Google Chrome utilise le porte-clés "login" de Gnome pour stocker les mots de passe en toute sécurité. Il est généralement protégé par un mot de passe qui correspond à votre mot de passe de connexion. Le porte-clés Gnome peut le déverrouiller automatiquement lorsque l'utilisateur se connecte. Lorsque vous vous connectez normalement, le système donne le mot de passe que vous venez de saisir à gnome-keyring, qui déverrouille alors le trousseau de connexion.
Alors, pourquoi me demande-t-on de déverrouiller un "porte-clés" ?
Le mot de passe du porte-clés "login" ne correspond pas à votre mot de passe de connexion.
Lorsque l'utilisateur change son mot de passe, le module PAM modifie le mot de passe du trousseau 'login' pour qu'il corresponde.
Si root change le mot de passe, ou si le fichier /etc/shadow est directement édité, le trousseau de clés 'login' ne pourra pas être mis à jour car il ne contient pas l'ancien mot de passe.
Vous devez mettre à jour manuellement le mot de passe du trousseau de clés "login".
Vous n'avez pas saisi votre mot de passe lors de la connexion.
Lorsque la connexion automatique est activée ou que vous utilisez une autre méthode d'authentification sans mot de passe (par exemple un dispositif à empreinte digitale), vous n'entrez pas de mot de passe et gnome-keyring ne peut pas déverrouiller le trousseau automatiquement. Il vous demande donc de le déverrouiller.
Si vous avez activé le chiffrement du disque, la phrase de passe LUKS peut être réutilisée pour déchiffrer le trousseau de clés GNOME, même en cas de connexion automatique. Cela fonctionne dans Fedora, mais nécessite probablement des ajustements supplémentaires dans Ubuntu et Arch pour configurer initramfs afin d'utiliser systemd (et, par conséquent, systemd-cryptsetup).
Overwise, si vous voulez avoir l'auto-login et l'auto-unlock, vous devez supprimer le mot de passe du trousseau (le définir comme vide).
Liens :
