Démarrer

Installer l'extension

L'extension LIBERTY Shield ajoute le coffre directement dans votre navigateur : remplissage automatique des identifiants, générateur de mots de passe, et déverrouillage rapide par Touch ID ou code PIN.

Télécharger l'extension

Depuis l'espace membre LIBERTY ou la page Shield, téléchargez l'archive de l'extension, puis décompressez-la dans un dossier que vous garderez (ne le supprimez pas après installation).

Ouvrir la page des extensions

Dans votre navigateur (Chrome, Brave, Edge), allez sur chrome://extensions et activez le Mode développeur en haut à droite.

Charger le dossier

Cliquez sur Charger l'extension non empaquetée, puis sélectionnez le dossier dist décompressé. L'icône Shield apparaît dans la barre d'outils.

Épingler l'icône

Cliquez sur la pièce de puzzle de la barre d'outils et épinglez LIBERTY Shield pour l'avoir toujours sous la main. Raccourci d'ouverture : Cmd/Ctrl + Shift + Y.

Bon à savoir : l'extension fonctionne main dans la main avec votre coffre en ligne. Tout le chiffrement reste sur votre appareil — l'extension ne voit jamais vos secrets en clair côté serveur.

Mettre à jour l'extension

Quand une nouvelle version est publiée, un bandeau « Nouvelle version disponible » apparaît en haut du panneau Shield avec le lien de téléchargement. Téléchargez la nouvelle archive, remplacez le contenu de votre dossier par celui du zip, puis cliquez Recharger (flèche circulaire) sur la carte LIBERTY Shield dans chrome://extensions. Vos réglages, votre PIN et votre Touch ID sont conservés — le coffre se reverrouille simplement.

Shield devient le gestionnaire du navigateur

À l'installation, Shield prend automatiquement le contrôle de l'enregistrement des mots de passe et du remplissage natif (adresses, cartes) du navigateur — fini les doubles propositions de Chrome ou Brave par-dessus celles de Shield. C'est visible dans les paramètres du navigateur (« LIBERTY Shield contrôle ce paramètre ») et réversible à tout moment : réglages du panneau → décochez « Shield gère le navigateur (recommandé) ».

Vous venez d'un autre gestionnaire (Proton Pass, 1Password, Bitwarden...) ? Désactivez son extension dans chrome://extensions (interrupteur sur la carte de l'extension) : deux gestionnaires actifs se disputent les champs et le contrôle du navigateur. Importez ensuite vos identifiants dans Shield depuis l'application (voir le tutoriel de l'application, section Importer).

Démarrer

Première connexion

À la première ouverture, vous vous connectez avec votre adresse e-mail et votre mot de passe maître — le même que sur le coffre en ligne.

Connexion à Shield

Adresse e-mail & mot de passe maître

[email protected]

Mot de passe maître

Écran de connexion de l'extension

Une fois connecté, le coffre s'ouvre dans le panneau. Vous y retrouvez tous vos éléments, la recherche, les filtres et le détail de chaque fiche — comme sur le coffre en ligne. Pensez ensuite à activer un déverrouillage rapide (Touch ID ou code PIN) pour ne pas retaper le mot de passe maître à chaque fois.

Touch ID proposé au bon moment : juste après une connexion au mot de passe maître, Shield propose (une seule fois) d'activer la biométrie pour les prochaines ouvertures.

À retenir : le mot de passe maître n'est jamais stocké. Le déverrouillage rapide ne le remplace pas — il scelle votre clé localement, sur ce navigateur uniquement.

Sécurité — mot de passe maître : sur l'app LIBERTY Shield elle-même, l'extension se désactive volontairement. Votre mot de passe maître n'est jamais proposé à l'enregistrement ni rempli automatiquement par l'extension — c'est le seul secret qui ne doit vivre que dans votre tête (ou sur votre feuille de secours).

Déverrouillage

Touch ID & code PIN

Pour éviter de retaper votre mot de passe maître, activez un déverrouillage rapide : Touch ID (biométrie) et/ou un code PIN à six chiffres. Les deux sont propres à ce navigateur.

Activer le déverrouillage rapide

Ouvrir les réglages

Coffre déverrouillé, cliquez sur la roue crantée en haut à droite du panneau.

