’occasion de vous faire un petit retour sur cet outil.

Dashlane est un service en ligne, c’est-à-dire que votre coffre-fort de mots de passe n’est pas hébergé chez vous, mais stocké chez eux. Dashlane nécessite quand même l’installation à minima d’une extension pour votre navigateur ou d’un client lourd (Windows, macOS, Android, iOS) si vous souhaitez que celui-ci remplisse automatiquement les champs des sites Internet.

Sinon, via la webapp, on peut également accéder à son coffre-fort.

Les fonctionnalités

Une fois votre compte créé, Dashlane propose en termes de fonctionnalités plus ou moins la même chose que son concurrent LastPass. C’est à dire le stockage des mots de passe, mais également des notes, sans oublier tout ce qui est informations personnelles comme votre adresse, votre numéro de téléphone, vos pièces d’identité (pratique si vous avez plusieurs passeports comme Carlos), cartes de paiement, ou encore vos reçus et autres factures.

Les extensions

Bien qu’on puisse utiliser Dashlane en version web, ce dernier incite quand même fortement à l’installation d’une extension pour le navigateur. J’ai donc entrepris mon test par ce côté de Dashlane et j’ai installé l’extension sur mon Firefox.

Et j’ai trouvé ça très basique. L’extension est très minimaliste et n’intègre pas toutes les fonctionnalités de Dashlane qu’on peut retrouver dans le client lourd. Il faut l’extension pour navigateur comme un équivalent de la version web, alors que le client embarque beaucoup plus de fonctionnalités dont je vais vous parler ensuite.

L’extension est disponible pour Firefox, Chrome, Edge, Safari, Brave avec un peu de bidouille, Internet Explorer 8, 9, 10 et 11 si vous aimez vous violenter et Opera, non, allez vous gratter.

La sécurité

Niveau sécurité, Dashlane se présente comme, je cite « leader du secteur en matière de sécurité grâce à l’utilisation de la technologie de chiffrement la plus évoluée« . J’ai levé un sourcil au début puis j’ai regardé leur livre blanc sur la sécurité que vous pouvez trouver ici et même si je suis incapable de vous dire s’ils sont leaders ou pas en matière de sécurisation des coffres-forts de leurs clients, ce qu’ils ont mis en place m’a l’air costaud.

Tout d’abord, l’ensemble des connexions, que ce soit entre votre navigateur et l’application en ligne de Dashlane (web ou app) ou en interne entre leur application web et leurs web services, sont chiffrés.

Non seulement il y a le mot de passe maître que vous définissez, mais Dashlane valide aussi l’appareil ou le navigateur que vous utilisez à l’aide d’un code 2FA qui vous est envoyé par email.

Même chose au niveau du partage des mots de passe avec d’autres utilisateurs, tout est chiffré à l’aide de RSA sur un principe de clé privée / clé publique. Coucou Alice, coucou Bob !

Dashlane propose également une solution assez inédite dans le monde des gestionnaires de mots de passe, qui permet de changer rapidement et 1 clic des mots de passe sur une sélection de sites web. Ainsi, plus besoin d’y penser, votre mot de passe Twitter et Facebook sera changé régulièrement et automatiquement. Voici la liste des sites compatibles avec cette fonctionnalité.

Les clés de chiffrement ne sont stockées nulle part chez Dashlane. Aucun de leurs employés n’a accès aux données des clients, et même si Dashlane se faisait mettre en slip par un super Hacker de la Mort, comme les coffres-forts sont chiffrés en mode Zero Knowledge à l’aide du Master Password, il faudrait des centaines d’années avec un logiciel de bruteforce pour péter un seul coffre-fort.

Bref, accrochez-vous.

Le générateur de mots de passe

Dashlane intègre évidemment un générateur de mot de passe et celui-ci est accessible librement à tous, comme ce que fait LastPass, donc si vous avez besoin de générer un petit mot de passe rapidement, c’est par ici qu’il faut aller.

Les alertes de sécurité

Dashlane propose également une analyse de la qualité de vos mots de passe, et vous incitera fortement à changer les plus faibles. De plus, ils scrutent aussi les fuites de données liées à vos adresses email, et vous avertiront si les identifiants de l’un de vos comptes se baladent la nature.

La synchronisation

Dashlane se synchronise avec tous vos appareils si vous prenez l’option premium.

Et en cas d’urgence ?

En cas d’urgence, Dashlane permet de mettre un contact « backup » qui permet de filer l’accès à votre coffre-fort de mots de passe en cas de décès ou d’hospitalisation, ce qui est quand même pratique pour tout ce qui est « héritage numérique ».

Les tarifs

Dahslane est dispo gratuitement, mais limité à 50 mots de passe pour un seul appareil, ce qui est un peu juste. L’option premium vous coûtera 40 € par an et vous offrira un stockage illimité de vos données, ainsi qu’un nombre illimité d’appareils (PC, mobile…etc.) ainsi que les fameuses fonctionnalités de surveillance sur le dark web afin d’être alerté en cas de fuite de données.

L’option premium intègre aussi un VPN que je n’ai pas testé, mais qui d’après les retours que j’ai eus de la communauté des Korbenautes, il n’est pas foufou.

Par contre, il ne permet pas de sauver des petits animaux comme ce que fait Sticky Password avec les lamantins.

Migrer vers Dashlane

Il est possible de migrer vers Dashlane à partir d’autres outils comme LastPass, 1Password, KeePass…etc. en passant par le format d’export CSV (non chiffré du coup). Donc pas d’inquiétude. Et bien sûr même chose pour exporter ses données depuis Dashlane et pourquoi pas changer de crémerie à un moment.

