Pourquoi utiliser un gestionnaire de mot de passe ?

Aujourd’hui, nous vous apportons des réponses concrètes à la question « pourquoi utiliser un gestionnaire de mot de passe ? ». Vous trouverez donc dans cet article une présentation de ce formidable outil et de ses avantages en terme de cybersécurité. Ainsi que nos conseils pour faire un choix avisé.

Qu’est-ce qu’un gestionnaire de mot de passe ?

Un gestionnaire de mot de passe c’est une application ou un logiciel qui joue le rôle d’un coffre-fort virtuel, en centralisant et en chiffrant l’ensemble de vos mots de passe. Ce qui signifie que personne (ni même la société qui édite le gestionnaire) ne peut avoir accès à ce « coffre-fort ». Ainsi, vous n’avez plus qu’à retenir un seul mot de passe ; celui dit « maître » et qui vous permet d’accéder au gestionnaire. Une fois que vous avez renseigné ce mot de passe, le gestionnaire s’occupe ensuite de vous connecter automatiquement à vos différents comptes en ligne, grâce aux identifiants de connexion qu’il possède.

Au passage, notez que la fonctionnalité « gestion de mot de passe » intégrées par défaut dans certains navigateurs web n’est pas un logiciel de gestion des mots de passe. C’est une fonctionnalité annexe de votre navigateur web et elle propose un niveau de sécurité très inférieur à celui du logiciel dédié à la gestion des mots de passe.

Les atouts du gestionnaire de mot de passe

Génère des mots de passe solides

Il génère des mots de passe différents, aléatoires et complexes pour chacun de vos comptes en ligne. Et ces mots de passe répondent bien évidemment aux critères de sécurité actuels que nous avons déjà présentés dans un article listant les méthodes pour créer un mot de passe solide :

• 8 à 12 caractères de long au minimum
• contient des chiffres, lettres majuscules et minuscules ainsi que des caractères spéciaux (# ou €) ou des signes de ponctuation
• être composé uniquement de suite de caractères sans signification particulière (exemple : T7uKbaE@.9)
• etc…

Associe cybersécurité & confort d’utilisation

Un autre atout du gestionnaire de mot de passe réside dans la combinaison intelligentes de ses fonctionnalités. Comme celles que nous présentons ci-dessous, qui vous assurent un maximum de protection tout en facilitant la manipulation de vos mots de passe.

Autocomplétion des formulaires

La plupart des gestionnaires de mots de passe comprennent une fonctionnalité d’autocomplétion. C’est à dire, une fonctionnalité qui remplit automatiquement les champs d’un formulaire de connexion, avec les données (identifiant/mot de passe) que le logiciel contient. Certains gestionnaires, proposent aussi d’enregistrer votre, adresse, numéro de téléphone, ou encore votre numéro de carte bancaire. Ceci afin de remplir automatiquement d’autres types de formulaires. Comme par exemple, un formulaire de commande sur un site e-commerce.

Votre coffre-fort virtuel protège donc ces informations sensibles des regards indiscrets. Car grâce à lui, vous n’êtes pas obligés de les afficher pour ensuite les copier dans un formulaire. Et dans le même temps, il vous évite quelques clics et vous dispense surtout de la tâche délicate consistant à vous remémorer chacun de ces mots de passe particulièrement complexes. Quand on sait qu’en 2018 un utilisateur possédait en moyenne 150 comptes en ligne (selon une étude menée par Virginia Tech et Dashlane), c’est plutôt appréciable.

Et c’est encore mieux si votre gestionnaire de mot de passe vous propose d’enregistrer l’identifiant/mot de passe renseigné, lorsque vous vous connectez sur un site jusqu’alors inconnu pour lui. Cela vous évite ainsi de devoir le faire manuellement depuis ses paramètres.

Paramétrage de l’expiration de vos session & du contenu de votre presse-papier

Bien évidemment, pour que vos mots de passe soient correctement protégés, votre coffre-fort virtuel ne doit pas rester constamment ouvert sur votre appareil. Le problème c’est que si vous avez souvent besoin de l’utiliser, cela peut vite être contraignant de devoir retaper votre mot de passe « maître » à chaque fois. C’est pourquoi certains gestionnaires proposent de définir vous même à quel moment votre coffre-fort doit se verrouiller. Par exemple, à la suite d’un comportement particulier (ex : fermer votre navigateur) ou au bout d’un certains temps.

Dans le même esprit, il existe aussi sur certains gestionnaires, une fonctionnalité permettant de paramétrer une durée au bout de laquelle votre presse-papier et les mots de passe copiés qu’il contient, sont automatiquement vidés. Ceci afin de vous éviter de les coller par mégarde à un endroit où il pourraient être lisibles.