Activer Touch ID

Cliquez sur Activer en face du déverrouillage biométrique, puis validez avec Touch ID / Windows Hello. La clé est scellée localement par une clé biométrique (WebAuthn PRF) ; elle ne quitte jamais l'appareil.

Définir un code PIN

Activez aussi le code PIN et choisissez six chiffres. Il sert de repli si la biométrie n'est pas disponible.

Pourquoi les deux ? Le Touch ID est le plus rapide ; le code PIN garantit que vous gardez toujours un moyen d'ouvrir, même si la biométrie est momentanément indisponible.

Anti-force brute : après 5 codes PIN erronés, le PIN de ce compte est supprimé par sécurité. Il faut alors redéfinir un nouveau code depuis les réglages, après déverrouillage avec le mot de passe maître.

À la prochaine ouverture

Le panneau propose directement votre méthode. Touch ID se lance automatiquement ; sinon, le pavé PIN s'affiche.

Déverrouiller Shield

Touch ID

Utiliser le code PIN

Déverrouillage rapide d'un compte

Déverrouillage

Plusieurs comptes

Shield gère plusieurs comptes sur le même navigateur. Chaque compte garde son propre déverrouillage rapide — Touch ID et/ou code PIN.

Pour ajouter un second compte : déverrouillez le premier, puis verrouillez (cadenas en haut à droite) et choisissez Utiliser mon mot de passe principal. Connectez-vous au second compte, et activez-y à son tour Touch ID + code PIN. Les deux comptes coexistent ensuite.

Le sélecteur de comptes

Quand au moins deux comptes ont un déverrouillage rapide, l'ouverture affiche un sélecteur. Chaque compte propose ses méthodes disponibles, côté à côté.

Déverrouiller Shield

Choisis ton compte

[email protected]Touch IDCode PIN

Sélecteur multi-comptes — Touch ID et Code PIN par compte

Cliquez sur Touch ID pour lancer la biométrie, ou sur Code PIN pour ouvrir directement le pavé. Une fois dans un coffre, le lien « Changer de compte ramène au sélecteur.

Cloisonnement : chaque compte ouvre uniquement son propre coffre. Choisir un compte n'expose jamais les autres.

Déverrouillage

Déverrouiller sur une page web

Sur une page de connexion, si votre coffre est verrouillé, cliquez l'icône Shield du champ : une carte compacte s'ouvre à côté — sans ouvrir le panneau.

La carte s'affiche à droite du champ (ou centrée vers le haut sur un écran étroit), avec un pavé mélangé à chaque ouverture et, si vous l'avez activée, un bouton Utiliser la biométrie (Touch ID). Le code est traité à l'abri de la page (jamais exposé au site), et le coffre se déverrouille pour le compte de votre dernière session.

Déverrouiller Shield

Entrez votre code PIN

Annuler

Carte de déverrouillage inline (dans la page)

Astuce : la carte inline sert le compte de votre dernière session (PIN ou biométrie). Pour ouvrir un autre compte, passez par l'icône de l'extension dans la barre d'outils — le panneau et son sélecteur s'y trouvent.

Au quotidien

Remplissage automatique

Sur les sites que vous avez enregistrés, Shield propose vos identifiants directement dans le champ — un clic remplit l'e-mail et le mot de passe.

Quand vous cliquez dans un champ de connexion, une icône Shield dorée apparaît dans le champ. Cliquez dessus pour voir les identifiants enregistrés pour ce site.

Mot de passe☣

Icône Shield dans un champ

Menu de remplissage

Le menu liste les comptes correspondant au site courant. Un clic remplit les champs ; si l'identifiant a un code 2FA, il est copié pour l'étape suivante.

Ce que « le site courant » veut dire exactement

Shield compare le domaine réel de l'onglet, jamais ce que la page affiche. Un site qui dessine une fausse barre d'adresse, ou qui affiche le logo de votre banque, ne récupérera rien : seule l'adresse réelle décide.

Ce domaine est calculé à partir de la Public Suffix List, la liste officielle des suffixes sous lesquels n'importe qui peut enregistrer un nom. Concrètement : moncompte.github.io et unautre.github.io sont deux sites différents, pas deux pages du même. Vos identifiants de l'un ne sont jamais proposés sur l'autre, même s'ils partagent le même hébergeur.

