Gestionnaire de mots de passe : à quoi ça sert vraiment
Tous les conseils de sécurité finissent par la même phrase : « un mot de passe différent pour chaque compte ». Personne ne peut tenir ça de tête, et c'est exactement le problème que résout un gestionnaire. Voici ce qu'il fait, ce qu'il ne fait pas, et comment s'y mettre sans y passer le week-end.
Le problème qu'il résout
Une fuite de données n'est presque jamais grave à elle seule. Elle le devient quand le mot de passe volé sur un petit site ouvre aussi votre boîte mail, votre compte marchand ou votre espace bancaire. C'est le mécanisme derrière l'immense majorité des comptes « piratés » : pas de génie technique, juste des listes rejouées automatiquement.
La règle d'un mot de passe par compte casse ce mécanisme net. Mais elle suppose de mémoriser des dizaines de chaînes de caractères — ce qui, en pratique, débouche toujours sur les mêmes contournements : la variante avec un chiffre au bout, le carnet perdu, le même mot de passe partout. Le gestionnaire ne rend pas la règle plus sûre : il la rend tenable.
Comment ça marche, concrètement
Un gestionnaire est un coffre chiffré. Vous retenez un seul mot de passe — dit « maître » — et lui retient tout le reste. Au quotidien :
- Il propose un mot de passe unique à chaque création de compte, et l'enregistre à votre place.
- Il remplit les formulaires de connexion tout seul, sur ordinateur comme sur téléphone.
- Il ne remplit rien sur un faux site : le remplissage automatique est lié à l'adresse exacte du site. Un site de phishing bien imité ne déclenche pas le remplissage — c'est une protection contre le phishing dont on parle peu.
- Il vous alerte quand un de vos mots de passe apparaît dans une fuite connue, ou quand vous en réutilisez un.
« Tous les œufs dans le même panier ? »
L'objection est légitime, et elle mérite une réponse honnête plutôt qu'un slogan. Oui, le coffre concentre tout. Oui, des éditeurs de gestionnaires ont déjà connu des incidents de sécurité. Le contenu du coffre est chiffré : sans votre mot de passe maître, une base volée reste illisible — mais un mot de passe maître faible, lui, affaiblit tout l'édifice.
La bonne comparaison n'est pas « gestionnaire contre coffre-fort parfait ». C'est « gestionnaire contre le même mot de passe partout » — et cette seconde situation est exploitée tous les jours, automatiquement, à grande échelle. Pour la quasi-totalité des gens, le gestionnaire fait basculer le rapport de force du bon côté.
Par où commencer, sans tout migrer
L'erreur classique est de vouloir reprendre cent comptes en une soirée. Faites l'inverse : commencez par ceux qui commandent les autres.
- Choisissez le plus simple pour vous. Celui intégré à votre navigateur ou à votre téléphone est déjà très correct et ne coûte rien ; un outil dédié apporte le partage familial, la portabilité entre écosystèmes et le stockage de documents. Le meilleur est celui que vous utiliserez vraiment.
- Créez un mot de passe maître long — une phrase de quatre ou cinq mots sans rapport entre eux, que vous n'utilisez nulle part ailleurs.
- Mettez de côté les codes de récupération fournis à l'installation. Sur papier, chez vous. C'est l'étape que tout le monde saute et qui manque au pire moment.
- Reprenez cinq comptes, pas cinquante : boîte mail, banque, opérateur, le site marchand que vous utilisez le plus, et le compte associé à votre téléphone. Le reste se fera tout seul, au fil de vos connexions.
- Ajoutez la double authentification sur la boîte mail et sur le coffre lui-même. Deux serrures valent mieux qu'une bonne.
Et si je préfère le papier ?
Un carnet rangé chez vous, où chaque compte a son mot de passe unique, vaut mieux qu'un mot de passe réutilisé partout. Ce n'est pas la solution la plus pratique — pas de remplissage automatique, pas d'alerte de fuite, et la synchronisation avec le téléphone est un exercice délicat — mais ce n'est pas ridicule : le voleur qui rejoue des listes volées est à l'autre bout du monde, pas dans votre salon. La seule chose à ne pas faire est de garder le carnet dans le sac qui voyage avec l'ordinateur.
Le gestionnaire vous protège pour la suite. Reste le passé.
Les mots de passe que vous utilisiez avant, eux, circulent déjà. Veillify surveille vos adresses toute l’année : le premier bilan vous montre où votre adresse est apparue, puis un débrief chaque mois et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 10 €/an, soit 83 centimes par mois.
Questions fréquentes
Est-ce risqué de mettre tous ses mots de passe au même endroit ?
C'est la bonne question, et la réponse est comparative. Le contenu d'un gestionnaire est chiffré : sans votre mot de passe maître, une base volée reste illisible. Des incidents ont déjà touché des éditeurs, c'est vrai. Mais le risque à comparer n'est pas « gestionnaire ou coffre-fort parfait » : c'est « gestionnaire ou même mot de passe partout », et cette seconde situation est exploitée tous les jours, automatiquement.
Le gestionnaire intégré au navigateur suffit-il ?
Pour la plupart des gens, oui — et c'est infiniment mieux que rien. Celui de votre navigateur ou de votre téléphone propose des mots de passe uniques, les remplit tout seul et vous alerte quand l'un d'eux apparaît dans une fuite. Un outil dédié apporte surtout le partage familial, la portabilité entre écosystèmes et le stockage de documents. Le meilleur gestionnaire reste celui que vous utiliserez vraiment.
Que se passe-t-il si j'oublie le mot de passe maître ?
Vous perdez l'accès au coffre, et c'est voulu : personne ne peut le rouvrir à votre place, c'est ce qui fait sa sécurité. D'où deux précautions dès le premier jour — choisir une phrase longue que vous n'oublierez pas, et conserver les codes de récupération fournis à l'installation dans un endroit physique sûr, chez vous, hors de l'ordinateur.