Installer et sécuriser 1Password sur tous vos appareils

1Password fonctionne dans votre navigateur, comme programme sur votre ordinateur et comme application sur votre téléphone. Partout, vous retrouvez le même coffre-fort. Les applications sont disponibles en français. Dans cette leçon, nous indiquons les noms français des boutons.

Où obtenir 1Password ?

• Extension de navigateur : pour Chrome, Firefox, Edge et Brave, dans la boutique d'extensions de votre navigateur. Brave utilise l'extension du Chrome Web Store. Pour Safari sur Mac, installez 1Password for Safari depuis le Mac App Store.
• Ordinateur : 1Password pour Windows, Mac et Linux via 1password.com/downloads. Sous Linux, choisissez le paquet adapté à votre système (par exemple .deb ou .rpm). Les versions Snap et Flatpak ne peuvent pas communiquer avec votre navigateur ni se déverrouiller avec le mot de passe de votre système.
• Téléphone : l'application 1Password dans l'App Store ou le Google Play Store.

Attention : Installez 1Password uniquement depuis ces boutiques ou depuis 1password.com. Vérifiez que l'éditeur est bien 1Password (AgileBits). Il existe de fausses extensions qui cherchent à voler vos mots de passe.

Se connecter sur un nouvel appareil

La première fois, vous vous connectez avec votre adresse e-mail, votre Secret Key et le mot de passe de votre compte. Vous les trouvez dans votre Emergency Kit (voir Créer un compte 1Password sur 1password.eu). Pour la région, choisissez 1password.eu. Sur votre téléphone, c'est plus rapide avec Scanner le code de configuration : scannez le code QR de votre Emergency Kit. Il ne vous reste alors qu'à saisir le mot de passe de votre compte.

Configurer l'extension de navigateur

1. Installez l'extension et épinglez-la dans la barre d'outils (dans Chrome et Edge, via l'icône en forme de pièce de puzzle et la punaise à côté de 1Password).
2. Cliquez sur l'icône 1Password et connectez-vous.
3. Dans la fenêtre de l'extension, cliquez en haut à gauche sur votre compte et choisissez Paramètres, puis Général.
4. Activez Faire de 1Password le gestionnaire de mots de passe par défaut dans ce navigateur. Ainsi, deux gestionnaires ne vous proposeront pas en même temps d'enregistrer votre mot de passe.
5. Vous avez aussi le programme 1Password sur votre ordinateur ? Activez alors Intégrer cette extension à l'application de bureau 1Password. Dans le programme, sous Paramètres, Navigateur, activez également la liaison avec le navigateur (Se connecter à 1Password dans le navigateur). Fermez ensuite complètement le programme et le navigateur, puis relancez-les. Vous déverrouillez désormais l'extension et le programme en une seule fois.

Sur une page de connexion, 1Password affiche une icône dans le champ de saisie. Cliquez dessus et choisissez vos identifiants. 1Password ne remplit soudain plus rien sur un site où cela fonctionnait toujours ? Ne copiez pas votre mot de passe à la main. Regardez d'abord attentivement l'adresse dans la barre d'adresse : vous êtes peut-être sur un faux site. Pour en savoir plus, consultez la leçon Choisir et utiliser un gestionnaire de mots de passe du cours Sécurité en ligne.

Déverrouiller avec Touch ID ou Windows Hello

Vous n'avez pas besoin de saisir à chaque fois le mot de passe de votre compte. Sur votre ordinateur :

1. Ouvrez 1Password et déverrouillez-le.
2. En haut de la barre latérale, cliquez sur votre compte et choisissez Paramètres, puis Sécurité.
3. Sur Mac, activez Déverrouiller avec Touch ID. Sous Windows, activez le déverrouillage avec Windows Hello.
4. Verrouillez 1Password une fois, puis déverrouillez-le avec le mot de passe de votre compte. Ensuite, votre empreinte digitale ou votre visage fonctionne.

Sous Windows, 1Password demande tout de même le mot de passe de votre compte après un redémarrage. Si vous ne le souhaitez pas, activez Utiliser le module de plateforme sécurisée (TPM) de votre appareil pour déverrouiller. Sur Mac, 1Password vous demande de temps en temps votre mot de passe, selon le délai choisi sous Confirmer le mot de passe de mon compte. Laissez ce réglage tel quel : ainsi, vous continuez à vous exercer à votre mot de passe.

