Gestionnaire de mots de passe ou carnet papier : lequel choisir

Vous avez une quarantaine de comptes en ligne, trois mots de passe que vous recyclez partout, et un carnet dans un tiroir de la cuisine où figurent les plus anciens. Ça fonctionne jusqu’au jour où un site se fait pirater, ou jusqu’au jour où vous changez de téléphone.

Contre quoi cherchez-vous à vous protéger ?

La bonne méthode dépend entièrement de la menace que vous visez, et ces menaces n’ont rien à voir entre elles.

La fuite de données chez un site que vous utilisez. C’est de très loin le cas le plus fréquent : un service se fait voler sa base d’utilisateurs, et votre adresse e-mail circule avec le mot de passe associé. Si ce mot de passe est le même que celui de votre messagerie, l’attaquant entre dans votre boîte mail — et depuis votre boîte mail, il réinitialise tout le reste. Le seul remède est d’avoir un mot de passe différent par site.

Quelqu’un qui a un accès physique à votre domicile ou votre bureau. Beaucoup plus rare pour un particulier, très réel dans un bureau partagé ou une colocation.

Un logiciel malveillant installé sur votre machine. Il peut lire les fichiers, y compris un fichier texte nommé « mots de passe ».

Le point important : le carnet papier protège bien contre la première menace et la troisième, mal contre la deuxième. Le fichier texte sur le bureau ne protège contre aucune des trois. C’est pourquoi le carnet d’une grand-mère est souvent plus sûr que le tableur d’un cadre pressé.

Les trois méthodes, sans romantisme

Le carnet papier

Avantages réels : aucun risque de piratage à distance, aucune dépendance à un service, lisible sans électricité, et personne n’a besoin d’apprendre à s’en servir. Inconvénients : il ne se sauvegarde pas, il ne se synchronise pas avec le téléphone, il ne vous aide pas à générer des mots de passe longs, et il disparaît en cas de dégât des eaux, d’incendie ou de déménagement. Quand il brûle, vous perdez l’accès à tout.

Le fichier sur l’ordinateur ou dans le cloud

Un document texte, un tableur, une note dans l’application de notes du téléphone. C’est la pire option, parce qu’elle donne l’illusion d’un système alors que son contenu est en clair, dupliqué dans les sauvegardes automatiques et accessible à n’importe quel programme qui tourne sur la machine. Si c’est votre situation actuelle, c’est elle qu’il faut changer en priorité, avant toute autre amélioration de sécurité.

Le gestionnaire chiffré

Une application qui stocke les identifiants dans un coffre chiffré, ouvert par un mot de passe maître unique. Elle génère des mots de passe longs, les remplit automatiquement dans le navigateur, se synchronise entre ordinateur et téléphone, et refuse de remplir un formulaire sur un domaine qui ne correspond pas — ce dernier point est une protection discrète mais efficace contre les faux sites, car vous, vous vous laissez tromper par une adresse ressemblante ; l’application non.

Son point faible est unique mais sérieux : si vous oubliez le mot de passe maître, le contenu est perdu, et aucun éditeur ne peut le récupérer, puisque c’est tout l’intérêt du chiffrement.

Comment choisir concrètement

Quelques situations et le choix qui va avec :

• Moins d’une dizaine de comptes, pas de smartphone, aucune activité bancaire en ligne. Le carnet papier, rangé hors de vue, suffit. Faites-en une photocopie conservée ailleurs.
• Vous utilisez votre téléphone pour vos achats et vos comptes. Le gestionnaire chiffré devient difficile à remplacer : taper à la main un mot de passe de vingt caractères sur un clavier tactile, vous ne le ferez pas, donc vous choisirez un mot de passe court.
• Vous travaillez sur un ordinateur partagé. Gestionnaire chiffré, verrouillage automatique activé, et jamais de session laissée ouverte.
• Vous gérez les accès d’une activité professionnelle. Gestionnaire chiffré avec une organisation par dossiers, parce qu’il faudra un jour transmettre certains accès à un remplaçant sans transmettre tous les autres.

