Selon diverses enquêtes, seuls 10 à 20 % environ des internautes utilisent une application dédiée à la gestion des mots de passe. La plupart préfèrent les gestionnaires intégrés aux navigateurs, enregistrent leurs mots de passe dans des fichiers texte ou des tableurs, voire les notent dans un carnet.

Les utilisateurs ont-ils conscience du risque auquel ils exposent leurs données en les stockant dans des fichiers texte ou en brouillon dans leur messagerie ? Lorsqu’un utilisateur choisit un mot de passe non unique ou trop faible et ne protège pas ses comptes par une authentification à deux facteurs ou biométrique, les experts en cybersécurité du monde entier s’en désolent – et les pirates s’en réjouissent.

Bien que les fuites de données sur Internet soient permanentes et que de nombreux utilisateurs subissent les conséquences du vol de leurs données, les gens restent réticents à confier celles-ci à un gestionnaire de mots de passe. Voyons ensemble pourquoi.

Selon une enquête américaine, environ 65 % des utilisateurs ne font pas confiance aux gestionnaires de mots de passe. Mais est-il vraiment plus sûr de stocker ses mots de passe dans un fichier non protégé sur son ordinateur ? De plus, il ne suffit généralement pas de garder ce fichier sur l’ordinateur : vous en ferez sans doute une copie sur votre téléphone, voire la téléverserez dans votre cloud pour y accéder depuis tous vos appareils de travail. C’est ce qu’on appelle une mauvaise pratique en matière de cybersécurité. Un gestionnaire de mots de passe, lui, conserve toutes vos données chiffrées. La base de données sur votre appareil ou dans le cloud reste chiffrée et n’est déchiffrée que lorsque vous saisissez votre mot de passe maître. L’algorithme de chiffrement AES-256 utilisé par le gestionnaire de mots de passe PassSecurium™ offre aux données stockées une sécurité de niveau militaire. En outre, l’architecture de stockage zero-knowledge garantit que même le fournisseur du gestionnaire ne peut ni déchiffrer vos données ni y accéder.

La connexion à votre gestionnaire de mots de passe via un navigateur peut par ailleurs être protégée par une authentification à deux facteurs, ce qui rend extrêmement improbable l’accès d’un pirate à votre coffre-fort. Sur les appareils mobiles, vous pouvez protéger l’application par la biométrie.

Voilà qui semble bien plus sûr que de stocker ses mots de passe dans un fichier, non ?

De nombreux utilisateurs un peu plus avertis préfèrent enregistrer leurs mots de passe dans les outils intégrés des navigateurs. L’attrait de ces gestionnaires intégrés tient au fait qu’ils proposent eux-mêmes d’enregistrer les données, que l’on peut ensuite utiliser pour remplir automatiquement les formulaires de connexion. La plupart des utilisateurs les apprécient justement pour leur praticité, même si la sécurité de cette méthode n’a rien de comparable avec celle d’un gestionnaire de mots de passe dédié.

Mais voyons si les gestionnaires intégrés aux navigateurs sont vraiment si pratiques. Premièrement, l’utilisateur est limité à un seul navigateur : si vous en utilisez plusieurs, vous devez enregistrer vos mots de passe dans chacun d’eux. Deuxièmement, tout le monde ne sait pas comment afficher l’ensemble de ses mots de passe, et ceux-ci ne peuvent être ni regroupés ni organisés. Enfin, les gestionnaires des navigateurs ne proposent généralement pas de générateur de mots de passe, ce qui incite les utilisateurs à réutiliser leurs mots de passe ou à en créer des faibles.

Notre gestionnaire de mots de passe PassSecurium™ propose des extensions pour Chrome, Firefox, Edge et Opera (en bêta). Vous pouvez ainsi accéder à votre coffre-fort depuis différents navigateurs sans créer plusieurs copies de la base de données. L’extension met à votre disposition un générateur de mots de passe ainsi que, en option, la protection des formulaires à remplissage automatique par code PIN.

L’inconvénient des extensions de navigateur est qu’elles ne reconnaissent pas toujours les formulaires des sites web ; vous devrez donc sans doute enregistrer ou coller certaines données manuellement. Mais les gestionnaires intégrés aux navigateurs ne sont pas parfaits non plus : certains utilisateurs se plaignent qu’ils ne mettent pas à jour les mots de passe modifiés, voire qu’ils ne les enregistrent pas dans certains cas.

Il n’existe donc pas de solution parfaite à 100 %, mais un gestionnaire de mots de passe dédié est celle qui se rapproche le plus de l’idéal d’une gestion sécurisée des données.

Alors pourquoi la majorité des utilisateurs ne sont-ils pas encore passés à un gestionnaire de mots de passe ?

Parmi les excuses les plus répandues :

1. Je n’ai pas assez de comptes pour justifier un gestionnaire de mots de passe. Des comptes peu importants, de faible valeur pour l’utilisateur, ne le motivent pas à se familiariser avec une nouvelle application. (Beaucoup de ces utilisateurs reconnaissent toutefois que les accès aux données bancaires, financières et médicales doivent être conservés en lieu sûr.)
2. La perte d’accès au compte en cas d’oubli du mot de passe maître. Ce pourrait être un vrai problème si le gestionnaire ne disposait pas, comme la plupart d’entre eux, PassSecurium™ compris, d’une procédure sécurisée de récupération de l’accès. Grâce à elle, les données de l’utilisateur ne sont pas perdues irrémédiablement.
3. Des problèmes d’ergonomie. La gestion des mots de passe peut d’abord intimider de nombreux utilisateurs peu expérimentés en informatique. Mais un fichier ou les outils intégrés du navigateur ne permettent ni de trier les mots de passe, ni de les retrouver rapidement, ni de les classer dans des dossiers, d’y joindre des images ou d’autres fichiers, ni d’accéder à un stockage centralisé depuis différents appareils et navigateurs.
4. L’abonnement payant. En réalité, un abonnement annuel à un gestionnaire de mots de passe coûte autant qu’un modeste déjeuner au restaurant. Est-ce vraiment trop cher payé pour la sécurité de vos mots de passe ?

On a comparé la protection des mots de passe à une bonne hygiène de vie. Pour rester en bonne santé, il faut fournir des efforts qui ne nous plaisent pas forcément et dont on ne se sent pas toujours récompensé. Mais il suffit de se rappeler à quel point on se sent mal quand on est malade pour que les avantages d’un mode de vie sain sautent aux yeux.

Une gestion sécurisée des mots de passe vous aide à éviter les conséquences d’un vol de données. Si vous avez déjà vécu tous les désagréments d’une cyberattaque, les avantages de la protection des données vous paraîtront évidents. Et une attitude irresponsable envers la cybersécurité finira tôt ou tard par avoir des conséquences désastreuses.

Il est grand temps d’adopter de bonnes habitudes en matière de mots de passe !

Pour en savoir plus sur les fonctionnalités et les tarifs de PassSecurium™, consultez la rubrique Tarifs. Vous trouverez d’autres informations dans la FAQ. Pour toute question sur la gestion des mots de passe, utilisez notre formulaire de contact.

Sources :

https://www.passwordmanager.com/password-manager-trust-survey/

https://www.usenix.org/conference/soups2019/presentation/pearman

https://cybernews.com/best-password-managers/are-password-managers-safe/