Password Reveal Blocker by GoToDev

Password Reveal Blocker - GoToDev est une extension de sécurité conçue pour renforcer la protection des mots de passe affichés dans les pages web.

Elle empêche les fonctions « Afficher le mot de passe » ou les boutons représentés par une icône en forme d’œil de révéler en clair le contenu d’un champ de mot de passe. Lorsqu’un champ protégé est transformé de password vers text, l’extension détecte la modification et restaure automatiquement le mode protégé.

La protection repose également sur l’identification de marqueurs caractéristiques des champs de mot de passe, tels que autocomplete="current-password", autocomplete="new-password" ou les attributs couramment associés aux mots de passe. Un mécanisme de contrôle d’intégrité vérifie régulièrement que les champs déjà identifiés restent protégés.

L’extension a été conçue pour fonctionner en complément des principaux gestionnaires de mots de passe. Elle ne bloque pas leur mécanisme de remplissage automatique et n’accède pas à la valeur des mots de passe pour assurer sa fonction.

Un accès administrateur protégé par mot de passe permet d’accéder aux paramètres de l’extension. La protection peut être suspendue temporairement pendant 30 secondes, 1 minute, 2 minutes ou 5 minutes avant sa réactivation automatique.

Password Reveal Blocker - GoToDev dispose également d’un mode entreprise destiné aux organisations et aux services informatiques. Les paramètres peuvent être administrés centralement à l’aide des mécanismes Firefox Enterprise, du registre Windows, de stratégies GPO ou de scripts de déploiement.

En environnement administré, la DSI peut notamment définir un mot de passe administrateur commun, contrôler les possibilités de suspension temporaire et associer l’extension aux politiques Firefox permettant de forcer son installation et d’empêcher sa désactivation ou sa suppression.

L’extension fonctionne entièrement localement dans Firefox. Aucun mot de passe, historique de navigation, contenu de formulaire, donnée personnelle, statistique d’utilisation ou télémétrie n’est envoyé à GoToDev ou à un service tiers.

Password Reveal Blocker - GoToDev constitue une mesure de défense en profondeur complémentaire à un gestionnaire de mots de passe et aux politiques de sécurité du navigateur. Elle ne prétend pas constituer à elle seule une protection absolue contre un utilisateur disposant de privilèges système élevés ou d’outils de débogage non restreints.