Le système mixte fonctionne bien aussi : un gestionnaire pour les quarante comptes courants, et une fiche papier pour les trois éléments vitaux — mot de passe maître, code de récupération de la messagerie principale, accès bancaire — rangée dans un endroit sûr. C’est la combinaison qui résiste le mieux à l’oubli comme au piratage.

Les erreurs qui annulent tout le bénéfice

Un mot de passe maître court ou déjà utilisé ailleurs. Tout le coffre repose sur lui. Visez une phrase de quatre ou cinq mots sans lien logique entre eux, plus facile à retenir qu’une suite de symboles et bien plus longue.

Ne pas noter le mot de passe maître du tout. L’erreur symétrique de la précédente. Écrivez-le une fois, sur papier, et rangez ce papier hors de la pièce où se trouve l’ordinateur.

Changer tous ses mots de passe en une soirée. Vous allez vous bloquer dehors sur deux ou trois services, probablement les plus importants, et finir par tout abandonner. Procédez par ordre de criticité, cinq comptes par semaine.

Oublier la double authentification. Un mot de passe unique par site empêche la contamination d’un compte à l’autre, mais un code à usage unique sur la messagerie principale et le compte bancaire reste la protection la plus rentable à activer. Elle prend trois minutes.

Confondre chiffrement du coffre et navigation anonyme. Un gestionnaire protège vos identifiants, il ne masque pas votre activité réseau — c’est le rôle d’un outil comme le VPN, qui répond à un problème différent. Les deux ne se remplacent pas.

La migration, dans l’ordre

Comptez deux à trois semaines à raison de quelques minutes par jour :

1. Installez le gestionnaire, créez le mot de passe maître, notez-le sur papier, rangez le papier.
2. Commencez par la messagerie principale : c’est la clé de tout le reste, puisque c’est par elle que se font les réinitialisations. Nouveau mot de passe long, double authentification activée.
3. Puis les comptes bancaires et de paiement. Si vous avez des comptes ouverts chez une banque en ligne, vérifiez au passage les coordonnées de récupération enregistrées : un ancien numéro de téléphone y traîne souvent.
4. Ensuite les comptes qui stockent une carte bancaire.
5. Le reste au fil de l’eau : chaque fois que vous vous connectez quelque part, changez le mot de passe à ce moment-là plutôt que de planifier une session dédiée.
6. Quand le carnet papier est vide de mots de passe encore actifs, détruisez-le. Un carnet obsolète mais encore lisible reste une fuite potentielle.

Un dernier réflexe utile : testez une fois la récupération de votre coffre sur un autre appareil avant de supprimer quoi que ce soit. Un système de sauvegarde qu’on n’a jamais essayé de restaurer n’est pas une sauvegarde.

Questions fréquentes

Le gestionnaire du navigateur suffit-il ?

Il vaut largement mieux que le recyclage de mots de passe, et il remplit correctement les formulaires. Ses limites apparaissent dès qu’il faut partager un accès, stocker autre chose qu’un identifiant web ou changer de navigateur.

Faut-il changer ses mots de passe régulièrement ?

Le changement périodique systématique est aujourd’hui déconseillé : il pousse à de petites variantes faciles à deviner. Changez en revanche immédiatement tout mot de passe concerné par une fuite annoncée.

Que faire si un site m’annonce une fuite de données ?

Changez le mot de passe de ce site, puis celui de tous les autres services où vous aviez utilisé le même. Vérifiez aussi les règles de redirection de votre messagerie, qu’un intrus peut avoir ajoutées.

Et si j’oublie le mot de passe maître ?

Le coffre est irrécupérable dans la plupart des solutions sérieuses. C’est pour cette raison que la copie papier du seul mot de passe maître, conservée dans un lieu distinct, n’est pas une faiblesse mais une précaution.