Gestionnaire de mots de passe : le guide complet

C'est une application qui garde tous vos identifiants dans un espace chiffré, génère des mots de passe solides et les remplit à votre place quand vous vous connectez.

Un gestionnaire de mots de passe fonctionne comme un coffre-fort : une seule clé, votre mot de passe maître, ouvre l'ensemble du contenu, et sans elle rien n'est lisible. Il rend trois services concrets : conserver vos identifiants, générer des mots de passe solides et remplir les formulaires à votre place.

Son intérêt principal est d'arrêter la réutilisation : un même mot de passe sur plusieurs sites multiplie le risque dès qu'un seul site est compromis. Il réduit donc le risque, sans jamais le supprimer : il ne vous protège ni d'un site piraté, ni d'un logiciel malveillant installé sur votre appareil.

Depuis votre compte Google, une page dédiée liste les identifiants enregistrés, permet de les afficher après vérification et de les modifier ou supprimer un par un.

Vos mots de passe enregistrés par Chrome et par Android ne sont pas perdus dans le navigateur : Google les rassemble sur une seule page, rattachée à votre compte. C'est donc là qu'il faut regarder en premier, avant de fouiller les réglages de votre téléphone ou de votre ordinateur. La page liste vos identifiants, vous permet de les afficher après une vérification, puis de les modifier ou de les supprimer un par un. Rien de compliqué, mais l'emplacement surprend souvent.

Vos identifiants sont transformés en données illisibles par le chiffrement, et seul le mot de passe maître permet de les déchiffrer sur votre appareil.

Chiffrer, c'est rendre le contenu illisible : si quelqu'un copie le fichier de votre coffre, il ne peut rien y lire sans la clé. Le mot de passe maître est cette clé, et il n'est pas stocké en clair. Voilà pourquoi aucun éditeur ne peut vous le renvoyer par courriel : personne, chez lui, ne le possède. Vos mots de passe sont chiffrés sur votre appareil avant d'être envoyés, la clé de chiffrement est dérivée du mot de passe maître, qui ne quitte pas votre machine. Les serveurs de l'éditeur ne voient donc que des données illisibles.

La synchronisation passe par ces serveurs, mais le contenu déchiffré reste sur vos appareils. Pour connaître les choix techniques précis d'un éditeur, algorithme, dérivation de clé, stockage, consultez sa documentation officielle. Enfin, ne confondez pas coffre chiffré et sauvegarde : un coffre synchronisé n'est pas une copie de secours si vous perdez l'accès à votre compte.

Trois endroits principaux selon l'appareil : votre compte Google, le navigateur que vous utilisez, et le trousseau de votre téléphone ou de votre ordinateur.

Sur Android et dans Chrome, vos mots de passe enregistrés sont rattachés à votre compte Google : ils suivent votre session, pas l'appareil. Vous les retrouvez donc sur un nouveau téléphone dès que vous vous connectez.

Sur un ordinateur, c'est différent : le navigateur et le système peuvent chacun proposer un stockage distinct, ce qui explique qu'on ne remette pas toujours la main sur un mot de passe au même endroit. Et si vous n'avez jamais rien enregistré, ces espaces restent vides : activez d'abord l'enregistrement, ou adoptez un gestionnaire dédié.

Vous perdez l'accès au coffre : c'est la limite principale d'un gestionnaire, intégré ou dédié, et il faut la préparer avant qu'elle survienne.

Le mot de passe maître, lui, ne se récupère pas par courriel : personne, pas même l'éditeur, ne peut vous le renvoyer. C'est le prix du chiffrement, car un coffre que l'éditeur pourrait ouvrir ne serait plus vraiment fermé.

Pour le compte Google, la situation est différente : Google propose des procédures de récupération qui s'appuient notamment sur vos informations de secours à jour, sans garantir pour autant que vous récupérerez toujours l'accès. Alors gardez une trace de votre mot de passe maître en lieu sûr, hors ligne, rangée loin du clavier.

La récupération passe toujours par le site ou le service concerné, jamais par le gestionnaire, qui ne peut pas vous rendre un mot de passe oublié.

