Gestionnaires de mots de passePourquoi confier ses mots de passe à un logiciel

Comment ça marche ?

Les gestionnaires de mots de passe stockent tous vos mots de passe derrière un unique mot de passe « maître ». Il s’agit de logiciels à installer sur votre ordinateur. Ils existent aussi en version mobile, sous forme d’une application à télécharger dans l’App Store ou le Google Play Store. Une fois le logiciel installé, il faut télécharger une extension pour votre navigateur. Vous importerez ensuite tous vos mots de passe déjà existants, automatiquement ou en les saisissant un par un. Le logiciel les gardera en mémoire et vous suggèrera parfois de changer les moins sûrs. Si vous créez un compte sur un nouveau site, le gestionnaire vous proposera automatiquement un mot de passe grâce à un générateur intégré.

Chaque fois que vous démarrez votre ordinateur, vous devez saisir votre mot de passe maître. Vous êtes ainsi assuré que si quelqu’un d’autre utilise l’appareil, il n’aura pas accès à tous vos comptes. Ce mot de passe maître protège tous vos autres mots de passe. C’est le seul que vous devrez impérativement mémoriser. Ensuite, lorsque vous ouvrirez votre navigateur Internet (Firefox, Internet Explorer, Chrome, etc.) et vous rendrez sur Facebook, Gmail, Ameli.fr ou Impots.gouv.fr, les champs « login » et « mot de passe » seront préremplis.

À savoir

Notre test en laboratoire portant sur 12 gestionnaires de mots de passe montre que ces logiciels exigent une certaine aisance en informatique. Entre l’installation du logiciel sur l’ordinateur (ou de l’application sur le smartphone), le téléchargement des extensions correspondant à votre navigateur, la configuration, la suppression des mots de passe enregistrés ailleurs, l’audit de vos mots de passe existants et leur modification si besoin, la prise en main n’est pas évidente. Et ça ne s’arrange pas à l’usage. Tous les gestionnaires ne sont pas efficaces lorsqu’il s’agit de gérer la création d’un nouveau compte client sur un site web, par exemple. Ajoutez à cela que les tarifs sont souvent indiqués en dollars et que si vous souhaitez en savoir plus sur les conditions générales d’utilisation, il faudra aussi un bon niveau d’anglais, car peu d’éditeurs prennent la peine de les traduire. Vous trouverez tous nos conseils pour mieux protéger vos mots de passe ainsi que les bonnes pratiques à adopter si vous ne souhaitez pas franchir le cap.

Peut-on leur faire confiance ?

Confier la gestion de tous ses mots de passe à un logiciel unique, et donc à l’entreprise privée qui l’a développé, est anxiogène. Que se passera-t-il si l’entreprise met la clé sous la porte ou si elle est victime d’une attaque informatique, d’une fuite de données ? Évidemment, le risque zéro n’existe pas. Mais les informations sont encryptées côté utilisateur et la clé de cryptage qui permet d’accéder aux données du compte dépend du mot de passe maître. Rien de ce qui est acheminé vers les serveurs du gestionnaire de mots de passe n’est a priori exploitable par quiconque. La sécurité offerte par KeePass, un logiciel opensource, a par exemple été approuvée par l’Anssi (Agence nationale de sécurité des systèmes d’information). Lors de nos tests, nous n’avons détecté aucun manquement critique côté sécurité. Ajoutez à cela un constat basique : il n’existe à ce jour aucune solution plus sûre pour conserver ses mots de passe.

Gratuit ou payant, quelles différences ?

La plupart des logiciels de gestion de mots de passe sont payants (entre 10 et 40 € par an), mais ils existent aussi souvent en version gratuite. Les fonctions sont alors restreintes (nombre limité de mots de passe, pas de synchronisation entre PC et smartphone, pas d’accès de secours pour les proches, pas d’authentification à double facteur, etc.), mais le degré de sécurité est identique.

Attention aux fonctions

La plupart de ces logiciels importent automatiquement les mots de passe stockés dans votre navigateur (Firefox, Chrome, etc.), mais ce n’est pas systématique. Cette importation évite toutefois la saisie de tous vos identifiants, un par un. Par ailleurs, si vous utilisez un PC et un smartphone, ou bien plusieurs ordinateurs, assurez-vous que le gestionnaire gère la synchronisation de tous vos appareils. Un mot de passe créé ou modifié sur l’un sera ainsi mis à jour sur les autres automatiquement.

Sachez aussi que certains gestionnaires de mots de passe offrent différentes options de partage. Il est ainsi possible de partager temporairement ses mots de passe ou ses identifiants Wi-Fi, ou bien de désigner une personne de confiance qui pourra accéder à votre gestionnaire au besoin.

Enfin, plusieurs logiciels offrent un espace de stockage en ligne pour stocker vos documents personnels et y accéder depuis n’importe quel ordinateur connecté à Internet.