Les clés SSH dans l'extension
L'extension navigateur LockPass vous permet de créer, consulter, modifier et supprimer vos clés SSH sans quitter votre navigateur, exactement comme depuis l'application web.
Une clé SSH est un type de mot de passe à part entière : elle se range dans une catégorie de votre espace personnel ou d'un espace partagé.
LockPass sert ici de coffre de stockage : la connexion à vos serveurs se fait toujours avec votre client SSH habituel.
Qui peut utiliser cette fonctionnalité ?
Les droits sont identiques à ceux d'un mot de passe classique :
- Tout utilisateur peut créer une clé SSH dans les espaces et catégories où il a le droit de créer un mot de passe.
- La consultation, la modification et la suppression dépendent de vos droits sur la catégorie et des options activées sur celle-ci (par exemple « Autoriser la modification des mots de passe » ou « Cacher les mots de passe »).
- Les administrateurs, modérateurs et gestionnaires suivent les mêmes règles que pour un mot de passe classique. Il n'existe aucun paramétrage spécifique aux clés SSH.
Créer une clé SSH
Pour créer une clé SSH depuis l'extension :
- Rendez-vous sur le site ou la console web associé(e) à votre serveur, puis ouvrez l'extension LockPass.
- Lancez l'ajout d'un nouveau mot de passe et choisissez le type « Clé SSH ».
- Sélectionnez l'espace et la catégorie de destination.
- Renseignez le nom et l'utilisateur.
- Choisissez le mode d'authentification :
- Clé SSH (par défaut) : collez ou saisissez votre clé, et ajoutez si besoin sa phrase secrète.
- Mot de passe : si votre serveur n'accepte pas l'authentification par clé, saisissez le mot de passe du serveur.
- Cliquez sur « Valider ».
La clé SSH est automatiquement associée au site sur lequel vous vous trouvez au moment de sa création.
Consulter, modifier et supprimer une clé SSH
Consulter et copier une clé SSH
- Ouvrez l'extension LockPass et retrouvez votre clé SSH.
- Copiez en un clic l'utilisateur, la clé, la phrase secrète ou le mot de passe, puis collez-les dans votre client SSH.
Modifier une clé SSH
- Ouvrez la clé SSH concernée dans l'extension.
- Cliquez sur « Modifier », mettez à jour les informations souhaitées.
- Cliquez sur « Valider ».
Supprimer une clé SSH
- Ouvrez la clé SSH concernée dans l'extension.
- Cliquez sur « Supprimer » et confirmez.
La clé SSH est placée dans la corbeille. Sa restauration se fait uniquement depuis l'application web LockPass.
Comportement et cas particuliers
- Saisie de la clé : la clé se saisit uniquement en texte (saisie ou copier-coller). L'import et le téléchargement d'un fichier de clé ne sont pas disponibles.
- Changement de mode : si vous passez du mode « Clé SSH » au mode « Mot de passe » puis revenez en arrière, vos saisies sont conservées dans les deux modes.
- Phrase secrète : elle n'est disponible qu'en mode « Clé SSH ». Un mot de passe ne peut pas être protégé par une phrase secrète.
- Politique de mots de passe : ni la clé SSH, ni la phrase secrète, ni le mot de passe d'une fiche SSH ne sont soumis à la politique de mots de passe de votre organisation.
- Utilisateurs en statut aveugle : ils ne voient pas les champs chiffrés de la clé SSH (clé, phrase secrète, mot de passe), comme pour les autres mots de passe.
- Sécurité : vos clés sont chiffrées et déchiffrées sur votre poste. Elles ne transitent jamais en clair sur les serveurs LockSelf.
- Longueur des champs : 255 caractères maximum pour le nom et les tags, 5 000 caractères pour les autres champs.
Ce qui change par rapport à la v3
- La connexion SSH directe depuis LockPass n'est plus proposée : LockPass stocke vos clés, la connexion se fait avec votre client SSH habituel.
- L'import et le téléchargement de fichiers de clé sont remplacés par le copier-coller.
- Le chiffrement est désormais réalisé sur votre poste, et non plus côté serveur.
Mise à jour