Les gestionnaires de mots de passe sont largement considérés comme sûrs. S’il y a quoi que ce soit, il y a plus de risques impliqués avec ne pas utiliser Un gestionnaire de mot de passe. C’est parce que les gestionnaires de mot de passe vous fournissent des outils utiles qui facilitent le respect des meilleures pratiques en matière de gestion des mots de passe, et abandonnent les mauvaises habitudes telles que l’utilisation de mots de passe faibles, le stockage de mots de passe dans des emplacements non sécurisés (y compris sur votre bureau) et la réutilisation de mots de passe pour différents comptes.

La plupart des gens utilisent des mots de passe faibles parce qu’ils ne peuvent pas ou ne veulent pas se souvenir d’une multitude de mots de passe différents. Ils choisissent quelque chose de simple et facile à retenir, comme des détails personnels ou des mots de passe couramment utilisés tels que “12345”, et les réutilisent sur plusieurs comptes.

Mais les mots de passe faibles et réutilisés posent un gros problème. Les chercheurs attribuent 80 % de toutes les violations à des mots de passe faibles. Les cybercriminels utiliseront des listes de mots de passe couramment utilisés et des outils de piratage simples pour deviner votre mot de passe. Oui, quelque part, quelqu’un s’enrichit en devinant son chemin et en vidant des comptes bancaires.

Meilleures pratiques de gestion des mots de passe

Il n’y a rien de tel que 100% de sécurité, mais il existe des stratégies que vous pouvez suivre pour vous rendre plus sécurisé. Celles-ci incluent:

  • Utilisez des phrases de passe longues et fortes : Plus votre mot de passe est long, plus il est difficile à craquer. Vous devriez utiliser des mots de passe générés de manière aléatoire ou des phrases passe et ne jamais réutiliser des mots de passe.
  • Utilisez des outils de détection de la force des mots de passe : Vous devriez toujours mesurer la force de votre mot de passe avant de le mettre en action. Vous ne voulez pas découvrir que votre mot de passe n’était pas suffisamment complexe en voyant que votre compte bancaire a été vidé.
  • Utiliser l’authentification multifacteur (MFA) : L’utilisation de la MFA rend beaucoup plus difficile pour les cybercriminels d’accéder à vos comptes, et elle sert d’avertissement si quelqu’un essaie d’accéder à votre compte.
  • Sécurisez votre appareil : Assurez-vous d’avoir un antivirus installé et que votre appareil dispose des dernières mises à jour. Si votre appareil est compromis, il est probable que les hackers puissent accéder à tout compte accessible via votre appareil.

Comment fonctionnent les gestionnaires de mots de passe ?

Les gestionnaires de mots de passe vous fournissent un espace sécurisé—sur votre appareil, dans le cloud ou dans votre navigateur—pour stocker et récupérer vos mots de passe, informations de paiement et autres informations sensibles. Lorsque vous souhaitez vous connecter à un compte, vous saisissez votre mot de passe principal dans votre gestionnaire de mots de passe, puis vous copiez-collez vos identifiants là où ils sont nécessaires.

Tous les mots de passe sont cryptés et verrouillés dans un coffre-fort, protégés par un mot de passe principal que vous seul connaissez. Certains gestionnaires de mots de passe prennent en charge l’authentification biométrique et l’authentification multi-facteurs en tant que couches de sécurité supplémentaires. La première élimine le besoin de saisir votre mot de passe principal manuellement (ce qui vous protège des enregistreurs de frappe), tandis que la seconde ajoute des étapes de vérification supplémentaires pour empêcher les criminels d’accéder à des comptes en utilisant des identifiants volés.

Les gestionnaires de mots de passe sont sûrs grâce au cryptage

Tous les gestionnaires de mots de passe utilisent un certain type de processus de chiffrement (par exemple, AES 256 bits, RSA ou DES) pour protéger vos informations. Chaque processus de chiffrement adopte une approche différente pour atteindre le même objectif : utiliser les mathématiques pour brouiller et débrouiller les informations, de sorte que seules les personnes ayant une clé spéciale (le mot de passe principal) puissent les voir.

La chose importante que vous devez savoir sur le chiffrement est qu’il vous offre un moyen sûr d’écrire tous vos mots de passe, de sorte que seul vous puissiez les lire. Contrairement au fichier .docx appelé “Mots de passe” sur votre bureau, un gestionnaire de mots de passe ne révélera pas ses secrets à moins d’être présenté avec la bonne clé (mot de passe). Ceux qui n’ont pas la clé devraient passer des trillions d’années en utilisant tous les ordinateurs sur Terre pour le déchiffrer.