Beaucoup de gens fans de Twitch se plaignent régulièrement de la lourdeur du site et du player Twitch qui parfois plante misérablement. Snif.

A toutes ces personnes qui souffrent au quotidien, j’avais déjà proposé l’utilitaire Streamlink qui permet de visionner et / ou de télécharger le contenu de votre Twitcheur préféré (sûrement ce type d’ailleurs).

Mais pour les allergiques à la ligne de commande, il existe une interface graphique pour Streamlink baptisée, tenez-vous bien : Streamlink Twitch GUI.

Streamlink Twitch GUI est dispo sous Windows, macOS et Linux et permet de regarder plusieurs streams en simultané, de parcourir les lives en cours, de les filtrer, d’avoir des notifs mais également de rejoindre le chat en lien Streamlink avec votre outil de discussion Twitch préféré comme Chatterino, Chatty voire le chat web.

Rassurez-vous, les bigleux, un mode sombre est également disponible 🙂

Est-ce que vous vous souvenez de ma recette de pain facile ? Et bien depuis, plus rien ne m’arrête et je suis devenu le boulanger de la maison. Je fais mes baguettes, et mes brioches.

La brioche c’est tout un art.. Elle peut-être avoir la consistance d’une brique bien tassée. C’est un peu ce que vous obtenez lorsque vous la faites à la machine à pain. Ou avoir une consistance plus aérienne, un peu comme les cheveux blonds virevoltants de Claudia Schiffer.

Après plusieurs photos très alléchantes publiées sur mon compte Instagram, vous avez été nombreux à me réclamer la recette. Donc la voici !

Rassurez-vous, c’est très facile à faire. Pas besoin d’avoir votre Bac+12 en boulangerie, il suffit de suivre la recette et éventuellement de l’améliorer en fonction de vos préférences ou de votre matos.

Le matos

Alors tout ce qu’il y a dans cette recette, vous pouvez le faire à la main, mais je vous préviens, vous aurez mal au bras. Pour ma part, j’ai la chance d’avoir un robot de cuisine qui équipé de cette lame spéciale pour les pâtes un peu épaisses, fait des miracles.

Pour les ingrédients, vous aurez besoin de :

• 500g de farine
• 7g de levure. Alors la levure c’est un gros sujet… Moi je mets 7g de levure SAF, vous savez la levure pas chère vendue en grosse quantité. Mais si vous avez de la levure en sachet classique, mettez 2 sachets. Et si c’est de la levure fraîche de boulanger, ce sera 28g. Je sais c’est toute une science, mais si vous hésitez, prenez la levure fraîche de boulanger, c’est ce qu’il y a de mieux.
• 2 œufs + 1 pour faire la dorure de la brioche.
• 220 ml de lait
• 80g de beurre un peu mou
• 50g de sucre en poudre
• 6g de sel

La préparation

Après plusieurs essais, ce que je peux vous dire c’est qu’en utilisant de la levure classique, je n’ai pas besoin de faire de poolish, mais avec la levure SAF qui est de la levure sèche, je préfère faire un poolish avant. Alors qu’est ce qu’un poolish ? C’est ce qu’on appelle un pré-levain.

Pour faire votre pré-levain, mélangez (à la main ou dans le robot) 100g de farine, 220 ml de lait tiède et les 7g de levure.

Une fois que c’est mélangé, laissez gonfler tranquillement minimum 30 min.

Quand votre poolish est prêt et qu’il y a plein de vie dedans, ajoutez-y les 2 œufs, le sucre, le sel, la farine et commencez à pétrir doucement… Basse vitesse pendant 2 à 3 minutes, histoire que le mélange se fasse.

Puis augmentez la vitesse (vitesse moyenne) pour pétrir votre pâte durant 10 minutes. À la main, c’est hyper long, je sais. Mais ça vaut le coup :-).

Ensuite, incorporez le beurre mou au mélange et pétrissez encore pendant 5 minutes doucement + 5 minutes à vitesse rapide.

La pâte sera alors bien homogène, jaune et collante. Parfait !

Le repos

Ensuite, vous pouvez au choix laisser lever la pâte pendant 2h à température ambiante puis l’enfourner directement.

Mais ce que je vous recommande vraiment, c’est de la mettre au frigo pour la laisser lever tranquillement dedans durant 24 à 48h. Moi c’est ce que je fais, car la levure SAF a un goût assez marqué et en la laissant lever plus longtemps, ce goût diminue et la brioche sera plus « Claudia Schiffer » en termes de texture.

Préparation du lendemain

Quand c’est le moment de cuire la brioche, sortez la pâte du frigo et faites 4 boules de même taille environ. Vous pouvez y mettre des pépites de chocolat, des pralines roses ou du sucre perlé si vous voulez.

Mettez un peu de farine sur vos boules et couvrez-les avec un torchon propre puis laissez la pâte lever pendant 45 minutes à 1h.

Quand vos boules ont bien levé, étalez-les légèrement sans les écraser, puis roulez-les (en mode wrap) pour reformer une boule.

Farinez votre plat à cake et placez vos 4 boules côte à côte (ça fait beaucoup pour un seul homme, je sais) dedans.

Cassez l’œuf restant en entier dans un bol et battez-le, puis dorez le dessus de vos boules avec ce mélange. Puis laissez à nouveau lever dans le plat durant 30 minutes. Pensez à préchauffer le four 1/4 h avant l’échéance à 180°C (chaleur tournante classique).

La cuisson

Le four bien chaud à 180°C, enfournez votre brioche et laissez cuire 30 minutes. Ensuite, sortez le plat du four et laissez refroidir avant de démouler !

Et voilà, y’a plus qu’à déguster !

Prochain défi pour moi, les pains au chocolat et les croissants 🙂