Faille dans Roboform ?

[brunob]

Bonjour.

Basculant doucement sur Linux Mint je viens d'avoir une super surprise avec Roboform qui gère mes mots de passe.

Je viens de m'apercevoir que je démarre Linux, je lance le browser Vivaldi et je lance ma connexion sur un site nécessitant un mot de passe, roboform s'ouvre et sans rien demander me propose la connexion de mon choix avec les différents login et pass liés à ce site.

Cela ne se produit qu'avec Vivaldi sous Mint, aucune autre config. Vivaldi sous Win pas de soucis et les autres browsers sous Mint pas de problème non plus.

Souci reporté à roboform, wait and see !

[Darksky]

Je ne pense pas que ce soit une faille.
Vérifie dans tes paramètres de l'application, il complète juste automatiquement les formulaires quand il connait le site (qui est probablement enregistré dans Roboform).

Pratiquement tous les gestionnaires font ça, sur les navigateurs le plus souvent via un plugin ;)

[brunob]

Quelle que soient les options il n'est pas normal que démarrant la bécane et lançant le browser Vivaldi (et rien que lui) j'aie accès à roboform sans aucune identification.
A noter que roboform n'a pas d'application native sous linux il se repose uniquement sur les plug-in de navigateurs donc aucune config particulière ne peut être envisagée.

[solar10]

Bah, t'as peut-être cocher la case "Always" à un moment sans t'en rendre compte et ça démarre tout seul.

Il y a aussi d'autres sources de mauvais fonctionnement, comme un autre plugin qui met le boxon:
https://forum.vivaldi.net/topic/110782/ ... autofill/2

[brunob]

Sais pas, j'attends la réponse de leur helpdesk. Même si je coche "maintenir la connexion" sur un site ca ne doit pas marcher en fenêtre privée puisque les cookies sont disablés....

[brunob]

Pas de nouvelles du helpdesk (pour un compte payant )

le chat qui pète me dit que les extensions navigateurs roboform ont accès au keyring et ce n'est pas modifiable, n'ayant pas d'application native et ne fonctionnant que via les extensions non modifiables.

Il me conseille d'utiliser bitwarden ce que je vais tester demain.

[Darksky]

Il me conseille d'utiliser bitwarden ce que je vais tester demain.

Il fonctionne vraiment très bien Plusieurs années que je l'emploie en tout cas, et très satisfait (en compte gratuit qui plus est), je ne pourrais plus m'en passer.