Les gestionnaires de mots de passe sont sûrs grâce à l’architecture à connaissance nulle

Les gestionnaires de mots de passe sont généralement basés sur une architecture à connaissance zéro, ce qui signifie que votre fournisseur de gestion de mots de passe ne peut pas voir les informations stockées dans votre coffre-fort. Lorsque vous créez votre mot de passe principal ou saisissez des informations dans votre coffre-fort, celles-ci sont cryptées sur votre appareil avant d’être envoyées au serveur du gestionnaire de mots de passe. Si le serveur qui héberge votre coffre-fort est compromis, les pirates informatiques ne pourraient pas déchiffrer les données.

Types de gestionnaires de mots de passe

Alors que tous les gestionnaires de mots de passe servent le même but, certains le font différemment que d’autres, notamment en où Ils stockent vos mots de passe. À cet égard, vous avez trois options : le cloud, le navigateur et les gestionnaires de mots de passe locaux, chacun avec ses propres avantages et inconvénients.

Navigateur

Les gestionnaires de mots de passe basés sur le navigateur sont gratuits et intégrés directement dans le navigateur. C’est très pratique et facile à utiliser, car la plupart du temps vous saisissez un mot de passe ou des informations de paiement, c’est dans un navigateur. Le gestionnaire de mots de passe du navigateur remplira automatiquement les champs pour vous, donc vous n’avez même pas besoin d’ouvrir une application séparée, de saisir vos identifiants (y compris les codes 2FA), puis de localiser, copier et coller les identifiants dans les champs de connexion.

Cependant, le gestionnaire de mots de passe basé sur le navigateur n’est pas sans inconvénients. Vous ne pouvez pas facilement accéder aux mots de passe dans le gestionnaire de mots de passe d’un navigateur depuis un autre. Si vous êtes un utilisateur de Chrome, vous n’aurez pas accès à vos mots de passe dans Firefox.

Nuage

Les gestionnaires de mots de passe dans le cloud sont les plus accessibles parmi les différents types de gestionnaires de mots de passe. Vous avez accès à vos mots de passe partout, indépendamment de l’appareil ou du navigateur que vous utilisez. Bien que les gestionnaires de mots de passe dans le cloud offrent des fonctionnalités supplémentaires telles que le support MFA, la sauvegarde automatisée du coffre-fort et la surveillance du dark web, vous confiez à un tiers certaines de vos données les plus sensibles.

Local

En termes de protection de vos mots de passe contre les autres personnes, les gestionnaires de mots de passe locaux sont les plus sûrs, surtout lorsqu’ils sont installés sur un appareil qui n’est pas connecté à internet. Le plus grand risque lors de l’utilisation de gestionnaires de mots de passe locaux passe des personnes extérieures au gardien du gestionnaire de mots de passe.

Il est peu probable qu’un pirate informatique entre par effraction dans votre maison et pirate votre ordinateur. Mais il n’est pas improbable que l’ordinateur hébergeant le gestionnaire de mots de passe tombe en panne ou que vous n’ayez pas fait de sauvegarde récente de votre gestionnaire de mots de passe.

Avantages de l’utilisation d’un gestionnaire de mots de passe

Seul un petit pourcentage de personnes peut suivre manuellement les meilleures pratiques en matière de gestion des mots de passe. C’est tout simplement trop difficile de se souvenir de tous vos mots de passe, surtout si vous utilisez des mots de passe uniques et forts pour tous vos comptes sans les noter. Le plus grand avantage d’utiliser un gestionnaire de mots de passe est qu’il facilite le respect des meilleures pratiques en matière de gestion des mots de passe. Cela ne vous rendra pas invulnérable, mais cela vous rendra plus sûr.

Utilisez des mots de passe uniques et forts pour chaque compte

Avec un gestionnaire de mots de passe, vous pouvez créer des mots de passe aléatoires, longs, uniques et robustes pour chacun de vos comptes. Comme vous allez copier-coller vos identifiants lors de la connexion à des applications et services, les mots de passe peuvent être aussi sophistiqués que nécessaires, vous n’avez même pas besoin de les connaître. Cela aide également à éliminer le besoin pour les utilisateurs de réutiliser des mots de passe sur différents comptes, de sorte que les pirates ne peuvent pas utiliser les informations volées d’un compte pour pirater un autre.

