🔑 Gestion des mots de passe¶

Politique globale¶

Tous les mots de passe sont generes aleatoirement et stockes dans Vaultwarden.

flowchart TD
    MDP["Nouveau mot de passe"] --> Q1{"Type d'acces ?"}
    Q1 -->|"Service interne"| A["128 caracteres\nAlphanum + symboles\nCompletement aleatoire"]
    Q1 -->|"Acces critique\n(si serveur mort)"| B["Passphrase\n20 mots avec tirets\n+ 1 chiffre + 1 Majuscule"]
    A --> VW["Stocke dans Vaultwarden"]
    B --> VW
    B --> PAPER["Copie papier\ndans coffre hors domicile"]

Regles fondamentales¶

Tous les mots de passe sont dans Vaultwarden
Jamais de reutilisation entre services
2FA active sur tous les services compatibles
Copie physique des mots de passe critiques hors du serveur

Mots de passe critiques a stocker hors-ligne¶

Ces mots de passe permettent d'acceder au serveur meme si Vaultwarden est inaccessible :

Format recommande : imprimer et stocker dans une enveloppe scellee.

2FA — Double authentification¶

La 2FA est activee sur tous les services qui la supportent :

Service	2FA	Type
Vaultwarden	Oui	TOTP (app authenticator)
Proxmox VE	Oui	TOTP
Nextcloud	Oui	TOTP
Immich	Si configure	TOTP
Active Directory	Via Proxmox	—

Apps authenticator compatibles : Aegis (Android), Bitwarden Authenticator, Authy

Si tu perds acces a ton 2FA¶

Ne jamais perdre ses codes de recuperation

Chaque service genere des codes de recuperation lors de l'activation du 2FA. Ces codes sont stockes dans Vaultwarden.

Si tu perds ton telephone : utiliser un code de recuperation, ou contacter Alexis pour reinitialiser le 2FA.

Gestion via Vaultwarden¶

Voir la page Vaultwarden pour l'installation sur tous les appareils et la configuration complete.