Le vôtre

Si on tente d'enregistrer un mot de passe dans Tor Browser, ce dernier nous demande d'entrer un “Mot de passe principal¹⁾” qui n'est autre que le mot de passe protégeant l'accès à la base de données des mdp enregistrés dans le navigateur.

Or, par défaut, dans Tor Browser, la fonctionnalité “Mot de passe principal” est désactivée. Pour l'activer, on tente sagement de suivre les indications de Mozilla en allant dans Paramètres > Vie privée > Mots de passe pour y cocher l'option “Utiliser un mot de passe principal”. Un boîte de dialogue s'ouvre, nous demandant de définir ce mot passe ; on le fait; on valide… Mais l'opération échoue

Le blocage vient du fait que la fonctionnalité de bas niveau “base de donnée de mots de passe” est elle-même désactivée.

Comme la plupart des fonctionnalités de bas niveau, elle n'est configurable qu'en pointant le navigateur sur la pseudo URL “about:config”.

Le paramètre qui nous intéresse est security.nocertdb. Par défaut sa valeur est “true”. Il suffit de l'inverser en “false”. Pour que la modification soit effective, il faut quitter Tor Browser puis le lancer de nouveau. On peut alors définir le mot de passe principal et, dans la foulée, enregistrer les mots de passe qu'on souhaitait conserver dans le navigateur.

1. pointer sur about:config
2. chercher “nocertdb”
3. inverser la valeur de true à false
4. quitter Tor Browser
5. lancer Tor Browser
6. définir le mot de passe principal
7. enregistrer les mots de passe souhaités

Je pars du principe qu'une utilisatrice de Tor Browser sait ce qu'elle fait. Seules les personnes hermétiques à la notion de cas d'utilisation peuvent prononcer des avis définitifs et universels sur la pertinence de ce paramétrage