Pourquoi vous ne devriez pas utiliser le gestionnaire de mots de passe de votre navigateur Web

Nous vous recommandons d’utiliser un gestionnaire de mots de passe comme 1Password, LastPass ou Bitwarden. Mais les navigateurs Web modernes ont des gestionnaires de mots de passe intégrés, alors pourquoi en installer un autre? Il existe de nombreuses bonnes raisons d’éviter l’outil intégré de votre navigateur Web.

Pourquoi vous avez besoin d’un gestionnaire de mots de passe

L’utilisation d’un gestionnaire de mots de passe est cruciale. Le plus grand risque pour vos comptes en ligne est la réutilisation du mot de passe. Si vous utilisez les mêmes mots de passe à plusieurs reprises, une violation sur un site Web signifie que votre adresse e-mail et votre mot de passe sont disponibles. Les attaquants essaieront d’utiliser cet e-mail et ce mot de passe pour se connecter à d’autres sites. Cette astuce simple est de savoir comment les comptes sont souvent «piratés» ces jours-ci.

La solution utilise partout des mots de passe forts et uniques. Mais qui peut se souvenir de centaines, voire de dizaines de mots de passe forts? Un gestionnaire de mots de passe peut s’en souvenir pour vous. Vous vous souvenez du mot de passe principal de votre gestionnaire de mots de passe, qui déverrouille votre coffre-fort sécurisé. Votre gestionnaire de mots de passe peut générer de manière aléatoire des mots de passe forts, les mémoriser pour vous et vous connecter à des sites Web avec eux.

Connexion au site Web Yelp avec 1Password X dans Google Chrome.

1Mot de passe, Dernier passage, Bitwarden, et Dashlane sont tous des gestionnaires de mots de passe fiables et autonomes. L’open source KeePass ça va aussi, mais il n’a pas de fonctionnalités de synchronisation intégrées.

  Comment organiser des jeux vidéo sur Linux avec Lutris

Les navigateurs Web sont capables de mémoriser vos mots de passe depuis de nombreuses années, mais leurs gestionnaires de mots de passe sont de plus en plus sophistiqués. Néanmoins, nous vous recommandons d’ignorer le gestionnaire de mots de passe intégré à votre navigateur Web (qu’il s’agisse de Chrome, Firefox, Safari ou Edge) et d’utiliser un gestionnaire de mots de passe dédié.

Le gestionnaire de mots de passe de votre navigateur Web fonctionne parfaitement

Google Chrome propose d'enregistrer un mot de passe.

Le gestionnaire de mots de passe de votre navigateur Web vaut mieux que rien. Sans logiciel supplémentaire, votre navigateur Web peut mémoriser tous vos mots de passe et les synchroniser en toute sécurité entre vos appareils. Ils peuvent être stockés cryptés dans le cloud. Vous pouvez utiliser des mots de passe forts et difficiles à mémoriser car votre logiciel les mémorise automatiquement pour vous. Cela permet de sécuriser vos comptes, car vous n’aurez pas besoin de réutiliser les mots de passe.

Le compte avec lequel il est synchronisé, comme votre compte Google dans Chrome ou votre identifiant Apple dans Safari, peut être protégé par une authentification en deux étapes pour empêcher les utilisateurs de se connecter.

Mais il y a quelques problèmes. Les gestionnaires de mots de passe intégrés dans les navigateurs Web ne sont pas aussi puissants et utiles que les gestionnaires de mots de passe tiers. Ils rattrapent leur retard, mais ils ne sont pas encore aussi bons. Voici pourquoi.

Au-delà d’un seul navigateur

Les gestionnaires de mots de passe tiers sont multi-plateformes et multi-navigateurs. Les gestionnaires de mots de passe de navigateur intégrés sont limités à ce navigateur spécifique. Disons que vous utilisez Google Chrome sur votre PC ou Mac et Safari sur votre iPhone. Si vous utilisez un gestionnaire de mots de passe tiers, vous pouvez avoir vos mots de passe dans n’importe quel navigateur. Si vous utilisez un gestionnaire de mots de passe de navigateur Web intégré, vous ne pouvez pas combiner les navigateurs.

Au-delà de cela, les gestionnaires de mots de passe offrent de bonnes applications de bureau et mobiles, ce qui facilite l’accès aux mots de passe, aux clés de licence, aux codes Wi-Fi et à tout ce que vous souhaitez stocker partout.

  Comment diviser du texte dans Google Sheets

Générer des mots de passe

1Password propose de générer un mot de passe pour un nouveau compte Facebook.