Facilite le partage sécurisé de vos identifiants

Pour une entreprise, cette fonctionnalité est particulièrement utile. Puisqu’elle vous permet, de partager de manière sécurisée un identifiant en particulier avec un ou plusieurs utilisateurs. De ce fait, si vous mettez à jour ce mot de passe, les utilisateurs auxquels vous l’avez partagé auront accès au nouveau mot de passe, sans intervention de votre part. Et surtout cela vous garantit que les données de votre gestionnaire de mot de passe sont toujours à jour.

De plus, cette fonctionnalité de partage, peut être bienvenue si votre coffre-fort ne propose pas de solution pour accéder à vos identifiants depuis plusieurs appareils. Vous pouvez alors vous partager vos mot de passe sur chacune de vos machines.

Envoie des rapports de sécurité

Souvent inclus dans les offres premium (ou justes payantes) de certains gestionnaires de mot de passe, les rapports de sécurité sont précieux. Car généralement, ils vous alertent si la sécurité de vos mot de passe et compromise. Par exemple, si l’un de vos mot de passe :

• a été retrouvé dans une fuite de données
• est utilisé plus d’une fois
• n’est pas assez fort

Le logiciel tirera la sonnette d’alarme et vous invitera à le modifier rapidement.

Nos conseils pour choisir un bon gestionnaire de mot de passe

Vérifiez sa compatibilité avec votre système informatique

Avant d’arrêter votre choix sur un gestionnaire de mot de passe précis, vous devez d’abord vérifier :

• qu’il est compatible avec votre système d’exploitation (Windows, Mac, Linux)
• qu’il peut être installé sur votre flotte mobile (iOS ou Android)

Au risque de devoir changer votre matériel ou d’être dans l’impossibilité d’utiliser votre coffre-fort virtuel. Ce qui serait particulièrement dommage surtout si vous avez souscrit à une offre payante…

Contrôlez où sont stockées vos données

Il faut aussi noter que les gestionnaires de mot de passe présentent des différences dans leurs modes de stockage de vos données. Par exemple :

• certains stockent leurs données directement sur votre appareil. Ce qui peut être contraignant si vous utilisez plusieurs machines et que votre gestionnaire ne propose pas d’application mobile ou de fonction de partage/synchronisation de vos mot de passe avec ces dernières.
• d’autres stockent leur données sur un hébergement en ligne (Cloud). Ainsi vous pouvez accéder à votre « coffre-fort » depuis n’importe quel appareil

Renseignez-vous à propos de ses fonctionnalités secondaires

Selon divers paramètres, comme la taille de votre structure, ou encore votre secteur d’activité, certaines fonctionnalités secondaires du gestionnaire de mot de passe peuvent être utile pour votre cybersécurité. Citons par exemple :

• double authentification
• VPN
• générateur de mot de passe aléatoire
• extension pour votre navigateur
• fonctionnalité d’enregistrement des mots de passe des logiciels installés sur votre poste
• mise à jour régulière et automatique de vos mots de passe
• choix de « personnes de confiance » pour vous aider à récupérer votre mot de passe « maître » en cas d’oubli (et vous éviter de perdre définitivement toutes vos données)
• etc…

BONUS : Keepass, la recommandation de l’ANSII

Pour conclure, un gestionnaire de mot de passe est le logiciel idéal pour garantir la sécurité de vos mots de passe, tout en vous simplifiant la vie. Il faut néanmoins, bien prendre le temps d’en sélectionner un fiable et qui répond à l’ensemble de vos besoins, en tant qu’entreprise.

Mais si vous n’avez pas envie de passer des heures pour trouver le bon logiciel, nous vous recommandons Keepass. Un gestionnaire de mot de passe gratuit, open-source, et approuvé par l’ANSII (Agence nationale de la sécurité des systèmes d’information).

Voici pour vous convaincre quelques uns de ses principaux points forts :

• compatible avec tous les systèmes d’exploitation, ainsi qu’avec Iphone et Android
• vous propose de choisir le degré de sécurisation de vos données via deux méthodes de chiffrement (adaptées à un contexte professionnel comme personnel)
• génère des mots de passe aléatoires
• synchronise vos mots de passe entre tous vos appareils
• dispose de fonctionnalités annexes : sauvegarde Cloud ou sur serveur, import/export de données, support utilisateur, tutoriels et conseils en cybersécurité mis à disposition sur le site officiel
• est évolutif et régulièrement mis à jour
• possède une interface épurée pour faciliter sa prise en main
• est disponible en français

Vous pourriez lire aussi :

• Mot de passe sécurisé : astuces et règles de base
• Télétravail : comment sécuriser son activité ?
• Wifi : comment les pirates volent vos données professionnelles ?