Vous utilisez Safari sans le programme pour Mac ? Dans l'extension, sous Paramètres, Sécurité et confidentialité, activez l'option Déverrouiller avec Touch ID.

Verrouillage automatique

Sur chaque appareil, configurez 1Password pour qu'il se verrouille automatiquement. Ce réglage s'applique appareil par appareil.

• Ordinateur : sous Paramètres, Sécurité : activez Verrouiller lorsque l'appareil est verrouillé ou se met en veille et choisissez par exemple 10 minutes sous Verrouiller après une inactivité de l'appareil de.
• Extension de navigateur sans programme : sous Paramètres, Sécurité et confidentialité, Verrouiller automatiquement 1Password. Lorsque vous fermez le navigateur, 1Password se verrouille toujours.
• Téléphone : sous Paramètres, Sécurité : Verrouiller lorsque l'appareil est verrouillé et Verrouiller automatiquement à la fermeture.

Sur votre téléphone

1. Installez l'application et connectez-vous, ou scannez votre code de configuration.
2. Activez le déverrouillage par le visage ou l'empreinte digitale sous Paramètres, Sécurité. Sur Android, cette option s'appelle Déverrouillage biométrique.
3. Laissez 1Password remplir les champs dans d'autres applications et dans votre navigateur :
   • iPhone : ouvrez l'application Réglages de votre iPhone, allez dans Général, puis dans Remplissage automatique et mots de passe. Activez le remplissage automatique des mots de passe et des clés d'accès, puis cochez 1Password. Désactivez à cet endroit l'application intégrée Mots de passe si vous ne l'utilisez plus.
   • Android : dans 1Password, appuyez en haut à droite sur votre compte, choisissez Paramètres puis Remplissage automatique. Appuyez sur le bouton qui ouvre les paramètres Android et choisissez 1Password comme service de remplissage automatique. Si vous utilisez Chrome ou Brave sur Android, activez aussi dans les paramètres de ce navigateur le remplissage automatique via un autre service, puis redémarrez le navigateur.

Astuce : N'utilisez qu'un seul gestionnaire pour le remplissage. Si le gestionnaire de Google ou d'Apple est aussi activé, vous ne savez pas avec certitude où un nouveau mot de passe sera enregistré.

La double authentification pour votre compte 1Password

Avec la double authentification, 1Password vous demande un code supplémentaire lorsque vous vous connectez sur un nouvel appareil. Votre Secret Key vous protège déjà bien, mais cela renforce encore la sécurité. Pour savoir ce qu'est la double authentification, consultez la leçon Double authentification : codes, applications et SMS du cours Sécurité en ligne.

1. Installez une application d'authentification sur votre téléphone. N'utilisez pas 1Password lui-même : la clé de votre coffre-fort se trouverait alors dans votre coffre-fort.
2. Connectez-vous sur my.1password.eu, cliquez en haut à droite sur votre nom et choisissez Gérer le compte.
3. Cliquez sur Plus d'actions, puis sur Gérer l'authentification à deux facteurs.
4. Cliquez sur Configurer l'application. À côté du code QR figure un code secret de 16 caractères. Notez-le et conservez-le avec votre Emergency Kit.
5. Scannez le code QR avec votre application d'authentification, cliquez sur Suivant, saisissez le code à six chiffres et cliquez sur Confirmer.

Vous pouvez aussi ajouter une clé de sécurité comme une YubiKey. Elle ne fonctionne pas sur un faux site et offre la meilleure protection.

Attention : Si vous perdez le téléphone avec votre application d'authentification, désactivez la double authentification sur un appareil où vous êtes encore connecté, puis réactivez-la. Le code de 16 caractères vous permet aussi d'installer vos codes sur un nouveau téléphone. Si aucune de ces solutions ne fonctionne, seul un organisateur familial ou un administrateur peut vous aider (voir Mot de passe principal oublié : que pouvez-vous encore faire ?).

Astuce : Vous avez déjà des mots de passe dans votre navigateur ou dans un autre gestionnaire ? Vous pouvez les transférer en une seule fois (voir Importer des mots de passe depuis Chrome, Edge, Firefox et Safari et Passer de LastPass, Bitwarden ou d'un autre gestionnaire).