Le problème avec nos mots de passe
La plupart des gens utilisent le même mot de passe, ou de légères variantes, sur des dizaines de sites. Le danger : quand un seul de ces sites est piraté (et des fuites de données ont lieu chaque semaine), les pirates testent automatiquement le couple email/mot de passe sur des centaines d'autres services. C'est ce qu'on appelle le « credential stuffing ».
Retenir un mot de passe unique et complexe pour chaque service est humainement impossible. C'est exactement le problème que résout un gestionnaire de mots de passe.
Comment ça marche, concrètement
Un gestionnaire de mots de passe est un coffre-fort numérique chiffré. Vous ne retenez plus qu'un seul mot de passe, le « mot de passe maître », et l'outil génère, stocke et remplit automatiquement des mots de passe uniques et complexes pour chacun de vos comptes.
Il se synchronise entre vos appareils (ordinateur, téléphone, tablette) et s'intègre au navigateur pour remplir les identifiants en un clic. Bonus de sécurité souvent sous-estimé : il ne remplit vos identifiants que sur le vrai site, ce qui aide à déjouer les faux sites de phishing.
Quel gestionnaire choisir ?
Si vous utilisez à la fois un iPhone et un PC Windows, ou plusieurs navigateurs, un gestionnaire indépendant comme Bitwarden ou Proton Pass est plus pratique. Si tout votre équipement est Apple ou Google, l'outil intégré est un excellent début : l'essentiel est d'en utiliser un.
| Gestionnaire | Type | Points forts | Prix |
|---|---|---|---|
| Bitwarden | Indépendant, open source | Très complet, audité, tous appareils | Version gratuite généreuse, options payantes abordables |
| Proton Pass | Indépendant (Suisse) | Respect de la vie privée, alias email | Version gratuite, options payantes |
| 1Password | Indépendant | Très ergonomique, idéal en famille | Payant |
| Dashlane | Indépendant | Simple, surveillance des fuites | Principalement payant |
| Mots de passe d'Apple | Intégré à l'iPhone et au Mac | Gratuit, déjà installé, clés d'accès | Gratuit (surtout pratique dans l'écosystème Apple) |
| Gestionnaire de Google | Intégré à Chrome et Android | Gratuit, déjà installé | Gratuit (surtout pratique avec Chrome) |
Bien démarrer en 6 étapes
- 1Choisissez un gestionnaire reconnu et installez l'application sur votre téléphone et l'extension sur votre navigateur.
- 2Créez un mot de passe maître long et mémorisable : une phrase de passe de 5 ou 6 mots sans lien entre eux, par exemple « girafe-horloge-violon-tempête-carotte ».
- 3Activez la double authentification sur le gestionnaire lui-même, et notez les codes de récupération sur papier, dans un endroit sûr.
- 4Importez les mots de passe enregistrés dans votre navigateur, puis supprimez-les du navigateur.
- 5Commencez par sécuriser vos comptes vitaux : email principal, banque, impôts, réseaux sociaux, avec des mots de passe générés.
- 6Remplacez progressivement les autres au fil de vos connexions : en quelques semaines, tout est fait sans effort.
Les clés d'accès (passkeys) : la suite logique
De plus en plus de sites proposent de remplacer le mot de passe par une clé d'accès (passkey) : vous vous connectez avec votre empreinte, votre visage ou le code de votre téléphone. Rien à retenir, et surtout rien à voler par phishing, car la clé ne fonctionne que sur le vrai site.
Les gestionnaires récents savent stocker et synchroniser ces clés d'accès. Quand un site vous propose d'en créer une, acceptez : c'est à la fois plus simple et plus sûr.
Les bonnes pratiques complémentaires
- Activez la double authentification partout où c'est possible, de préférence avec une application d'authentification plutôt que par SMS.
- Vérifiez si votre adresse email apparaît dans des fuites connues sur le site haveibeenpwned.com, et changez les mots de passe concernés.
- Ne partagez jamais votre mot de passe maître, et ne l'utilisez nulle part ailleurs.
- Méfiez-vous des emails qui imitent votre gestionnaire pour vous demander de « vérifier votre coffre » : c'est un classique du phishing (voir notre guide pour éviter les arnaques en ligne).
- Exportez de temps en temps une sauvegarde chiffrée de votre coffre, en suivant la logique de notre guide pour sauvegarder ses données.
