Un gestionnaire de mots de passe enregistre vos identifiants dans un coffre-fort chiffré de bout en bout, et propose la génération de mots de passe complexes et le remplissage automatique. Le fournisseur stocke un contenu qu'il ne peut pas lire : seul votre mot de passe maître ouvre le coffre.
Nous suivons le trajet complet, de la saisie du mot de passe maître au remplissage d'un formulaire, puis nous regardons ce que l'éditeur voit réellement et ce que le modèle implique comme limites.
Le parcours
Les étapes de cette page, dans l’ordre.
-
01 Mot de passe maître Vous tapez une phrase secrète unique, qui n'est jamais envoyée telle quelle au serveur.
-
02 Dérivation de clé Le logiciel transforme cette phrase en clé de chiffrement, lentement et de façon répétable.
-
03 Coffre chiffré Vos identifiants sont chiffrés avec cette clé, puis stockés sur l'appareil ou dans le cloud.
-
04 Remplissage Le coffre est déverrouillé en mémoire et l'identifiant est inséré dans le bon champ.
01 / 09
Qu'est-ce qu'un gestionnaire de mots de passe, en une phrase ?
C'est un logiciel qui garde tous vos identifiants dans un coffre chiffré, ouvert par un seul mot de passe maître.
Le coffre ne se limite pas à un couple identifiant / mot de passe : il garde aussi les adresses des sites et, souvent, des notes libres. Parce que l'outil sait enregistrer tout cela sans que vous ayez à le retenir, il peut ensuite vous proposer des mots de passe longs et aléatoires, que personne ne garde de tête. C'est ce même coffre qui remplit les formulaires à votre place : sans ce remplissage automatique, la méthode resterait théorique, car vous finiriez par revenir à un mot de passe simple et réutilisé.
Gardez en tête ce que l'outil ne fait pas. Il ne remplace ni un antivirus ni votre vigilance : il réduit le risque, il ne l'annule pas. Cette réserve vaut pour tous les outils de sécurité, et les recommandations officielles de l'ANSSI ou de cyber.gc.ca vont dans ce sens. Pour le choix et les fonctionnalités précises d'un logiciel, référez-vous à l'éditeur officiel.
02 / 09
Et si je veux un gestionnaire intégré à une suite de sécurité ?
Plusieurs suites grand public incluent un gestionnaire de mots de passe dans leur abonnement, ce qui évite un logiciel supplémentaire.
Dans ce cas, vous n'ajoutez rien à installer : la suite que vous payez déjà contient le gestionnaire, et vous l'ouvrez depuis son interface. Cela simplifie la gestion quotidienne, donc vous gardez un seul abonnement plutôt que deux.
Mais attention : les fonctions et les tarifs relèvent de l'éditeur. Chaque suite décide seule de ce qu'elle inclut et de ce qu'elle facture, alors vérifiez la fiche officielle avant de vous décider.
Bitdefender en bref
Une suite qui inclut un gestionnaire de mots de passe parmi d'autres protections, pour qui veut tout au même endroit.
- Idéal si
- Un foyer qui préfère un seul abonnement pour la sécurité et les mots de passe.
- À éviter si
- Vous voulez un gestionnaire indépendant, utilisable sur des appareils où la suite n'est pas installée.
Avantages
- Détection quasi parfaite : score plein de 6/6 chez AV-TEST et 99,94 % de protection en ligne chez AV-Comparatives
- Impact système maîtrisé : ralentissement mesuré de 22 % à l'installation de logiciels, contre 30 % en moyenne sur le sec
- Suite complète avec gestionnaire de mots de passe, pare-feu, protection webcam et micro, navigateur bancaire Safepay
- Essai gratuit de 30 jours et remboursement possible sans justification
Inconvénients
- Certaines fonctions sont réservées aux formules supérieures et le prix de renouvellement grimpe sensiblement après la pr
- Le VPN illimité et le support prioritaire sont réservés à la formule Premium Security
- Des clients signalent des difficultés : « Mauvais service clients par téléphone » et un renouvellement automatique « à p
- Note de détection tests indépendants6 à 6/6
- Protection anti-rançongiciel
- Blocage hameçonnage et sites malveillants
- Fréquence des mises à jourRégulières
FormuleEssai gratuit 30 jours et remboursement possible sans justification
Pour la suiteReste à comprendre ce que ces outils manipulent vraiment : chiffrement, dérivation de clé et coffre.
