Messagerie, banque, impôts, boutiques en ligne, box internet : un foyer jongle avec des dizaines de comptes, et la tentation de réutiliser le même code partout est forte. C'est pourtant la porte ouverte aux piratages en cascade. Un gestionnaire de mot de passe retient tout à votre place et génère des codes solides. Voici comment en choisir un, avec les autres conseils de la rubrique Numérique.
À quoi sert un gestionnaire de mot de passe
Le principe est simple : un coffre-fort numérique chiffré conserve vos identifiants, protégé par un seul code, le mot de passe maître. Vous n'avez plus qu'une phrase à retenir. L'outil remplit les formulaires de connexion, propose un code long et aléatoire à chaque nouveau compte et signale ceux qui sont faibles ou réutilisés. Certains alertent aussi quand une adresse apparaît dans une fuite de données connue.
Les trois grandes familles
Le coffre intégré au navigateur ou au téléphone
Chrome, Firefox, Edge et Safari enregistrent les identifiants, tout comme le trousseau d'Apple sur iPhone et Mac ou le gestionnaire de Google sur Android. C'est gratuit, déjà installé et synchronisé avec votre compte. La limite : il fonctionne surtout dans l'écosystème de son éditeur, et le partage avec un proche qui utilise un autre système reste malcommode.
L'application dédiée, synchronisée en ligne
Des services comme Bitwarden, Proton Pass, 1Password ou Dashlane fonctionnent sur tous les appareils et tous les navigateurs. Les données sont chiffrées sur votre appareil avant d'être envoyées : l'éditeur ne peut pas les lire. La plupart proposent une offre familiale qui permet de partager un dossier commun, pratique pour les codes de la box ou du compte d'énergie.
Le logiciel local, sans nuage
KeePass et ses variantes stockent le coffre dans un fichier que vous gardez où vous voulez. Rien ne transite par un serveur tiers, mais la synchronisation entre ordinateur et téléphone et les sauvegardes sont à votre charge. C'est une option pour les personnes à l'aise avec l'informatique.
Les critères qui comptent vraiment
- Un chiffrement réalisé sur l'appareil, avec un éditeur qui ne connaît pas votre mot de passe maître.
- Des audits de sécurité publiés, ou un code source ouvert que des experts peuvent examiner.
- Des applications pour tous vos appareils, y compris ceux des autres membres du foyer.
- La prise en charge des clés d'accès, le nouveau mode de connexion sans mot de passe que proposent de plus en plus de sites.
- Une procédure claire d'exportation, pour changer d'outil un jour sans tout ressaisir.
- Un prix lisible : plusieurs services ont une formule gratuite suffisante pour un usage personnel.
Bien choisir son mot de passe maître
Tout repose sur lui. Il doit être long, unique et facile à retenir pour vous seul. Une phrase de passe de cinq ou six mots sans lien entre eux, avec une majuscule et un chiffre, est à la fois robuste et mémorisable. Ne la notez pas dans un fichier sur l'ordinateur ; un papier rangé chez vous, à l'abri des regards, peut servir de secours. La plupart des éditeurs ne peuvent pas la réinitialiser : l'oublier, c'est perdre l'accès au coffre. Prévoyez donc le code ou le kit de récupération proposé à l'installation.
Adopter l'outil sans tout bouleverser
Inutile de changer cinquante codes en une soirée. Importez d'abord ceux que votre navigateur a déjà enregistrés, puis traitez les comptes sensibles : messagerie, banque, impôts et sécurité sociale. Votre adresse électronique sert à réinitialiser tous les autres comptes, c'est donc elle qui passe en premier. Ajoutez ensuite la double authentification sur le coffre lui-même et sur ces comptes clés. Les autres identifiants se mettent à jour au fil des connexions.
Ce qu'on peut y ranger d'autre
Un coffre bien tenu sert de carnet numérique du foyer : codes des appareils, numéros de contrat, réponses aux questions de sécurité, mot de passe de la box et de l'interface du routeur, utile le jour où l'on configure un réseau wifi qui couvre toute la maison. Les notes sécurisées acceptent aussi les codes de récupération de vos comptes. Pour les enfants, le partage d'un dossier familial se combine avec le contrôle parental de leurs appareils.
Les précautions à garder
Un gestionnaire n'empêche pas l'hameçonnage par téléphone ou par SMS : aucun service sérieux ne vous demandera votre mot de passe maître. Gardez vos appareils à jour, verrouillez le téléphone par un code et méfiez-vous des extensions de navigateur inconnues. Enfin, faites de temps en temps le bilan proposé par l'outil : comptes inutilisés à supprimer, codes faibles à renouveler, alertes de fuite à traiter.