Comment utiliser un gestionnaire de mots de passe

Imaginez un instant : dans votre maison, chaque pièce à son propre code : un pour entrer, un autre pour allumer la télé, encore un autre pour ouvrir le frigo. Mais interdiction de les noter quelque part, au risque qu’un intrus s’en serve pour s’inviter chez vous sans prévenir. C’est exactement le casse tête que représentent aujourd'hui les mots de passe. Pour accéder à votre compte en banque, vos impôts, vos mails ou vos réseaux sociaux, tout passe par eux. Ce sont les clés de notre vie numérique. Mais mal gérés, ils deviennent aussi l’une des failles les plus faciles à exploiter pour les pirates. Et avec la quantité de services qu’on utilise, difficile de s’y retrouver. On finit par recycler les mêmes mots de passe partout, ou par tout noter dans un coin… Ce qui est exactement ce qu’il ne faut pas faire. 

Alors comment s’en sortir sans risquer l’oubli ou la faille de sécurité ? C’est là qu’interviennent les gestionnaires de mots de passe. Les outils spécialisés sont aujourd’hui la solution la plus fiable pour sécuriser vos comptes. Leur principe est simple : ils stockent, créent et remplissent pour vous des mots de passe complexes et uniques. Plus besoin de retenir des dizaines de combinaisons compliquées. Vous n’avez qu’un seul mot de passe à mémoriser : celui qui ouvre votre coffre-fort numérique. Le gestionnaire s’occupe ensuite de rendre accessibles ceux de vos sites préférés.

Il existe différents types des gestionnaires. D’abord, les services spécialisés, comme 1Password, DashLane, NordPass ou Keeper. Ce sont les plus connus et les plus recommandés. Ils offrent des applications bien conçues et faciles à utiliser. En général, ces services proposent un une version d’essai ou parfois un accès gratuit qui permet de les tester avec un nombre limité de comptes. Mais pour débloquer plus de fonctions, il faut payer un abonnement.

Tous fonctionnement sur de multiples appareils : smartphones Android, iPhone, PC et Mac. Ils se synchronisent par le cloud et peuvent gérer les mots de passe de toute la famille, avec des accès personnels pour protéger les secrets de chacun. Ils offrent la possibilité de conserver vos codes dans un espace sécurisé, protégé par le chiffrement. Il est aussi possible d’y stocker également vos documents importants, comme vos pièces d’identité, pour les rendre hors d’atteinte des pirates. Ils envoient également des alertes lorsqu’un de vos identifiants est compromis dans une fuite de données.

Que penser des gestionnaire de mots de passe d'Apple et de Google ?

On trouve aussi des gestionnaires de mots de passe directement intégrés dans les services que vous utilisez déjà : c’est le cas du trousseau iCloud sur iPhone, devenu récemment une vraie application appelée "Mots de passe". Le navigateur Google Chrome propose aussi son propre gestionnaire. Ces outils ont l’avantage d’être simples à prendre en main puisque vous les utilisez sans même vous en rendre compte.

Concrètement, dès que vous créez un compte ou que vous vous connectez à un site, votre iPhone vous propose d’enregistrer automatiquement vos identifiants. Ces informations sont ensuite synchronisées via iCloud sur tous vos appareils Apple : iPhone, iPad, Mac. Vous pouvez aussi consulter et gérer vos codes dans l’application “Mots de passe”. Celle-ci est verrouillée par la reconnaissance faciale ou l’empreinte digitale. Elle stocke vos mots de passe mais aussi vos clés d’accès et même vos codes WiFi. Dès que l’un de ces codes est compromis, ou si vous en réutilisez un sur plusieurs sites, elle envoie une alerte pour vous inviter à le modifier rapidement. Un bon moyen de se rendre compte du niveau de protection de ses différents sésames.

Le fonctionnement est comparable sur Android. Lorsque vous saisissez un mot de passe sur un site, Chrome vous propose de l’enregistrer. Ces mots de passe sont liés à votre compte Google et synchronisés automatiquement sur les appareils où ce compte est connecté. Google vous suggère aussi des mots de passe forts au moment de l’inscription, pour éviter d’en recycler un précédent.

Ces outils ont l’avantage d’être déjà intégrés dans les produits que vous utilisez au quotidien. Mais il faut rester vigilant : comme il est gratuit et activé par défaut, le gestionnaire de Chrome est très convoité par les pirates. Des experts recommandent même de ne pas l’utiliser et de privilégier d’autres outils pour ne pas être exposé en cas de piratage du navigateur. C’est pourquoi il faut bien penser à installer toutes les mises à jour proposées par Google.

Faites aussi attention à protéger vos comptes Apple ou Google par un mot de passe maître impossible à deviner.  Prudence aussi concernant la synchronisation entre les appareils. Si vous oubliez de vous déconnecter d’un ordinateur public ou partagé, tous vos profils peuvent devenir accessibles. Prenez garde enfin à ne pas vous habituez à utiliser vos accès personnels sur votre ordinateur professionnel. En cas de piratage de votre entreprise, vos comptes perso se retrouveraient compromis.

Un bon compromis qui ne dispense pas des autres mesures de sécurité

En résumé, les gestionnaires de mots de passe sont aujourd’hui la solution la plus pratique pour conserver des mots de passe complexes et uniques et les utiliser facilement sur vos sites favoris. Mais si ces outils vous semblent toujours trop compliqués, il est toujours possible de conserver vos codes dans un carnet que vous rangez précieusement chez vous. C’est toujours mieux qu’un post it collé sur l’ordinateur ou qu’un mot de passe recyclé un peu partout. Et surtout, ces techniques ne doivent pas vous dispenser d’activer les autres mesures de sécurité classiques, comme la double authentification pour ajouter un filtre supplémentaire à l’entrée de vos comptes.

Retrouvez "La règle d'or numérique", chaque dimanche, dans le flux "Ça peut vous arriver"

Retrouvez chaque semaine (l’inimitable) "Règle d’or" en podcast… et désormais son pendant Numérique consacré aux problèmes du quotidien en ligne. Comment naviguer en toute sécurité sur Internet ? Quelles sont les réglages à paramétrer pour protéger vos données personnelles ? Comment repérer les arnaques en ligne avant de tomber dans le panneau… Benjamin Hue, journaliste à RTL, répond ici aux questions que vous vous posez tous les jours sur les nouvelles technologies.

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info