03 / 09
Que veulent dire « chiffrement », « dérivation de clé » et « coffre » ?
Ce sont les trois briques du mécanisme : une clé fabriquée depuis votre phrase secrète, un contenu rendu illisible, et un conteneur qui regroupe le tout.
Chiffrer, c'est rendre un texte lisible illisible : sans la clé, le fichier n'est qu'une suite de caractères sans signification. La dérivation de clé fabrique cette clé depuis votre phrase secrète, par une fonction volontairement lente, et répétable à l'identique à chaque ouverture.
Le coffre est le fichier unique qui regroupe tous vos identifiants chiffrés : le copier ne suffit pas à le lire. Le déverrouillage, lui, n'a lieu qu'en mémoire vive, sur votre appareil, le temps de la session.
Le mot de passe maître
La seule phrase que vous devez retenir. Elle n'est pas stockée sur le serveur, mais sert à fabriquer la clé qui ouvre le coffre.
- Rôle
- Ouvrir le coffre
- Stockage
- Nulle part sur le serveur
Le point cléChoisissez une phrase longue et unique, jamais réutilisée ailleurs.
La dérivation de clé
Une fonction lente transforme la phrase secrète en clé de chiffrement. La lenteur est voulue : elle complique les essais massifs.
- Nature
- Fonction volontairement lente
- Résultat
- Même clé à chaque ouverture
Le coffre chiffré
Le fichier qui réunit vos identifiants, illisible sans la clé. Il vit sur votre appareil, ou chez l'éditeur dans une version chiffrée.
- Contenu
- Identifiants et notes
- Lecture sans clé
- Impossible
Pour approfondir
Pour voir, opération par opération, ce qui se joue entre votre clavier et l'ouverture du coffre.
Le détail du calcul
Méthode
Ce qui se passe exactement quand vous tapez votre phrase secrète
Le sel et le nombre d'itérations sont stockés en clair, sans secret : ce sont eux qui permettent à un appareil neuf de recalculer la même clé à partir de votre seule phrase secrète.
Nadia tape sa phrase secrète sur son téléphone le matin, puis sur son ordinateur le soir. Deux appareils, deux systèmes, aucun échange pendant la saisie, et pourtant le même coffre s'ouvre. Sa phrase secrète n'a pas voyagé : elle est entrée dans une fonction de dérivation, accompagnée d'un paramètre public appelé sel, propre à son compte. Le résultat de ce calcul, une clé, a déchiffré le coffre sur place.
La fonction ne s'exécute pas une fois, mais volontairement des milliers de fois avant de rendre la clé. Cette répétition coûte du temps à chaque ouverture, et c'est précisément ce qui rend une tentative massive d'essais beaucoup trop lente pour être rentable. La lenteur n'est donc pas un défaut d'optimisation : elle fait partie du mécanisme de protection.
Le sel et le nombre d'itérations sont enregistrés en clair, et c'est normal : ils doivent être lisibles pour que la clé soit recalculée à l'identique sur n'importe quel appareil. Ils ne sont pas des secrets, ils décrivent seulement comment refaire le calcul. La phrase secrète, elle, reste le seul élément que personne d'autre ne possède.
Conséquence directe : changer de phrase secrète change la clé, donc le logiciel doit rechiffrer tout le coffre, ce qui demande quelques secondes. Et sur un appareil neuf, votre phrase secrète suffit à reconstruire la même clé, sans qu'aucun secret ait été transmis entre les appareils. C'est tout le ressort de la synchronisation.
- Phrase jamais transmiseObservez l'écran de connexion : aucun envoi de votre phrase secrète au serveur ne doit apparaître, seule une clé dérivée reste en local. Si un service vous demande de saisir votre phrase secrète sur une page web, arrêtez.
- Sel propre au compteCherchez la mention d'un sel unique par compte dans la documentation de l'éditeur : sans lui, un dictionnaire de clés préparé une fois servirait pour tous les coffres.
- Déverrouillage qui prend du tempsUn coffre qui s'ouvre en une fraction de seconde doit vous interroger : la dérivation est censée coûter du temps à chaque tentative.
04 / 09
Comment ça se passe concrètement, du clic au remplissage ?
Vous déverrouillez le coffre une fois, puis le logiciel reconnaît la page, va chercher la bonne entrée et remplit le champ à votre place.