Sauvegardes

Les gestionnaires de mots de passe, en particulier les gestionnaires de mots de passe basés sur le cloud et le navigateur, sont le moyen le plus sûr de sauvegarder vos mots de passe. Les fournisseurs de gestionnaires de mots de passe sauvegardent vos mots de passe sur plusieurs centres de données sécurisés répartis dans différentes géographies. Même en cas de catastrophe dans un endroit, une copie de vos identifiants est en sécurité et intacte dans un autre endroit.

Bien que vous puissiez sauvegarder vos propres mots de passe sur papier ou sur votre propre équipement, ce n’est pas aussi sûr ni fiable. Vous devrez vous rappeler de sauvegarder vos données de temps en temps, et vous devrez vous assurer de maintenir des copies redondantes dans plusieurs endroits.

Risques liés à l’utilisation d’un gestionnaire de mots de passe

Alors que les gestionnaires de mots de passe vous aident à être plus sécurisé dans le monde numérique, ils ne sont pas sans risques. Même si vous suivez les meilleures pratiques en matière de gestion des mots de passe et faites tout correctement, il existe toujours une (très petite) chance que vous perdiez tout.

Sécurité de l’appareil

La même chose qui rend les gestionnaires de mots de passe si pratiques pour vous — tous vos mots de passe sont facilement accessibles au même endroit — représente également le plus grand risque. Si votre appareil personnel est infecté par un logiciel malveillant, alors les cybercriminels peuvent voler votre mot de passe principal et prendre le contrôle de votre coffre-fort. Vous courez également le risque de vous verrouiller vous-même en dehors de votre coffre-fort pour toujours si vous oubliez votre mot de passe ou sauvegardez votre coffre-fort de manière incorrecte.

Tous les gestionnaires de mots de passe ne sont pas créés égaux

Mais le risque n’est pas seulement interne. Le fournisseur de gestionnaire de mots de passe lui-même représente un risque pour votre sécurité. Les cybercriminels ont ciblé et réussi à tromper certains des plus grands fournisseurs de gestionnaires de mots de passe. Bien que les dégâts de ces attaques aient été limités, cela rappelle que le simple fait d’utiliser un gestionnaire de mots de passe ne signifie pas que vos informations sont à 100% en sécurité.

Conclusion : Les gestionnaires de mots de passe sont-ils sûrs ?

Les gestionnaires de mots de passe sont-ils sûrs ? Absolument. Mais ils ne sont aussi efficaces que la personne qui les utilise. Si vous utilisez “ABC123” comme mot de passe pour tous vos comptes et désactivez l’authentification multifactorielle, alors peu importe à quel point votre coffre-fort est sécurisé, quelqu’un finira par deviner ce mot de passe.

Les gestionnaires de mots de passe sont-ils 100 % sécurisés ? Non. Mais rien dans le monde numérique ne l’est à 100 % – il n’existe pas une telle garantie de sécurité absolue. Cependant, si vous suivez les meilleures pratiques de gestion des mots de passe et utilisez des gestionnaires de mots de passe complets de marques réputées, vous réduisez les risques de devenir une victime.

Foire aux questions (FAQ)

Quel est le meilleur gestionnaire de mots de passe ?

Il ne manque pas de gestionnaires de mots de passe sur le marché, chacun ayant ses propres forces et faiblesses. Après avoir analysé des dizaines de produits, nous avons constaté que Norton Password Manager, NordPass, Dashlane, Bitwarden, 1Password, KeePass, Keeper et LastPass figurent parmi les meilleures options disponibles sur le marché.

Y a-t-il des avantages aux gestionnaires de mots de passe payants par rapport aux gestionnaires de mots de passe gratuits ?

Les gestionnaires de mots de passe gratuits offrent des fonctionnalités de base, mais peuvent ne pas offrir toutes les fonctionnalités que vous recherchez. Si tel est le cas, vous devriez passer à une version payante. Bien que les gestionnaires de mots de passe gratuits ne soient pas intrinsèquement dangereux, vous devriez rechercher le fournisseur pour vous assurer qu’il s’agit d’une entreprise digne de confiance.

Que se passe-t-il si j’oublie mon mot de passe principal ?

Avant de vous inscrire auprès d’un fournisseur de mot de passe, assurez-vous que le prestataire de services dispose d’un protocole en place pour la perte d’un mot de passe principal. Sinon, vous pourriez perdre votre compte de manière permanente.

Que se passe-t-il si quelqu’un pirate mon gestionnaire de mots de passe ?

Si votre gestionnaire de mots de passe est piraté, vous devriez changer votre mot de passe principal et tous les mots de passe stockés dans votre coffre-fort. Vous devriez également alerter votre banque et prendre des mesures pour protéger les informations de paiement stockées dans le gestionnaire de mots de passe.