Qu’est-ce qu’un gestionnaire de mots de passe?

La réutilisation de vos mots de passe vous rend vulnérable au piratage, vous devriez donc avoir un mot de passe différent pour chaque compte en ligne. Encore plus pour les sites Web contenant des données sensibles telles que vos coordonnées bancaires, votre numéro de sécurité sociale ou votre adresse personnelle.

Mais se souvenir et récupérer les mots de passe de tous vos comptes peut être pour le moins difficile. C'est pourquoi vous avez besoin d'un gestionnaire de mots de passe.

Qu'est-ce qu'un gestionnaire de mots de passe?

Un gestionnaire de mots de passe est une application conçue pour stocker toutes vos informations d'identification en ligne. Cela permet aux personnes possédant, disons, 20 comptes différents ou plus, de garder une trace de leurs mots de passe. Il permet aux utilisateurs de récupérer facilement leurs informations d'identification lorsqu'ils essaient de se connecter à des comptes et de remplir des formulaires.

En utilisant un gestionnaire de mots de passe, vous n'avez pas à mémoriser tous vos mots de passe. Il vous suffirait de vous souvenir d'un mot de passe principal que vous utilisez pour déverrouiller le reste – considérez-le comme votre propre boîte de stockage d'informations d'identification.

Les gestionnaires de mots de passe peuvent même générer pour vous des mots de passe sécurisés difficiles à déchiffrer. Vous pouvez choisir que l'application génère automatiquement un long mot de passe alphanumérique.

Ce mot de passe généré automatiquement sera enregistré dans votre gestionnaire de mots de passe et récupéré chaque fois que vous tenterez de vous connecter au site approprié.

Certains gestionnaires de mots de passe vous alerteront même lorsque vous vous connectez à un site falsifié. Une attaque appelée pharming duplique les pages de connexion pour voler des informations et certains gestionnaires de mots de passe basés sur un navigateur peuvent le détecter. Lorsqu'il ne s'agit pas du vrai site Web associé à vos identifiants de connexion, il ne remplira pas automatiquement les formulaires de connexion.

Qu'est-ce qu'un gestionnaire de mots de passe vous permettrait de faire?

Ces applications peuvent vous aider à organiser un héritage numérique pour vos proches. C'est comme un coffre-fort numérique dont vos proches hériteront à votre mort. Le coffre-fort leur donnera accès à vos comptes numériques.

Un pirate pirate votre ancien Twitter pourrait être la moindre de vos préoccupations de l'autre côté. Mais bien sûr, votre famille ne voudrait pas que les pirates utilisent vos réseaux sociaux pour envoyer du spam.

En plus d'aider votre famille à sécuriser vos comptes, cela leur permettra de gérer vos cartes de crédit, vos comptes bancaires et vos polices d'assurance, en dehors de vos réseaux sociaux.

Comment fonctionnent les gestionnaires de mots de passe?

La partie la plus importante d'un système de gestion des mots de passe est le coffre-fort où toutes les informations d'identification sont stockées. Il n'est accessible qu'en utilisant le mot de passe principal.

Certains peuvent ajouter une couche de protection supplémentaire avec une option d'authentification pour accéder au coffre-fort. Vous devrez entrer un mot de passe ou utiliser des informations biométriques comme votre empreinte digitale.

Alors, à quel point les gestionnaires de mots de passe sont-ils sécurisés? Cela dépend de la manière dont vos informations sont stockées.

Gestionnaires locaux ou basés sur le Web

Les gestionnaires de mots de passe installés localement stockent les informations d'identification dans l'appareil, sous la forme d'un fichier chiffré. Étant donné que ces coffres locaux sont hors ligne, il est difficile pour les pirates d'y accéder.

L'accès au coffre-fort à l'aide de différents appareils peut cependant être un défi. Et si vous endommagez ou perdez votre appareil, vous perdez également le coffre-fort.

Les gestionnaires de mots de passe Web sont plus populaires car ils permettent aux utilisateurs de récupérer leurs mots de passe n'importe où, à tout moment, à condition que vous ayez le mot de passe principal. Ces types d'applications stockent vos informations d'identification dans un cloud. Ils donnent accès à plusieurs appareils à l'aide de la synchronisation cloud.

Cryptage des données

La plupart des gestionnaires de mots de passe sécurisés protègent les données à l'aide d'AES 256 bits pour crypter et décrypter les données. C'est l'un des protocoles de cryptage-décryptage les plus sécurisés actuellement disponibles. D'autres utilisent le protocole de cryptage-décryptage AES 128 bits moins sécurisé, mais qui résiste toujours aux attaques par force brute.

D'autres gestionnaires de mots de passe premium utilisent des techniques de cryptage plus avancées telles que XChaCha20 que NordPass utilise avec Argon2 pour le hachage de mot de passe.

Gestionnaires de mots de passe populaires

Outre NordPass, d'autres gestionnaires populaires incluent KeePass, LastPass et 1 Password .

Il existe de nombreux gestionnaires de mots de passe gratuits que vous pouvez utiliser. Parmi les plus populaires est LastPass – bien qu'en mars 2021, LastPass ait apporté quelques modifications à sa version gratuite. Les utilisateurs du LastPass gratuit ne peuvent désormais l'utiliser que sur un seul appareil.

En relation: LastPass vous limitera à un seul type d'appareil, sauf si vous payez

Les utilisateurs qui souhaitent l'utiliser sur tous leurs appareils doivent obtenir le compte Premium ou Familial. L'assistance par e-mail a également été limitée à ceux qui ont des comptes payants uniquement.

Les gestionnaires de mots de passe sont essentiels

Avec les gens qui gèrent maintenant 10, 20 ou même plus de comptes, il est indispensable d'avoir un gestionnaire de mots de passe. Le fait de disposer d'un coffre-fort numérique sécurisé permet aux utilisateurs de récupérer, de sécuriser et de générer facilement des mots de passe à l'épreuve des attaques lorsqu'ils se connectent.

En utilisant un, vous n'aurez pas besoin de vous souvenir de chaque mot de passe que vous avez pour vos comptes. De plus, vous pouvez choisir parmi de nombreux gestionnaires de mots de passe, en fonction de vos besoins.