Vous avez probablement plus d'une centaine de comptes en ligne — et trois ou quatre mots de passe qui font tout le travail. C'est ainsi que se produisent la plupart des piratages : un petit site laisse fuiter votre mot de passe réutilisé, et les attaquants l'essaient sur votre e-mail, votre banque et vos réseaux sociaux en quelques minutes. La solution est simple mais change la vie : un gestionnaire de mots de passe, qui crée et mémorise un mot de passe unique et indéchiffrable pour chacun de vos comptes. Vous n'avez qu'un seul mot de passe à retenir — le mot de passe maître.
Qu'est-ce qu'un gestionnaire de mots de passe, exactement ?
C'est un coffre-fort numérique qui vit sur votre téléphone, votre ordinateur et votre navigateur. Quand vous vous inscrivez sur un nouveau compte, il génère un long mot de passe aléatoire comme « k9#Tq2$mZv7!nP » et le stocke en sécurité. Ensuite, à chaque connexion, il remplit automatiquement votre identifiant et votre mot de passe. Le coffre est d'abord chiffré sur votre propre appareil, ce qui signifie que même l'entreprise derrière l'application ne peut pas voir vos mots de passe — elle ne stocke que des données brouillées illisibles.
Les meilleures options gratuites
Bitwarden est le choix vedette : gratuit pour toujours, fonctionne sur tous les appareils, open-source et audité régulièrement par des experts en sécurité. L'app Mots de passe d'Apple est intégrée à chaque iPhone et Mac et se synchronise automatiquement. Le Gestionnaire de mots de passe de Google est déjà dans Chrome et Android. Et pour ceux qui ne veulent aucun cloud, KeePass conserve tout sur vos propres appareils. Ne comptez pas sur la simple invite « enregistrer le mot de passe » du navigateur — un gestionnaire dédié est bien plus sûr et vous suit quand vous changez d'appareil.
Configurez-le en dix minutes
Installez l'application, créez votre compte et notez votre mot de passe maître sur papier, en lieu sûr. Ensuite, utilisez l'outil d'importation intégré pour rapatrier vos mots de passe actuels depuis le navigateur. Installez l'extension du navigateur pour que les connexions se remplissent automatiquement. Enfin, ouvrez le bilan de sécurité de l'app : il signalera les mots de passe réutilisés, faibles ou déjà divulgués — commencez par changer votre e-mail, votre banque et vos réseaux sociaux, car ils protègent tout le reste.
Créez un mot de passe maître inoubliable
Votre mot de passe maître est le seul secret que vous devez vraiment retenir : rendez-le fort mais mémorable. Oubliez les caractères aléatoires impossibles à taper — utilisez quatre ou cinq mots au hasard : « violet vélo tempête lanterne pomme ». Facile à taper, et un ordinateur mettrait des milliards d'années à le deviner. Ne stockez jamais votre mot de passe maître dans le coffre lui-même et ne l'utilisez nulle part ailleurs.
Ajoutez l'authentification à deux facteurs
Un mot de passe, c'est une serrure ; l'authentification à deux facteurs (2FA) en ajoute une seconde — un court code de votre téléphone que vous seul possédez. La plupart des gestionnaires stockent désormais les codes 2FA à côté de vos mots de passe. Activez d'abord la 2FA sur votre e-mail : si les attaquants ne peuvent pas entrer dans votre boîte, ils ne peuvent réinitialiser rien d'autre. Préférez une app d'authentification aux codes SMS, interceptables. Avec un gestionnaire et la 2FA, vous devenez une cible extrêmement difficile — et la routine demande moins d'efforts que retenir des mots de passe.