Vous en avez plus de cent. Impossible de tous les retenir. Un gestionnaire de mots de passe le fait pour vous, mieux que vous.
Ce réflexe familier : le même mot de passe (ou presque) partout, avec des variantes du genre Motpasse123! puis Motpasse2024!. C'est humain. C'est aussi la porte d'entrée la plus fréquente pour une fraude en ligne.
Un gestionnaire de mots de passe règle le problème en une soirée. Voici comment.
Pourquoi ça compte vraiment
Quand un site se fait pirater (ça arrive tous les mois), les attaquants récupèrent la liste des mots de passe. Ensuite, ils les essaient sur votre courriel, votre banque, Facebook, Amazon. Si vous réutilisez le même partout, une seule fuite ouvre plusieurs portes.
Un gestionnaire vous permet d'avoir un mot de passe différent par site. Vous ne les tapez plus : il les remplit tout seul, uniquement sur le bon domaine. Ça bloque déjà pas mal d'hameçonnages : sur une fausse page de banque, le gestionnaire refuse de remplir, parce que ce n'est pas la vraie URL.
Ce que ça fait, concrètement
- Coffre-fort chiffré : vos mots de passe ne sont lisibles que par vous
- Génération automatique : 20 caractères aléatoires en un clic
- Remplissage : dans le navigateur, sur téléphone, dans les applications
- Synchronisation : vos mots de passe vous suivent entre appareils
- Alerte de fuite : vous êtes prévenu si un de vos mots de passe apparaît dans une brèche connue
- Partage sécurisé : pour le Wi-Fi maison, le compte Netflix, la comptable
Le seul mot de passe à retenir
Le mot de passe maître, c'est le seul que vous devez mémoriser. Faites-le long et personnel : une phrase de quatre mots que personne ne peut deviner, pas un mot du dictionnaire suivi d'un chiffre.
Une méthode qui fonctionne : quatre mots sans lien logique entre eux, plus un chiffre qui a du sens pour vous. Long, mémorable, quasi impossible à deviner (recommandations NIST 2024).
Activez ensuite l'authentification multifacteur (AMF) sur le gestionnaire lui-même. Ceinture et bretelles.
Trois options solides
| Outil | Prix (approximatif) | Notes |
|---|---|---|
| Bitwarden | Gratuit ; version payante autour de 10 $ US/an | Ouvert, complet, très bon choix par défaut |
| 1Password | Autour de 4 $ US/mois | Interface polie, excellent partage famille |
| Proton Pass | Gratuit ; payante dans le forfait Proton Unlimited | Entreprise suisse, bien intégrée avec Proton Mail |
Les trois conviennent pour un usage personnel comme pour une PME. Les prix bougent : vérifiez au moment de choisir.
Évitez les gestionnaires intégrés au seul navigateur (Chrome, Safari) : ils fonctionnent, mais couvrent mal les applications hors navigateur et les téléphones non Apple/Google.
Une heure ce soir, une bonne fois
Installez l'application (30 secondes), créez le mot de passe maître (deux minutes de réflexion réelle), puis importez les mots de passe déjà enregistrés dans votre navigateur (cinq minutes). Ensuite, changez les cinq comptes critiques dans cet ordre : courriel principal, banque, portails gouvernementaux, Apple ou Google, réseaux sociaux. Le reste se met à jour tout seul, à chaque prochaine connexion sur chaque site.
Une heure au total. Ensuite, vous n'y pensez plus.
En complément
Un gestionnaire, c'est une pièce du portrait. Les autres réflexes qui comptent : l'authentification multifacteur, vérifier si votre courriel a déjà fuité, et six habitudes de cybersécurité pour tous.
Déployer un gestionnaire pour toute une équipe (choix du plan, partage sécurisé, procédure de départ d'employé), c'est un autre travail. Réservez trente minutes et on regarde comment démarrer proprement.