Français
Correction de la rédaction, 9 septembre 2026 : le précédent titre rejetait à tort l’ensemble des gestionnaires de mots de passe des navigateurs. Nous avons retiré les prix de produits devenus obsolètes, les garanties de sécurité non étayées et les conseils de migration trop simplifiés.
Une bonne routine de gestion des mots de passe devrait réduire la tentation de réutiliser le même secret partout. Pour beaucoup de personnes, le gestionnaire déjà intégré au navigateur ou à l’appareil est un moyen pratique d’y parvenir. Une application distincte peut offrir des fonctions utiles, mais en installer une n’est pas un préalable pour prendre la sécurité des mots de passe au sérieux.
Les gestionnaires des navigateurs sont des gestionnaires de mots de passe
Le National Cyber Security Centre britannique indique explicitement qu’enregistrer des mots de passe dans le gestionnaire d’un navigateur ou d’un appareil peut être sûr sur ses propres appareils. Ses conseils de gestion des mots de passe distinguent cette situation de l’enregistrement d’identifiants sur un ordinateur public ou partagé. Ils insistent également sur la protection des appareils et des comptes dont dépend le gestionnaire.
Un gestionnaire distinct peut être utile si vous passez régulièrement d’un navigateur ou d’un système d’exploitation à un autre, ou si vous avez besoin de fonctions de partage précises. C’est une question de besoins et de facilité d’utilisation, pas la preuve que tout ce qui est intégré à un navigateur est intrinsèquement peu sûr. Le meilleur choix est celui que vous pouvez utiliser régulièrement et protéger correctement.
Choisissez une routine avant de choisir une marque
Dressez la liste des appareils que vous utilisez réellement. Demandez-vous si vous avez besoin d’un partage familial, d’un accès au travail, d’une option hors ligne ou d’aide pour récupérer l’accès après la perte d’un appareil. Consultez la documentation actuelle du fournisseur pour ces besoins. Les prix et les limites des offres changent : nos précédentes recommandations à prix fixe n’auraient donc pas dû être présentées comme des faits permanents.
Décidez ensuite quel gestionnaire constituera votre registre principal. Deux demandes d’enregistrement concurrentes peuvent rendre plus difficile de savoir où un nouveau mot de passe a été stocké. Vous n’avez pas à tout migrer en une seule séance précipitée : un petit changement vérifié vaut mieux qu’une importation massive dont vous n’avez pas contrôlé le résultat.
Protégez l’accès au coffre-fort
Les conseils de la CISA sur les gestionnaires de mots de passe recommandent d’en choisir un proposant l’authentification multifacteur et de veiller à ne pas perdre son moyen d’authentification principal. Suivez les instructions de récupération de votre fournisseur et conservez les éléments de récupération dans un endroit adapté à leur sensibilité.
Le chiffrement est précieux, mais affirmer que les coffres-forts chiffrés volés sont toujours inutilisables était excessif. La sécurité dépend de la conception, de la configuration, de la robustesse des secrets protégeant le coffre-fort et de l’état de l’appareil. Aucune catégorie de produits ne mérite une garantie générale selon laquelle une compromission ne pourrait avoir de conséquences.
Plusieurs couches de protection
L’authentification multifacteur ajoute une protection, mais ses différentes formes ne sont pas identiques. Les conseils de la CISA sur la MFA résistante à l’hameçonnage distinguent les méthodes conçues pour résister à l’hameçonnage des codes et des demandes de validation que des attaquants peuvent encore exploiter. Ne supposez pas que tout code d’authentification soit limité à un seul téléphone physique, ni que saisir un code rende sûre une connexion suspecte.
Pour une migration, utilisez les instructions officielles correspondant exactement à la source et à la destination. Vérifiez si un export contient des mots de passe lisibles, protégez-le en conséquence, contrôlez l’importation et supprimez les exports temporaires lorsqu’ils ne sont plus nécessaires. Évitez de supprimer votre ancienne configuration fonctionnelle avant d’avoir confirmé que vous pouvez déverrouiller la nouvelle et accéder aux comptes importants.
Le résultat utile est un système gérable pour des identifiants distincts, un accès protégé et la récupération. Ce n’est pas de gagner une dispute sur les navigateurs face aux applications.
Traduction française de l’article original en anglais du 2026-03-28. Traduction réalisée avec l’aide de l’IA le 2026-11-02 ; les références temporelles restent celles de l’original.