Les gestionnaires de mots de passe tiers ne se contentent pas de mémoriser vos mots de passe existants: ils peuvent en générer automatiquement de nouveaux lorsque vous créez un compte ou que vous modifiez les mots de passe d’un compte existant.

Certains navigateurs ajoutent désormais des générateurs de mots de passe intégrés – Chrome et Safari ont désormais cette fonctionnalité – mais ils n’offrent pas nécessairement toutes les options des gestionnaires de mots de passe, telles que la possibilité de contrôler la durée du mot de passe et le type de caractères il contient.

Partage facile des mots de passe

Les gestionnaires de mots de passe disposent de fonctionnalités simples de partage de mots de passe. Vous souhaitez partager votre mot de passe Netflix avec les membres de votre famille? Vous pouvez le faire avec un gestionnaire de mots de passe avec une fonction de partage intégrée. Vous aurez tous accès à la même entrée de mot de passe et, si vous mettez à jour le mot de passe, il changera pour tout le monde.

Les navigateurs n’ont pas de fonctionnalités intégrées de partage de mot de passe. Vous pouvez envoyer un mot de passe à quelqu’un d’autre dans un SMS ou un e-mail, ce qui n’est pas très sécurisé. Si vous faites cela, il ne sera pas non plus automatiquement mis à jour si vous devez le changer. Les fonctionnalités de partage de mot de passe sont un excellent moyen de partager des comptes personnels.

Avertissements concernant les dangers liés aux mots de passe

Le défi de sécurité LastPass affichant les scores.

Les gestionnaires de mots de passe ont des avertissements intégrés comme le défi de sécurité de LastPass et la WatchTower de 1Password. Ils vous indiqueront les mots de passe faibles et réutilisés et vous indiqueront même lorsqu’un mot de passe que vous utilisez est apparu dans une base de données de mots de passe divulguée. Cela vous aide à rester à jour sur la protection de vos comptes numériques. Il n’est pas nécessaire de recourir à un service distinct pour vérifier si votre mot de passe a été volé.

  Comment déterminer le compte d'utilisateur actuel sous Linux

Les navigateurs Web obtiennent également lentement des fonctionnalités comme celles-ci: Google dispose d’un vérificateur de mots de passe dans son gestionnaire de mots de passe. Google propose également le Extension de vérification du mot de passe pour Chrome, qu’il intègre dans le navigateur, mais ce n’est pas aussi puissant que les fonctionnalités similaires intégrées aux gestionnaires de mots de passe.

Stocker plus que des mots de passe

Les gestionnaires de mots de passe vous permettent de stocker plus que de simples mots de passe. Par exemple, vous pouvez créer des notes sécurisées contenant du texte comme des codes d’entrée de bâtiment et des mots de passe Wi-Fi. Vous pouvez même ajouter des pièces jointes à votre coffre-fort, ce qui en fait un endroit idéal pour stocker des documents fiscaux, des copies numérisées de votre passeport et de votre permis de conduire, et d’autres informations sensibles.

Pour stocker des fichiers comme ceux-ci en toute sécurité, vous pourriez créer des fichiers d’archive chiffrés et les télécharger sur un service de stockage en nuage. Tirer parti du coffre-fort de votre gestionnaire de mots de passe est plus pratique.

Cela fonctionne également très bien avec le partage: vous pouvez stocker toutes sortes d’informations et de documents sensibles et les partager avec toute autre personne qui en a besoin.

Faire le changement est facile

Nous sommes heureux que les gestionnaires de mots de passe de navigateur Web deviennent plus puissants, mais ils ne sont pas encore compétitifs avec les gestionnaires de mots de passe plus puissants.

Si cela vous a convaincu et que vous utilisez actuellement le gestionnaire de mots de passe de votre navigateur Web, ne vous inquiétez pas: vous pouvez passer à un gestionnaire de mots de passe et importer tous vos noms d’utilisateur et mots de passe à partir du gestionnaire de mots de passe intégré de votre navigateur Web. Le gestionnaire de mots de passe que vous choisissez vous guidera tout au long du processus d’importation.

Les gestionnaires de mots de passe sont-ils sûrs?

Stocker tous vos mots de passe dans un seul programme peut sembler un peu étrange – n’étiez-vous pas censé vous souvenir de toutes ces choses? – mais nous (et de nombreux autres experts) soutenons que c’est plus sûr que l’alternative. Voici pourquoi vous devriez faire confiance aux gestionnaires de mots de passe.