Vous déverrouillez le coffre une seule fois, puis le logiciel reconnaît la page, va chercher la bonne entrée et remplit le champ à votre place. Le remplissage vous évite donc de recopier un mot de passe, ce qui supprime les fautes de frappe et vous dispense de simplifier vos mots de passe par facilité.
Le logiciel lit vos entrées à mesure que la synchronisation les fait voyager entre vos appareils. Vous les retrouvez partout sans les ressaisir. Le coffre reste la pièce maîtresse, car c'est lui qui détient les entrées que le logiciel vient lire pour vous.
-
Vous déverrouillez le coffre
Vous tapez votre phrase secrète une fois ; le coffre reste ouvert en mémoire pendant la session.
-
Le logiciel reconnaît le site
L'adresse de la page est comparée aux entrées enregistrées : c'est le même site, donc la même entrée.
-
L'identifiant est inséré
Le champ de connexion est rempli automatiquement, sans que vous voyiez le mot de passe.
-
La synchronisation met à jour les autres appareils
Une nouvelle entrée créée sur le téléphone apparaît sur l'ordinateur à la prochaine connexion, sous forme chiffrée.
-
Le coffre se reverrouille
À la fermeture de la session ou après une période d'inactivité, la clé est effacée de la mémoire.
05 / 09
Où vivent réellement mes mots de passe : sur mon appareil ou chez l'éditeur ?
Cela dépend du mode choisi : coffre strictement local, coffre synchronisé via les serveurs de l'éditeur, ou coffre synchronisé avec chiffrement de bout en bout.
En mode local, le fichier de coffre ne quitte jamais vos appareils. Vous synchronisez donc à la main, ou pas du tout. En mode cloud, une copie chiffrée du coffre est stockée chez l'éditeur, ce qui vous permet de retrouver vos identifiants sur un appareil neuf.
Le chiffrement de bout en bout change la donne : l'éditeur transporte une copie qu'il ne peut pas déchiffrer, car la clé reste dérivée de votre phrase secrète, côté appareil. Un chiffrement « côté serveur » signifie au contraire que le serveur détient de quoi déchiffrer. La confidentialité dépend alors de la politique de l'éditeur et de la solidité de ses serveurs.
Coffre local ou coffre chez l'éditeur
| Point | Coffre local uniquement | Coffre synchronisé avec chiffrement de bout en bout |
|---|---|---|
| Où sont les données | Uniquement sur vos appareils | Une copie chiffrée chez l'éditeur |
| Qui peut déchiffrer | Vous seul | Vous seul, la clé ne quitte pas vos appareils |
| Appareil neuf | Restauration depuis une sauvegarde | Phrase secrète suffisante |
| Perte de la phrase secrète | Coffre perdu | Coffre perdu |
| Fuite des serveurs de l'éditeur | Sans effet sur vos données | Copie chiffrée exposée, mais illisible sans la clé |
Le choix se joue sur la commodité de la synchronisation contre le fait de confier une copie chiffrée à un tiers.
Pour la suiteSi ses serveurs venaient à fuiter, que pourrait réellement lire l'éditeur ?
06 / 09
Que voit vraiment l'éditeur en cas de fuite de ses serveurs ?
Il voit des coffres chiffrés, des adresses de comptes et des métadonnées, mais pas le contenu des identifiants si le chiffrement est de bout en bout.
Un serveur d'éditeur conserve l'adresse e-mail de votre compte, la date de création, la taille du coffre et l'historique de synchronisation. Ces métadonnées suffisent à établir que vous utilisez le service, sans révéler ce qu'il contient.
Sans votre phrase secrète, le contenu reste illisible, c'est le principe du chiffrement de bout en bout. En revanche, si l'éditeur détient la clé, la fuite devient bien plus grave. Tout ce qui dépend d'un chiffrement côté serveur tombe avec elle. Le gestionnaire réduit donc le risque sans le supprimer. Une phrase secrète faible reste le maillon faible.
Pour approfondir
Voir la fuite du côté de celui qui tient le fichier volé, et non du côté de l'éditeur qui le stocke.
Le scénario de fuite
Concept
Ce qu'un attaquant fait vraiment avec des coffres volés
Un coffre volé n'est pas un coffre ouvert, c'est un fichier chiffré à deviner. Le vrai risque immédiat n'est pas là où on l'attend.