Les faux clics ne marchent pas. Un site peut fabriquer un clic par script. Shield vérifie que chaque clic vient réellement de votre main (isTrusted) et ignore les autres : aucune page ne peut se remplir toute seule. Et quand un secret passe par le presse-papiers, il en est effacé automatiquement au bout de 30 secondes.

Vous voulez le vérifier vous-même ? Le site de démonstration comporte une page d'attaques rejouables, La Crique aux Pièges : cadre sans origine, champs cachés, fausse barre d'adresse, champ injecté après coup, faux clics, guetteur du presse-papiers. Chaque piège affiche son verdict.

Au quotidien

Enregistrer un identifiant

Après une connexion sur un nouveau site, Shield vous propose d'enregistrer l'identifiant dans le coffre.

À la soumission d'un formulaire de connexion, une bannière apparaît (sur la page, ou dans le panneau si le coffre était verrouillé au moment de la capture). Choisissez Enregistrer pour créer la fiche (ou Mettre à jour si elle existe déjà), ou Ignorer.

Enregistrer l'identifiant pour exemple.com ?

Bannière d'enregistrement

Mise à jour automatique : si l'identifiant existe déjà mais que le mot de passe a changé, Shield propose de mettre la fiche à jour plutôt que d'en créer une seconde.

Au quotidien

Générer un mot de passe fort

Sur un champ de création de mot de passe, Shield propose d'en générer un robuste, le remplit et le copie.

Quand vous êtes sur un champ de type « nouveau mot de passe », l'icône Shield propose Générer un mot de passe fort. Le mot de passe est généré localement, inséré dans le(s) champ(s) (y compris le champ de confirmation) et copie dans le presse-papier.

Générateur dans le champ

Pour des réglages plus fins (longueur, types de caractères, phrase de passe), ouvrez le panneau et utilisez le générateur complet.

Presse-papier auto-effacé : tout mot de passe ou code copié depuis Shield est retiré du presse-papier après 30 secondes.

Domaines exclus : dans les réglages du panneau, vous pouvez lister des sites où l'icône Shield et le remplissage automatique ne doivent jamais apparaître.

Au quotidien

Payer avec une carte du coffre

Sur une page de paiement, Shield propose de remplir le formulaire avec une carte enregistrée dans votre coffre — sans jamais taper le numéro au clavier.

Cliquez dans un champ carte (nom compris) : le menu Shield liste vos cartes avec leur vignette. Le choix ouvre une fenêtre Shield indépendante pour confirmer — elle appartient à l'extension (origine chrome-extension://), aucun site ne peut l'afficher, la recouvrir ni l'imiter. Après confirmation, le numéro (espacé et lisible), l'expiration (y compris des menus mois/année séparés) et le cryptogramme se remplissent d'un coup, sans aucune frappe clavier et uniquement dans les champs visibles.

Cadres de paiement isolés (Stripe, Adyen...) : quand le champ carte vit dans une iframe distincte, l'icône ouvre une fenêtre de sélection hors page, centrée à l'écran. Choisir une carte vaut confirmation, et la carte n'est envoyée qu'au cadre précis d'où est partie la demande — un cadre publicitaire ou un traceur embarqué dans la même page ne reçoit rien. Le menu lui-même n'affiche que le libellé et les quatre derniers chiffres.

Enregistrer une carte au checkout : une carte tapée à la main peut être ajoutée au coffre en un clic depuis ce même menu, pour la retrouver au prochain paiement.

Pourquoi c'est sûr : la demande de remplissage vit uniquement en mémoire côté extension (jamais transmise à Shield ni stockée), et expire au bout de 120 secondes si elle n'est pas confirmée. Aucune donnée de carte ne transite par les serveurs Shield au moment du remplissage.

Au quotidien

Codes 2FA (TOTP)

Si une fiche contient un secret 2FA, Shield calcule le code à usage unique et le copie au bon moment.

Au remplissage d'un identifiant qui a un 2FA, le code est copié automatiquement pour l'étape suivante. Sur un champ de code de vérification, l'icône Shield liste les comptes du site disposant d'un 2FA — un clic copie le code frais à coller.

