La plupart des gestionnaires de mots de passe renseignent désormais sur les mots de passe qui sont vulnérables, mais les utilisateurs doivent changer eux-mêmes ces informations, ce qu'ils ne font pas toujours. C'est pour améliorer ce point que Dashlane a introduit en 2014 la fonction Password Changer, qui remplace toute seule les mots de passe faibles ou compromis.
L'éditeur annonce aujourd'hui une mise à jour majeure de cette fonction. Quand on clique sur « Changer », Password Changer 2.0 se charge de naviguer sur le site en question et de remplacer le mot de passe par un nouveau. Cela se fait de manière quasi transparente, on voit à peine l'ouverture d'une nouvelle fenêtre dans le navigateur.
Dashlane a changé de méthode pour cette fonction. La première version était opérée depuis les serveurs de l'entreprise, ce qui présentait un potentiel risque de sécurité et était vu par certains sites comme une tentative d'intrusion, la localisation des serveurs de Dashlane n'étant pas la même que celle de l'utilisateur.
Password Changer 2.0 fonctionne pour sa part en local, grâce à l'extension navigateur. Comme pour la première version, cette fonctionnalité ne marche pas avec tous les sites, Dashlane doit prendre en charge spécifiquement la procédure de réinitialisation de mots de passe de ceux-ci. Une centaine sont gérées actuellement, parmi lesquels Spotify, GitHub et d'autres très populaires. Dans le cas où une action de l'utilisateur reste indispensable (par exemple saisir un second facteur d'identification qui n'est pas dans Dashlane), le gestionnaire de mots de passe le signale pour passer cette étape.
Cette nouvelle version de l'outil est actuellement en bêta (vous pouvez demander à y participer ici) via l'extension navigateur ainsi qu'au sein des apps iOS et Android. Elle devrait être déployée en version finale dans le courant de l'année. Dashlane n'a pas encore décidé si elle sera disponible à tous les utilisateurs ou réservée aux abonnés payants. Le service est gratuit sur un appareil et dans la limite de 50 mots de passe. Au-delà, il faut passer à l'abonnement Dashlane Premium à 39,99 €/an.
Source : The Verge