Un éditeur annonce qu'une copie de sauvegarde de ses serveurs a fuité. Karim utilise le chiffrement de bout en bout et une phrase secrète longue, et la copie circulant entre les mains de l'attaquant lui paraît inexploitable. Il change malgré tout sa phrase secrète par précaution. Sa collègue, inscrite sur un service où le chiffrement est côté serveur, découvre que la fuite contient des identifiants directement lisibles pour qui sait où regarder. Même annonce, deux situations opposées.
Ce que tient l'attaquant est un fichier chiffré, pas un serveur. Ouvrir ce fichier suppose de deviner la phrase secrète, ce qui n'a rien à voir avec une intrusion : c'est un travail de devinette. Les attaques menées ainsi essaient des phrases courantes, des citations connues, des suites de mots du quotidien. Une phrase longue, inhabituelle, sans lien avec votre vie, ne figure dans aucun de ces répertoires et résiste. La dérivation de clé, volontairement lente, rend chaque tentative coûteuse et décourage l'essai systématique.
Le danger réel d'une fuite se situe souvent en amont du coffre. Les adresses de comptes exposées permettent d'envoyer des messages d'hameçonnage ciblés, crédibles parce qu'ils citent le service que vous utilisez vraiment. L'attaquant n'a pas besoin d'ouvrir votre coffre s'il obtient votre phrase secrète en vous la demandant. Comme la solidité du modèle dépend autant de la phrase secrète que de l'architecture du service, changer cette phrase après une fuite reste une précaution raisonnable, même quand le chiffrement est solide.
- Vérifier le modèle annoncéCherchez la mention explicite de chiffrement de bout en bout sur le site officiel de l'éditeur, pas dans un comparatif tiers ; sans cette mention, considérez le contenu comme lisible côté serveur.
- Ne jamais transmettre sa phraseAucun support technique sérieux ne vous demandera votre phrase secrète, ni par mail ni par téléphone ; si on vous la demande, interrompez l'échange.
- Compromission avéréeEn cas de rançongiciel, d'usurpation d'identité ou de fraude bancaire, contactez votre banque et signalez les faits sur cybermalveillance.gouv.fr ou via la plateforme Pharos, sans tenter de correction à distance.
07 / 09
Est-ce plus sûr que de retenir ou noter ses mots de passe ?
Oui, à condition que la phrase secrète soit solide : le coffre chiffré protège mieux qu'un carnet unique ou que la réutilisation de quelques mots de passe.
Retenir vingt mots de passe différents est irréaliste. En pratique, vous en réutilisez trois ou quatre, et une fuite chez un site compromet alors tous les autres. Le carnet papier chez vous n'est pas absurde, mais il devient dangereux dès qu'il sort de la maison ou qu'il est photographié. Le stockage dans le navigateur est pratique, mais il dépend du compte lié au navigateur et se synchronise souvent sans que vous sachiez où.
Qui détient la clé, et que se passe-t-il si vous perdez votre phrase secrète ? Voilà ce qui compte, bien plus que la meilleure note. Un coffre chiffré réduit le risque par rapport à un carnet unique ou à la réutilisation, sans jamais l'annuler.
08 / 09
Alors, un gestionnaire de mots de passe, c'est vraiment pour vous ?
Un gestionnaire garde vos identifiants dans un coffre chiffré ouvert par une phrase secrète, et son intérêt dépend surtout de qui détient la clé et de votre capacité à la retenir.
Le principe reste simple : un mot de passe maître fabrique une clé, cette clé rend illisible le contenu du coffre, et vous n'avez plus qu'à déverrouiller une fois pour laisser le logiciel remplir les champs à votre place. Tout se joue donc sur la solidité de votre phrase secrète, puisque cette phrase est la seule porte d'entrée. C'est ce qui rend l'outil plus sûr que la réutilisation de quelques mots de passe ou qu'un carnet unique, à condition d'accepter cette contrainte de mémorisation.
Où vit le coffre : en local sur votre appareil, synchronisé chez l'éditeur, ou synchronisé avec un chiffrement de bout en bout ? Qui détient la clé et ce qui se passe si vous perdez votre phrase secrète comptent plus que la note de l'outil. Une suite de sécurité intégrée peut suffire, mais vérifiez ce point avant de vous engager.
09 / 09
