Mots de passe enregistrés dans le navigateur ou gestionnaire zero-knowledge

Vous avez presque certainement déjà vu la petite invite : « Enregistrer le mot de passe ? » Vous appuyez sur oui, et à partir de là, le navigateur remplit cet identifiant pour vous. Multipliez cela par quelques centaines de sites et votre navigateur est discrètement devenu votre gestionnaire de mots de passe. C'est réellement pratique, et c'est bien mieux que de taper le même mot de passe partout.

Mais pratique et sûr ne sont pas la même chose. Les mots de passe enregistrés dans le navigateur sacrifient certaines protections que vous pensez peut-être avoir, et en omettent d'autres complètement. Voici une comparaison équitable des deux approches, pour que vous puissiez décider ce qui va où.

Ce que le stockage du navigateur fait bien

Soyons d'abord justes. Enregistrer les mots de passe dans le navigateur est un réel progrès en matière de sécurité par rapport à l'alternative que la plupart des gens adoptent par défaut, à savoir réutiliser un seul mot de passe mémorisable partout. Cela remplit automatiquement les identifiants, se synchronise entre vos propres appareils, et ne coûte rien. Pour les comptes à faible enjeu, un forum sur lequel vous postez deux fois par an ou un site de coupons, c'est parfaitement raisonnable.

Où se cachent les risques

Les problèmes commencent quand ce même espace de stockage contient les comptes qui comptent vraiment : votre e-mail, votre banque, votre identité. Trois lacunes se démarquent :

• L'accès à l'appareil peut équivaloir à l'accès au compte. Si quelqu'un accède à votre appareil pendant qu'il est déverrouillé, ou à un profil de navigateur connecté, les mots de passe enregistrés peuvent souvent être consultés ou utilisés pour remplir un formulaire sans vérification distincte pour chacun. Le verrou sur vos identifiants n'est jamais plus solide que le verrou sur la session qui les entoure.
• La protection de la synchronisation varie. Les mots de passe enregistrés transitent généralement par le cloud pour apparaître sur vos autres appareils. Le niveau de protection de cet espace de stockage, et qui pourrait y accéder, dépend du compte et des paramètres qui le régissent, que la plupart des gens ne consultent jamais.
• Aucun bilan de santé par défaut. Le navigateur enregistrera sans problème un mot de passe faible ou réutilisé sans jamais vous le signaler. Il ne regroupe pas, de lui-même, vos identifiants faibles, réutilisés, anciens et compromis pour que vous sachiez quoi corriger.

Un espace de stockage de mots de passe n'est jamais plus fiable que le maillon le plus faible permettant d'accéder à la session qui le protège.

Ce qu'apporte un gestionnaire de mots de passe zero-knowledge

Un gestionnaire dédié et zero-knowledge repose sur l'idée que les identifiants qu'il contient méritent d'être protégés individuellement. Dans Kinship Vault, cela se traduit par :

• Une vérification biométrique à chaque remplissage. Chaque remplissage, et chaque code 2FA, est confirmé par Face ID ou Touch ID. Accéder à un téléphone déverrouillé ne suffit pas à divulguer vos mots de passe.
• Un Bilan de sécurité. Il note vos identifiants sur 100 et signale les mots de passe faibles, réutilisés, anciens et (si vous autorisez la vérification en ligne) compromis, avec un générateur intégré pour les corriger.
• Clés d'accès et TOTP au même endroit. Les clés d'accès sans mot de passe et vos codes à deux facteurs vivent dans le même coffre, pas éparpillés entre plusieurs applications.
• Une seule clé, un seul plan de récupération. Vos identifiants se trouvent sous la même clé sur l'appareil que vos documents et vos photos, avec un véritable modèle de récupération derrière eux, plutôt qu'un compte unique dont vous espérez qu'il ne sera jamais compromis.

Une fois activée, elle remplit les formulaires sur l'ensemble de votre système, pas seulement dans un navigateur. Sur iPhone et iPad, vous l'activez dans Réglages, Général, Saisie automatique et mots de passe ; sur Mac, dans les Réglages Système. Vous pouvez lire la procédure dans la documentation sur la saisie automatique.

Comment basculer sans friction

Vous n'avez pas à tout faire d'un coup. Une migration en douceur ressemble à ceci :

1. Démarrez le gestionnaire de mots de passe et ajoutez d'abord vos identifiants les plus importants : e-mail, banque, achats principaux.
2. Au fil de vos connexions à d'autres sites dans les semaines à venir, enregistrez chacun dans le coffre plutôt que dans le navigateur.
3. Lancez le Bilan de sécurité et remplacez les mots de passe faibles ou réutilisés par des mots de passe générés.
4. Une fois qu'un identifiant se trouve dans le coffre, supprimez-le des mots de passe enregistrés du navigateur afin qu'il n'y ait qu'une seule source de vérité.

Le navigateur est un endroit très bien pour les identifiants que vous ne craindriez pas de perdre. Pour ceux qui comptent, un coffre zero-knowledge vaut ce petit changement d'habitude.