Changement de mot de passe Google

J'ai testé récemment le changement de mot de passe d'un compte Google, à la fois pour des raisons de sécurité et aussi pour voir comment Google gère la chose.

Une fois connecté, cliquez sur votre nom en haut à gauche de l'écran puis sur "Paramètres de compte". On dispose alors d'un onglet "Sécurité" qui permet entre autres de changer le mot de passe (https://www.google.com/settings/security).

Google demande d'entrer le nouveau mot de passe (à saisir deux fois bien sur) ainsi que l'ancien que l'on ne pourra pas réutiliser.

Que se passe t'il ensuite ?

1. Google vous envoie un mail pour vous dire que quelqu'un a changé votre mot de passe, si c'est vous tout va bien !
2. Les sessions ouvertes Gmail restes actives,
3. Les sessions blogger doivent se reconnecter

Enfin, le téléphone Android est notifié du changement de mot de passe qu'il faut ressaisir comme illustré ci-dessous.

Gnome: Mot de passe en clair dans gconf-editor ...

Les paramètres de connexion à Internet définis dans Gnome dans le menu "Serveur mandataire" (Menu System->Préférences->Serveur mandataire sur Debian), permettent de définir un proxy HTTP, mais aussi HTTP sécurisé, FTP ou SOCKS.

J'ai été assez surpris de voir que les paramètres d'authentification auprès du proxy HTTP s'affichaient en clair dans le gconf-editor (/system/http-proxy).

En fait, la configuration de Gnome située dans le répertoire .gconf de l'utilisateur est stoquée dans des fichiers XML, auxquels normalement seul l'utilisateur en question a accès du fait des droits du répertoire .gconf.

Néanmoins, c'est un peu surprenant que le mot de passe du serveur mandataire soit en clair dans les fichiers XML:

find .gconf -name "*.xml" -exec grep password {} \; -print

myclearpassword
.gconf/system/http_proxy/%gconf.xml

Donc, si vous éditez la configuration de Gnome et que quelqu'un est derrière vous, il faut changer votre mot de passe rapidement :-)

Comment changer le mot de passe d'un compte e-mail dans Thunderbird

Le client mail libre Thunderbird de Mozilla permet de configurer plusieurs comptes e-mail.

Si le mot de passe d'un compte e-mail a changé, pour le changer on procèdera de la façon suivante.

Dans le menu "Edit" de Thunderbird, choisir "Preferences" puis l'onglet "Advanced".

On choisit alors "View Saved Passwords" qui affiche les mots de passe de chaque compte.

Il suffit ensuite de supprimer le mot de passe en question.

Quand vous ferez "Get Mail" de nouveau, Thunderbird vous demandera le mot de passe du compte e-mail en question avec possibilité de le mémoriser.

Ce qu'il faut retenir, c'est que dans Thunderbird, tous les mots de passes sont accessibles dans le même menu et non dans les paramètres associés au compte e-mail.