Gestionnaire de mots de passe : une violation, un seul compte

Un gestionnaire de mots de passe génère un mot de passe long et aléatoire pour chaque service que vous utilisez et le conserve dans un coffre-fort chiffré, déverrouillé au moyen d’un seul mot de passe principal. Le contraste essentiel oppose la réutilisation à l’unicité : si vous réutilisez le même mot de passe sur dix sites et que l’un d’eux est piraté, un attaquant peut se connecter aux dix comptes. Avec un gestionnaire, même si un site subit une violation, seul le mot de passe correspondant est compromis et tous les autres restent sûrs. Cela permet de neutraliser la plus grande faiblesse humaine — devoir mémoriser des dizaines de mots de passe.

Lors d’un examen, méfiez-vous des questions laissant entendre qu’un gestionnaire de mots de passe constitue un point de défaillance unique : ce n’est pas le cas, car le mot de passe principal n’est jamais stocké en ligne et le coffre-fort utilise un chiffrement robuste. Un autre piège consiste à confondre un gestionnaire de mots de passe avec la fonction intégrée d’enregistrement des mots de passe d’un navigateur : cette dernière est souvent dépourvue de chiffrement et effectue la synchronisation de manière non sécurisée. Une méthode d’élimination rapide : si une réponse propose « d’écrire les mots de passe dans un carnet » ou « d’utiliser le même mot de passe pour les sites à faible risque », elle est incorrecte, car elle réintroduit respectivement le risque de vol physique ou celui lié à la réutilisation.

Pour vous en souvenir, pensez à un trousseau de clés : une clé principale ouvre une boîte contenant de nombreuses clés différentes, chacune destinée à une serrure distincte. Si une serrure est forcée, les autres restent intactes. Lors d’un examen, demandez-vous : cette solution empêche-t-elle qu’une seule violation se propage ? Si oui, elle fait probablement intervenir un gestionnaire de mots de passe.