Guide de comet Vault
Sécurisez vos secrets avec comet Vault : coffres par espaces, score de sécurité, codes TOTP, générateur et remplissage automatique.
Présentation
comet Vault est le gestionnaire de mots de passe de la suite. Il centralise vos identifiants, vos codes de double authentification et vos notes sensibles — le tout hébergé sur votre propre infrastructure, jamais chez un tiers. Vault s'intègre au navigateur comet pour remplir vos identifiants automatiquement pendant la navigation.
Les coffres par espaces
Vos secrets s'organisent en coffres, regroupés par espaces : un espace Personnel pour vos comptes privés, et autant d'espaces que nécessaire pour séparer vos contextes (travail, association, projet client…).
- Chaque élément d'un coffre porte au minimum un nom, un identifiant et un mot de passe ; ajoutez l'URL du site pour activer le remplissage automatique et faciliter la recherche.
- La séparation par espaces évite le coffre fourre-tout : au moment de partager un jour un contexte entier, la frontière est déjà en place.
Le score de sécurité
Vault évalue en permanence l'état de santé de vos mots de passe et l'affiche sous forme de score de sécurité. Trois catégories de faiblesses sont détectées :
| Catégorie | Problème | Action recommandée |
|---|---|---|
| Faibles | Mots de passe courts ou prévisibles | Regénérer avec le générateur |
| Réutilisés | Le même mot de passe sur plusieurs comptes | Rendre chaque compte unique |
| Anciens | Mots de passe jamais changés depuis longtemps | Renouveler les plus sensibles |
Traitez la liste par priorité : commencez par les mots de passe réutilisés sur des comptes importants (mail, banque, administration) — c'est la faiblesse la plus exploitée —, puis les faibles, puis les anciens.
Les codes TOTP (double authentification)
Vault peut stocker la graine TOTP d'un compte et générer les codes à 6 chiffres qui se renouvellent toutes les 30 secondes, comme une application d'authentification dédiée.
- Lors de l'activation de la double authentification sur un site, ajoutez la clé secrète proposée à l'élément Vault correspondant.
- Le code courant s'affiche ensuite sur l'élément, prêt à copier, avec son compte à rebours.
Vous gardez ainsi identifiant, mot de passe et second facteur au même endroit, sans dépendre d'un téléphone tiers.
Le générateur de mots de passe
Le générateur intégré crée des mots de passe robustes et uniques : réglez la longueur et les familles de caractères, puis utilisez le résultat directement à la création ou au renouvellement d'un élément. Réflexe à adopter : ne composez plus jamais un mot de passe vous-même — chaque compte reçoit un mot de passe généré, long et unique, que Vault retiendra pour vous.
Le remplissage automatique dans le navigateur comet
C'est là que Vault prend toute sa valeur au quotidien : dans le navigateur comet (l'application de bureau de comet Search), vos identifiants se remplissent automatiquement.
- Sur une page de connexion dont l'URL correspond à un élément de vos coffres, le navigateur vous propose l'identifiant et le mot de passe au focus du formulaire.
- Un compte tout juste créé ou modifié peut être capturé et enregistré dans Vault sans ressaisie.
Vous n'avez donc plus besoin de connaître vos mots de passe — seulement de protéger l'accès à votre compte comet.
Bonnes pratiques
- Un mot de passe = un compte, sans exception : le score de sécurité vous signalera les doublons restants.
- Renseignez toujours l'URL des éléments : c'est elle qui déclenche le remplissage automatique au bon endroit.
- Activez le TOTP partout où c'est proposé, en stockant la graine dans Vault.
- Faites un passage mensuel sur le score de sécurité : dix minutes suffisent pour corriger les nouvelles faiblesses.
- Verrouillez votre session quand vous quittez votre poste : Vault contient le trousseau de toute votre vie numérique.
En résumé
| Fonction | À retenir |
|---|---|
| Coffres et espaces | Séparation par contexte (personnel, travail…) |
| Score de sécurité | Détecte faibles, réutilisés et anciens |
| TOTP | Codes de double authentification intégrés |
| Générateur | Mots de passe longs, uniques, sur mesure |
| Remplissage automatique | Dans le navigateur comet, déclenché par l'URL |