Zero-knowledge : le secret 2FA ne quitte jamais l'extension. Seul le code à six chiffres, calculé à la volée, est copié.

Comprendre ce choix : ranger le 2FA dans Shield protège pleinement contre les fuites et le phishing côté sites — mais mot de passe et second facteur vivent alors dans le même coffre. Pour vos comptes les plus critiques (email principal, banque, exchange), préférez un second facteur séparé : application dédiée sur téléphone ou clé matérielle. Votre vraie ligne de défense reste un mot de passe maître fort.

Sécurité

Se déconnecter — et la différence avec verrouiller

Deux gestes à ne pas confondre : verrouiller met en pause, se déconnecter coupe tout.

Verrouiller

Le cadenas ferme la session ouverte. À la réouverture, votre déverrouillage rapide (Touch ID ou PIN) rouvre le coffre. Pratique au quotidien.

Se déconnecter

Déconnexion totale : le déverrouillage rapide de ce compte (Touch ID et code PIN) est effacé. À la prochaine ouverture, le mot de passe maître est exigé.

Utilisez Se déconnecter sur un appareil que vous ne contrôlez plus entièrement, ou quand vous voulez retirer toute trace de déverrouillage rapide de ce compte. Vos autres comptes conservent le leur — seule la session du compte courant est entièrement coupée.

Important : après une déconnexion, il faudra de nouveau votre mot de passe maître pour ce compte. Assurez-vous de le connaître (ou d'avoir votre feuille de secours) avant de vous déconnecter.

Sécurité

Bonnes pratiques

Quelques réflexes pour tirer le meilleur de l'extension, sans rogner sur la sécurité.

Activez Touch ID et un code PIN : la biométrie au quotidien, le PIN en repli quand le capteur refuse.
Jamais une date de naissance comme PIN. C'est le premier essai d'un attaquant, et Shield la refuse désormais — tirez vos chiffres au hasard.
Sur un ordinateur partagé, préférez Se déconnecter à un simple verrouillage.
Le déverrouillage rapide est par navigateur : réactivez-le sur chaque nouvel appareil.
Laissez Shield générer vos mots de passe : longs, aléatoires, jamais réutilisés.
Gardez votre feuille de secours hors-ligne : c'est le seul moyen de récupérer un mot de passe maître oublié.
Les secrets les plus critiques (seeds crypto) vont au niveau Sanctuaire, pas dans une simple fiche.

Sécurité

Dépannage

Le bouton Touch ID n'apparaît pas au déverrouillage.

La biométrie n'est probablement pas activée pour ce compte sur ce navigateur. Déverrouillez avec le mot de passe maître, puis activez Touch ID dans les réglages.

La carte PIN dans la page dit qu'il n'y a pas de code.

Aucun code PIN n'est défini pour le compte courant. Ouvrez l'extension et définissez un PIN dans les réglages, ou déverrouillez via l'icône Shield (Touch ID).

L'enregistrement d'un identifiant échoue.

Vérifiez que votre coffre est bien déverrouillé et que votre accès est actif. Réessayez après avoir ouvert le panneau et déverrouillé.

Je ne vois pas mes identifiants sur un site.

L'autofill ne propose que les fiches dont l'adresse correspond au site courant. Vérifiez que la fiche existe et que son URL correspond bien au domaine.

Après mise à jour de l'extension, le coffre est verrouillé.

C'est normal : recharger l'extension ferme la session ouverte. Vos déverrouillages rapides (PIN, Touch ID) restent enregistrés — choisissez votre compte et rouvrez.

Sur une page de paiement, le champ carte est dans un cadre isolé (Stripe) : où est le menu ?

Cliquez l'icône Shield du champ : une fenêtre Shield indépendante s'ouvre au centre de l'écran avec vos cartes. Choisir une carte vaut confirmation — tous les cadres du formulaire se remplissent d'un coup.

Le navigateur (ou mon ancien gestionnaire) propose encore d'enregistrer mes mots de passe.

Vérifiez que « Shield gère le navigateur » est coché dans les réglages du panneau, et désactivez l'extension de votre ancien gestionnaire dans chrome://extensions — deux gestionnaires actifs se font concurrence.