Réponse courte
La réutilisation des mots de passe transforme une fuite en dizaines de comptes piratés. Un gestionnaire de mots de passe crée et retient un mot de passe fort et différent pour chaque compte, et ne le remplit que sur le bon site, ce qui aide aussi contre les fausses pages de connexion. Le NCSC britannique juge acceptable d’enregistrer ses mots de passe dans le navigateur ou le téléphone sur ses propres appareils. Les options gratuites intégrées — le Gestionnaire de mots de passe de Google et l’app Mots de passe d’Apple — signalent aussi les mots de passe divulgués ou réutilisés. Protégez le gestionnaire lui-même avec un mot de passe principal fort et la validation en deux étapes, et tenez ses options de récupération à jour.
Ce que fait un gestionnaire
- Il génère des mots de passe longs, aléatoires et uniques : une fuite sur un site n’ouvre pas vos autres comptes.
- Il ne remplit que sur le site pour lequel le mot de passe a été enregistré — s’il ne propose rien, vous êtes peut-être sur une page d’hameçonnage qui imite le vrai site.
- Il se synchronise entre vos appareils ; beaucoup stockent aussi les clés d’accès et les codes de double authentification.
- Il signale les mots de passe apparus dans des fuites, réutilisés ou faibles.
Intégré ou application à part ?
| Option | Idéal pour | Attention à |
|---|---|---|
| Gestionnaire de mots de passe de Google | Utilisateurs de Chrome et d’Android ; le Contrôle des mots de passe est intégré | Tout repose sur le compte Google — protégez-le par la validation en deux étapes |
| Mots de passe d’Apple | Utilisateurs d’iPhone, iPad et Mac ; les Recommandations de sécurité signalent les fuites | Moins pratique si vous utilisez aussi Android |
| Gestionnaire indépendant | Appareils mixtes (Windows, Android, iPhone) et partage en famille | Choisir un éditeur reconnu ; mot de passe principal fort et 2FA indispensables |
L’installer en toute sécurité
- Protégez le gestionnaire par un mot de passe principal fort et unique — la méthode des « trois mots aléatoires » du NCSC fonctionne bien.
- Activez la validation en deux étapes sur le gestionnaire ou sur le compte qui le porte (compte Google, compte Apple).
- Commencez par vos comptes essentiels — messagerie, banque, réseaux sociaux — et passez chacun à un nouveau mot de passe généré.
- Conservez les informations de récupération : e-mail et téléphone de récupération, clé de récupération ou kit d’urgence si le gestionnaire en propose.
- Laissez les alertes de fuite activées et agissez quand elles apparaissent.
Où ne pas garder ses mots de passe
- Dans le navigateur d’un ordinateur partagé ou public — le NCSC dit de ne jamais y enregistrer de mot de passe.
- Dans une appli de notes, une capture d’écran ou une conversation : elles ne sont pas faites pour protéger des secrets et sont souvent synchronisées ou partagées.
- Dans un tableur que vous vous envoyez par e-mail.
Gestionnaire, 2FA et clés d’accès ensemble
Le gestionnaire règle la réutilisation ; la validation en deux étapes vous protège si un mot de passe fuit malgré tout ; une clé d’accès remplace le mot de passe là où le site la prend en charge. Utilisez les trois. Pour ajouter la deuxième étape, voir la double authentification sur 12 plateformes ; si un mot de passe a déjà fuité, voir fuite de données : la première heure.
Questions fréquentes
Est-ce sûr d’enregistrer mes mots de passe dans le navigateur ?
Sur vos propres appareils, oui — c’est aussi l’avis du NCSC britannique. N’enregistrez jamais de mot de passe sur un ordinateur partagé ou public, et protégez le compte du navigateur par la validation en deux étapes.
Et si mon gestionnaire est piraté ?
C’est pour cela que le mot de passe principal doit être fort et unique et la validation en deux étapes activée. Les gestionnaires sérieux chiffrent le coffre : une copie volée sert peu sans le mot de passe principal.
Ai-je encore besoin d’un gestionnaire avec les clés d’accès ?
Oui, pour l’instant. Beaucoup de sites ne gèrent pas encore les clés d’accès, et la plupart des gestionnaires stockent les deux.
Google ou Apple : lequel choisir ?
Celui qui correspond à vos appareils. Si vous mélangez Android, Windows et iPhone, un gestionnaire multiplateforme indépendant sera souvent plus simple.
Sources: NCSC — gestionnaires de mots de passe, Aide Compte Google — modifier les mots de passe compromis (Contrôle des mots de passe), Guide d’utilisation de l’iPhone — modifier les mots de passe faibles ou compromis, Aide Compte Google — se connecter avec une clé d’accès