J’ai retrouvé mon vieux carnet de mots de passe hier. Vous savez, celui avec les pages cornées et l’écriture illisible. Dedans, mon mot de passe MSN de 2005 : « kevin123 ». On a fait du chemin depuis.
Aujourd’hui, avec une moyenne de 100 comptes en ligne par personne (oui, j’ai compté les miens, je suis à 127), impossible de tout retenir. Entre les réseaux sociaux, les services bancaires et les plateformes de jeux mobiles, chaque site exige sa petite fantaisie : 12 caractères minimum, une majuscule, un chiffre, un symbole, et pourquoi pas un emoji tant qu’on y est.
Le grand bazar des gestionnaires gratuits
Franchement, c’est devenu le Far West. Entre Apple qui sort son Passwords, Google qui muscle son gestionnaire intégré, et Microsoft qui débarque avec sa solution dans Windows 11, on ne sait plus où donner de la tête.
Le truc marrant ? Certains utilisent les deux gestionnaires d’Apple ET de Google en même temps. Pourquoi choisir quand on peut tout avoir, pas vrai ?
Voici les options gratuites qui cartonnent :
- Apple Passwords (intégré sur tous les appareils Apple)
- Google Password Manager (dans Chrome et Android)
- Microsoft Authenticator (nouveau venu avec Windows 11)
- Bitwarden (version gratuite plutôt généreuse)
Les payants qui font mal au portefeuille
Parlons peu, parlons bien : 1Password vient d’augmenter ses prix de façon… comment dire… audacieuse. On parle de hausses qui peuvent dépasser 60% pour certains abonnements. Aïe.
| Gestionnaire | Prix mensuel | Points forts | Le hic |
|---|---|---|---|
| 1Password | 3-5€ | Interface au top | Prix en hausse |
| Dashlane | 4,99€ | VPN inclus | Cher pour ce que c’est |
| NordPass | 1,29€ | Pas cher | Fonctions limitées |
| Keeper | 2,92€ | Ultra sécurisé | Interface austère |
La sécurité, c’est pas automatique
Alors là, accrochez-vous.
Des chercheurs viennent de découvrir 25 failles dans plusieurs gestionnaires populaires. Oui, 25. Pas 2 ou 3. Vingt-cinq. Certaines permettaient carrément de récupérer les mots de passe en clair. Sympa.
Les failles les plus courantes
Les problèmes trouvés sont assez flippants :
- Extensions de navigateur mal sécurisées
- Mots de passe stockés temporairement en clair dans la mémoire
- Synchronisation cloud pas toujours chiffrée correctement
- Générateurs de mots de passe prévisibles (si si, ça existe)
Le pire ? Ces failles concernaient des gestionnaires connus, pas des trucs obscurs codés dans un garage.
Pourquoi c’est quand même mieux que rien
Ok, c’est pas parfait. Mais entre nous, c’est toujours mieux que :
- Utiliser « azerty123 » partout
- Le fameux post-it sous le clavier
- Le fichier Excel « MesMotsDePasse.xlsx » sur le bureau
- Demander à Chrome de tout retenir (sans mot de passe maître)
Un gestionnaire, même imparfait, reste plus sûr que la plupart des alternatives. C’est comme comparer la sécurité d’un coffre-fort à celle d’une boîte à chaussures.
Les bonnes pratiques qui sauvent
Perso, voici ce que je fais (et ça marche plutôt bien) :
- Mot de passe maître de minimum 20 caractères avec une phrase
- Double authentification sur le gestionnaire lui-même
- Mots de passe uniques pour CHAQUE site
- Changement régulier pour les comptes sensibles (banque, mail principal)
D’ailleurs, en parlant de comptes sensibles, certains sites comme Megawin Casino imposent maintenant des critères de sécurité assez stricts pour les mots de passe. C’est le genre de plateforme où on peut parier sur Megawin en toute tranquillité, sachant que nos identifiants sont bien protégés. Pas mal comme évolution.
Le combo gagnant en 2024
Après avoir testé pas mal de solutions, voici ma config actuelle :
Gestionnaire principal : Bitwarden (gratuit et open source)
Backup : Google Password Manager (pour les trucs moins sensibles)
Authentification : Une app 2FA dédiée (pas de SMS)
Cette combinaison me permet de :
- Ne pas mettre tous mes œufs dans le même panier
- Avoir accès à mes mots de passe même si un service plante
- Profiter des avantages de chaque système
- Ne pas payer un centime (team radin assumée)
FAQ : Les questions qu’on me pose tout le temps
Est-ce que je peux faire confiance aux gestionnaires gratuits ?
Les gestionnaires gratuits des gros (Apple, Google, Microsoft) sont généralement sûrs. Ils ont les moyens de maintenir une bonne sécurité. Pour les autres, vérifiez qu’ils sont open source et regardez les avis de la communauté. Bitwarden est un excellent exemple de gestionnaire gratuit ET fiable.
Que faire si j’oublie mon mot de passe maître ?
C’est LE problème. La plupart des gestionnaires n’ont pas de récupération possible (c’est d’ailleurs un gage de sécurité). Trois solutions : l’écrire quelque part de sûr (coffre physique), utiliser une phrase mémorable, ou configurer un contact d’urgence quand c’est possible.
Vaut-il mieux un gestionnaire cloud ou local ?
Ça dépend de votre usage. Le cloud, c’est pratique pour la synchro entre appareils mais ça rajoute un risque. Le local, c’est plus sûr mais galère si vous changez souvent d’appareil. Perso, je préfère le cloud avec un chiffrement béton.
C’est quoi le meilleur rapport qualité/prix ?
Honnêtement ? Bitwarden premium à 10€/an. Pour moins d’un euro par mois, vous avez toutes les fonctions premium. Sinon, la version gratuite fait déjà 90% du job. Les gestionnaires intégrés d’Apple ou Google conviennent aussi très bien pour un usage basique.
Au final, peu importe le gestionnaire choisi. L’important c’est d’en utiliser un. Même le pire des gestionnaires reste meilleur que de réutiliser le même mot de passe partout. On n’est plus en 2005.
