La plupart des navigateurs modernes disposent d’une gestion intégrée des mots de passe, vous permettant d’enregistrer vos informations d’identification et de les remplir automatiquement lorsque vous vous connectez à vos comptes sur divers sites Web. Et bien que Google Password Manager sur Chrome et des outils similaires dans d’autres navigateurs comme Firefox, Brave et Microsoft Edge simplifient certainement le processus de stockage et d’utilisation de mots de passe plus forts, ils présentent des limites majeures en matière de sécurité et de fonctionnalités. Voici pourquoi vous devriez plutôt utiliser un gestionnaire de mots de passe dédié.
Les gestionnaires de mots de passe du navigateur ne fonctionnent que dans le navigateur
Si vous stockez vos mots de passe dans votre navigateur, celui-ci peut remplir vos informations d’identification sur les sites Web au sein du navigateur lui-même. (Si vous êtes un utilisateur Android, Google Password Manager se synchronise également avec votre appareil et fonctionne sur n’importe quel navigateur ou application.) Mais si vous utilisez plusieurs navigateurs ou souhaitez vous connecter à des applications sur votre iPhone ou PC, vous devrez copier et coller manuellement votre mot de passe du navigateur dans ces champs de formulaire, ce qui n’est pas idéal, du point de vue de la commodité et de la sécurité.
Les gestionnaires de mots de passe des navigateurs sont plus vulnérables aux risques de sécurité
La gestion des mots de passe du navigateur est, à un niveau basique, sécurisée : Google utilise le même cryptage AES en transit et au repos que de nombreux gestionnaires de mots de passe dédiés, et vous permet d’ajouter une authentification biométrique pour le remplissage automatique des informations d’identification. Cependant, ils ne sont pas à connaissance nulle par défaut : Google gère votre clé de cryptage à moins que vous n’activiez le cryptage sur l’appareil afin que votre coffre-fort ne puisse être déverrouillé sur votre appareil, par vous, qu’avec votre mot de passe Google ou vos données biométriques. Firefox utilise également le cryptage AES-256 et dispose d’une fonction de « mot de passe principal » pour protéger vos données stockées, sans laquelle toute personne ayant accès à votre ordinateur ou à votre profil de navigateur peut consulter vos mots de passe enregistrés. Il appartient à l’utilisateur d’ajouter ces couches de sécurité, car elles ne sont pas activées par défaut.
Comme le souligne Wired, le problème le plus grave n’est pas le cryptage, mais plutôt le risque inhérent au stockage de mots de passe dans un compte de grande valeur qui pourrait être ciblé, soit par quelqu’un qui accède à votre appareil, soit dans le cadre d’une tentative de prise de contrôle, comme une attaque de phishing ou de credential stuffing. Cela crée un point de défaillance unique, et si quelqu’un accède à votre compte Google ou au navigateur de votre choix, vos mots de passe pour tout le reste sont également compromis.
Les gestionnaires de mots de passe du navigateur n’ont que des fonctionnalités de base
Les gestionnaires de mots de passe de navigateur font essentiellement une chose : stocker vos informations de connexion et les remplir sur les sites Web lorsque vous les visitez dans le navigateur. Google Password Manager vous alertera également si votre mot de passe a été compromis lors d’une violation, mais la plupart des navigateurs ne disposent pas d’outils et de fonctionnalités supplémentaires, tels que la personnalisation du mot de passe, le partage sécurisé, le masquage des e-mails, l’accès d’urgence et le stockage des cartes de paiement, des données d’identité et des documents.
Utilisez plutôt un gestionnaire de mots de passe tiers dédié
La solution consiste à opter pour un gestionnaire de mots de passe dédié qui fonctionne sur toutes les plateformes et appareils et offre une couche de protection en dehors de votre navigateur. Il existe de nombreux excellents gestionnaires de mots de passe parmi lesquels choisir, notamment des services gratuits comme Bitwarden et Proton Pass, axé sur la confidentialité (qui propose également un niveau gratuit décent). Les meilleurs gestionnaires de mots de passe disposent également de fonctionnalités telles que le stockage sécurisé de fichiers, le partage d’informations d’identification cryptées et la surveillance des violations de données, ce qui en fait des outils utiles dans votre arsenal de confidentialité et de sécurité.
Bien sûr, même un gestionnaire de mots de passe de navigateur vaut mieux que rien du tout, si l’alternative est de réutiliser les mêmes informations d’identification faciles à mémoriser sur tous vos comptes. (Il est également probable que vos mots de passe réutilisés ne répondent pas aux normes de sécurité de base et puissent être facilement devinés.) Stockage des mots de passe dans Chrome, Firefox et d’autres navigateurs faire Réduisez les frictions liées au passage à des mots de passe forts et uniques pour vos comptes, et cela seul constitue une étape solide. Mais un gestionnaire de mots de passe tiers constitue un meilleur choix si vous êtes prêt à investir un peu de temps et d’énergie dans sa configuration.
