Fonctionnement du stockage sécurisé

Prenons un exemple concret d'intégration CVS. Lorsque vous indiquez un mot de passe de connexion CVS, l'application vous permet de sauvegarder votre nom d'utilisateur et votre mot de passe via le stockage sécurisé.

Image 1. Fonctionnement du stockage sécurisé.

Votre mot de passe CVS est transmis sous la forme de données au système de stockage sécurisé. Celui-ci utilise un mot de passe "maître" pour chiffrer le mot de passe CVS et pour le stocker dans un fichier sur le disque.

Les mots de passe maître sont obtenus via un module fournisseur de mot de passe en mode "lazy", uniquement lorsqu'ils sont sur le point d'être utilisés. Les fournisseurs de mot de passe peuvent utiliser plusieurs techniques :

• Sous Windows, le mot de passe maître est généré comme valeur aléatoire chiffrée en fonction de vos informations de connexion Windows et stocké dans un espace de stockage sécurisé.
• Sous Macintosh, le mot de passe maître est d'abord créé comme valeur aléatoire stockée dans le fichier de clés du système d'exploitation.
• Le fournisseur de mot de passe par défaut vous demande simplement un mot de passe.
• D'autres fournisseurs de mot de passe sont parfois indiqués avec votre application.

Lors de la sauvegarde des données avec le stockage sécurisé, le fournisseur de mot de passe est sélectionné en fonction des priorités de la liste des fournisseurs activés. Seul ce fournisseur permettra alors de déchiffrer les données.

Stockage sécurisé
Restauration de mot de passe
Vie d'un mot de passe maître

Page de préférences Stockage sécurisé
Options d'exécution du stockage sécurisé