Gestion des mots de passe dans Thunderbird
Tout logiciel client de messagerie ou «courrielleur» doit connaître les adresses et mots de passe des comptes dont on lui confie la gestion car il y accède et les ouvre en lieu et place de l’utilisateur.
Lors de l’installation du produit, il est nécessaire de lui faire connaître au moins un compte de messagerie existant, voire plusieurs. Les adresses mail des compte déclarés dans Thunderbird à cette occasion et leurs mots de passe associés sont les mêmes que ceux qui permettent de s’identifier sur ces comptes lors d’un accès via le portail de l’opérateur.
Thunderbird mémorisera le mot de passe associé à chaque adresse et il ne sera plus jamais nécessaire de le lui fournir par la suite. Par conséquent, le mot de passe peut être aussi complexe que possible et on pourra (presque) l’oublier, sachant qu’il sera possible de le retrouver dans Thunderbird si nécessaire.
Comment retrouver le mot de passe associé à une adresse ?
Bien que l’on n’aie jamais besoin de taper un mot de passe lors de l’utilisation de Thunderbird, il peut être utile de retrouver celui d'un compte de messagerie, ne serait-ce que parce qu'à force de ne pas avoir à le taper, on l’a oublié alors qu'on a besoin de s'identifier temporairement sur le compte en mode webmail.
Pour accéder aux mots de passe mémorisés, suivre le chemin ci-dessous :
A partir de la barre de menus "Alt" si non affichée.
Outils / Paramètres / Vie privée et sécurité / Mots de passe enregistrés / Afficher les mots de passe / Oui
A partir de la barre d'espaces de gauche :
L’affichage initial sera similaire à celui-ci :
- Afin d’agrandir la vue latéralement et / ou verticalement, tirer le coin inférieur droit vers la droite ou vers le bas.
On dispose également d’un ascenseur à droite du panneau pour faire monter ou descendre les lignes dans la fenêtre.
- Un clic droit dans un des champs d'entête de liste offre ce choix :
- Le bouton « Supprimer » supprime la ligne sélectionnée
- Le bouton « Tout supprimer » supprime l’ensemble des lignes
Attention ! Ces actions sont irréversibles.
Modification d’un mot de passe :
Un mot de passe vieillit et doit pouvoir résister à toute tentative de le deviner.
Il est impératif de le changer périodiquement afin de « couper l’herbe sous le pied » des robots mis en œuvre par les pirates sur Internet, lesquels font de multiples essais jusqu'à trouver le bon (Attaque de force brute).
La modification d’un mot de passe se fait en deux temps :
1 - La modification doit tout d’abord être faite chez l’opérateur à l’aide de la procédure appropriée.
2 - Puisqu'un courrielleur doit connaitre les identifiants (adresses et mots de passe) des comptes de messagerie existants qu'on lui a déclaré, si on modifie le mot de passe d'un compte chez son opérateur, il faut AUSSI le modifier dans le courrielleur afin de lui faire connaître ce nouveau mot de passe.
Ceci est valable pour Thunderbird mais également pour Outlook, Mail ou tout autre courrielleur fonctionnant dans un ordinateur, smartphone ou tablette.
A défaut de cette deuxième phase, si le mot de passe d'un compte a été modifié sur le serveur (ou supprimé dans Thunderbird) le courrielleur ne pourra pas ouvrir ce compte et ne pourra ni relever ni n'envoyer le courrier.
Dans Thunderbird, il est possible de modifier un mot de passe dans le tableau des mots de passe ci-dessus par un double clic sur celui-ci.
A défaut, Thunderbird réclamera le mot de passe manquant par un message explicite comme ci-dessous :
Afin que Thunderbird le mémorise et ne le redemande pas à chaque accès, ne pas oublier de cocher la case "Utiliser le gestionnaire de mots de passe...".
Si le serveur sortant (SMTP) est configuré comme serveur authentifié à l'aide de cette adresse mail ou d'une autre, il faudra aussi lui indiquer le mot de passe de cette adresse d'authentification. Thunderbird produira une demande similaire.
Mot de passe principal :
Bien que peu usité, il est possible dans Thunderbird de créer un mot de passe principal dont le rôle est de protéger les mots de passe individuels.
Il est essentiellement utile dans le cas où la session d'un PC est partagée entre plusieurs utilisateurs. Il n’est pas actif par défaut.
Il a deux effets :
- Obligation de fournir ce mot de passe principal pour pouvoir démarrer Thunderbird.
- Chiffrer la base de données des mots de passe mémorisés dans Thunderbird et n'en autoriser l'affichage qu'après avoir entré le mot de passe principal.
Pour le paramétrer : Paramètres / Vie privée et sécurité / cocher la case "Utiliser un mot de passe principal" et suivre les étapes.
Pour le supprimer, suivre la procédure "Changer le mot de passe principal" et laisser vide les cases dans lesquelles on doit fournir un nouveau mot de passe après avoir fourni l'ancien.