Chaque service garde sa propre procédure : un indice par courriel, un code par SMS, une question de sécurité. Un mot de passe oublié, on ne le retrouve pas, on le réinitialise. Le gestionnaire, lui, conserve vos mots de passe ; c'est le site qui vous laisse en choisir un nouveau.

Pour Gmail, pour Apple, pour l'ordinateur, le parcours se ressemble. On vous demande l'adresse du compte, puis un élément que vous seul connaissez. Avant de saisir quoi que ce soit, vérifiez l'adresse du site de récupération : l'hameçonnage vise précisément ce moment.

Réutiliser un même mot de passe, les noter dans un fichier non chiffré, les envoyer par courriel ou les partager par messagerie sont les erreurs qui reviennent le plus.

Réutiliser un même mot de passe revient à donner la même clé à plusieurs portes : si un seul site est compromis, tous les autres s'ouvrent. Une note non chiffrée, un fichier texte laissé sur le bureau ou une capture d'écran restent lisibles par quiconque accède à l'appareil, car rien ne les protège. Et un mot de passe ne doit jamais circuler dans un courriel, un message ou un formulaire : aucun article sérieux ne vous demandera de le transmettre, et personne de confiance ne le fera non plus.

Dès qu'un site propose une double authentification, activez-la. Cette étape supplémentaire rend le risque plus faible, sans le faire disparaître. Vous avez maintenant les bons réflexes ; reste à choisir l'outil qui les applique pour vous.

Le gestionnaire intégré suffit souvent à un usage personnel simple ; l'outil dédié devient utile pour plusieurs appareils, un usage familial ou professionnel, ou un partage d'identifiants encadré.

Le gestionnaire intégré a un avantage simple : il est déjà là. Lié à un compte que vous utilisez déjà, il ne demande aucune installation supplémentaire. Vous n'avez donc rien à décider avant de commencer.

L'outil dédié devient utile dès que vos besoins grandissent. Regardez d'abord vos critères : combien d'appareils, un partage familial, un usage professionnel, ou un coffre que vous voulez héberger vous-même. La liste des fonctionnalités se lit sur le site officiel de l'éditeur, seule source fiable. Car aucun des deux ne garantit une invulnérabilité : comparez les critères qui comptent pour vous avant de regarder les marques.

On exporte, on importe, on corrige les plus faibles, puis on supprime les anciennes traces : dans cet ordre, et sans partager aucun mot de passe à l'écrit.

Plus la migration s'étale dans le temps, plus vous laissez d'identifiants dans deux endroits à la fois ; faites-la donc en une seule séance courte. Choisissez d'abord la destination : gardez le gestionnaire intégré à votre navigateur, ou installez un outil dédié, mais uniquement depuis le site officiel de l'éditeur ou un store officiel, jamais depuis un site tiers. Exportez ensuite depuis l'ancien stockage. Dans la page des mots de passe de votre compte Google ou de votre navigateur, lancez l'export prévu par le service.

Importez le fichier dans le gestionnaire, puis vérifiez chaque étape sur l'appareil concerné avant de supprimer l'ancien stockage, car un export mal importé se récupère difficilement. Corrigez alors les mots de passe les plus faibles, puis effacez les anciennes traces. À aucun moment vous ne transmettez un mot de passe à l'écrit.

Le bon choix dépend surtout de votre usage, et non de la marque ou du nombre de fonctionnalités.

Un gestionnaire de mots de passe sert avant tout à garder vos identifiants dans un espace chiffré : il génère des mots de passe solides, les remplit pour vous et vous évite de les réutiliser. Vous en avez déjà un, quelque part, entre votre compte Google, votre navigateur et le trousseau de votre appareil. Le point de départ n'est donc pas d'installer un outil, mais de savoir où sont rangés vos identifiants actuels.

La vraie différence se joue ensuite sur la synchronisation entre plusieurs appareils, le partage encadré et les profils multiples : c'est là qu'un outil dédié prend l'avantage, tandis que l'intégré suffit à un usage personnel simple. Quel que soit votre choix, préparez la perte d'accès à l'avance. Sans votre compte ou votre mot de passe maître, le coffre reste fermé. Comparez les critères qui comptent pour vous, pas les marques.