Les gestionnaires de mots de passe ne sont plus de simples gestionnaires de mots de passe
Ils évoluent vers des plateformes plus fonctionnelles et plus polyvalentes.
Un peu d’histoire
L’accès à des lieux ou à des groupes secrets au moyen d’un mot de passe et du chiffrement existait déjà avant notre ère. Mais avant Internet et les ordinateurs, le citoyen moyen n’avait pas à retenir des dizaines, voire des centaines de mots de passe. Et s’il le devait, il utilisait un carnet (la génération plus âgée s’en sert sans doute encore pour noter ses identifiants et mots de passe).
C’est ainsi qu’en 1997, Bruce Schneier a eu l’idée de développer un gestionnaire de mots de passe numérique : Internet s’était suffisamment développé pour que cette technologie réponde à un besoin.
Les premiers gestionnaires de mots de passe manquaient de fonctionnalités et ne permettaient pas de stocker différents types de données. La synchronisation entre appareils devait se faire manuellement. Ils étaient donc surtout utilisés par les « geeks » et les personnes à l’aise avec l’informatique.
Malheureusement, les enquêtes montrent que l’utilisation des gestionnaires de mots de passe n’est pas encore devenue une pratique de masse (environ 30 % des internautes en utilisent un), mais la notoriété de ce type de logiciel est déjà bien plus élevée.
L’évolution des gestionnaires de mots de passe
Les gestionnaires de mots de passe modernes méritent à peine encore ce nom, tant ils vont au-delà du simple stockage de paires identifiant/mot de passe. Vous pouvez désormais y enregistrer des données de carte bancaire, des coordonnées bancaires, divers identifiants, des licences, des accès serveur, des paramètres de messagerie, des secrets et même des passkeys. Vous pouvez configurer la génération de mots de passe à usage unique directement dans le gestionnaire, joindre des fichiers, et certains gestionnaires proposent même un espace de stockage chiffré pour les fichiers. D’autres intègrent un navigateur web ou une messagerie chiffrée. Et la liste des fonctions supplémentaires par lesquelles les éditeurs cherchent à se démarquer ne s’arrête pas là.
Avec tous ces gadgets, peut-on encore parler de gestionnaires de mots de passe ? Le terme s’est imposé. D’autres appellations verront peut-être bientôt le jour : Universal Credentials Manager, Personal Data Organizer, Identity Manager, Access Manager, Digital Safe, Secure Data Vault, etc.
Accès et protection des données
Jusqu’à présent, une paire identifiant/mot de passe était considérée comme une protection suffisante, même pour un gestionnaire de mots de passe. Cela ne signifie pas que les données n’étaient pas chiffrées, mais simplement que l’accès était facile.
La norme de chiffrement actuelle des gestionnaires de mots de passe est l’AES-256. Elle est largement répandue, et l’on pourrait même dire que, dans le secteur, utiliser un chiffrement plus faible est mal vu.
Une option très utile, qui devient elle aussi de plus en plus standard, est la vérification des identifiants et mots de passe dans les fuites de données (le plus souvent dans la base de haveibeenpwned.com).
Il faut aussi mentionner les différentes méthodes d’authentification multifacteur qui protègent la connexion au gestionnaire de mots de passe : biométrie, codes à usage unique, clés de sécurité (jetons matériels), cartes à puce, notifications push, etc.
De nombreux gestionnaires de mots de passe proposent l’authentification unique (SSO), par exemple via un compte Microsoft ou Google ou via l’Active Directory / LDAP de votre entreprise, et bien d’autres encore.
La gestion des mots de passe dans les entreprises et les organisations
Chaque entreprise détient une multitude d’informations à protéger. Dans le même temps, chaque collaborateur doit disposer du minimum d’identifiants nécessaire à l’accomplissement de ses tâches. Un gestionnaire de mots de passe pour entreprise permet d’organiser et de partager les mots de passe, ainsi que de définir et d’appliquer des politiques de sécurité.
Bien entendu, un gestionnaire de mots de passe ne doit pas être une application isolée dans le système informatique de l’entreprise. Il doit pouvoir s’intégrer aux systèmes de l’entreprise comme Active Directory (ou équivalent), aux écosystèmes Microsoft, Google ou Amazon, aux solutions SSO d’entreprise, voire à un système SAP.
Dans certains cas, l’intégration se limite à la connexion via le SSO de l’entreprise ; dans d’autres, il est possible d’attribuer des groupes d’utilisateurs, des rôles et des autorisations au gestionnaire de mots de passe depuis un système central.
Le sans mot de passe est-il une menace imminente ?
La technologie des passkeys a même été qualifiée de « tueuse de mots de passe ». Mais si les mots de passe sont toujours bien vivants et très répandus, les passkeys commencent à peine à s’imposer. Elles sont actuellement prises en charge par les versions les plus récentes des systèmes d’exploitation, et certains services en ligne les proposent comme méthode d’authentification.
Les gestionnaires de mots de passe commencent à s’adapter à cette nouvelle réalité en proposant la connexion par passkey et le stockage des passkeys. On s’oriente donc davantage vers l’adaptation et la coexistence que vers la disparition des gestionnaires de mots de passe.
Quelles conclusions en tirer ?
Même si les gestionnaires de mots de passe n’ont jamais connu auprès des particuliers la popularité qu’ils méritent, ils sont devenus incontournables en entreprise. La législation moderne exige des entreprises qu’elles conservent les données des utilisateurs en toute sécurité, car toute violation ou fuite de données peut entraîner de lourds préjudices matériels, des coûts, une atteinte à la réputation, voire menacer l’existence même de l’entreprise.
Le gestionnaire de mots de passe PassSecurium™, que nous avons développé, est un excellent outil pour permettre aux particuliers et aux entreprises de protéger leurs données importantes, y compris leurs mots de passe.
Vous pouvez essayer la version gratuite ou demander une démo (pour les abonnements professionnels).
Si vous avez des questions, contactez-nous : nos spécialistes se feront un plaisir d’y répondre !
Sources :
Ce site web utilise des cookies. Ceux-ci ont deux fonctions: d'une part, ils fournissent des fonctionnalités de base pour le site web. D'un autre côté, ils nous permettent d'améliorer notre contenu en enregistrant et en analysant les données anonymes des utilisateurs. Vous pouvez à tout moment reconsidérer votre consentement à l'utilisation des cookies. Trouvez plus d'informations sur les cookies sur notre Déclaration relative aux cookies et sur notre Politique de confidentialité.