6 raisons de ne pas enregistrer les mots de passe dans votre navigateur

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Prenez le temps de cliquer sur OK lorsque Chrome ou Firefox vous invite à nouveau à vous souvenir de vos informations de connexion.

1. Le stockage des mots de passe dans un navigateur n'est pas sécurisé

Les identifiants de navigateur intégrés constituent une véritable faille de sécurité. Si vous laissez votre ordinateur sans surveillance, les personnes trop curieuses peuvent facilement extraire le mot de passe du navigateur Web en fouillant dans les paramètres. Ou utilisez une extension spéciale - elle transformera simplement les astérisques qui cachent les combinaisons automatiquement substituées en caractères lisibles.

Cela peut être évité en configurant un mot de passe maître dans votre navigateur (il n'est pas utilisé par défaut). Mais les gestionnaires de comptes spéciaux protégeront beaucoup mieux vos données: ils peuvent vous obliger à saisir un mot de passe maître avant chaque ouverture de la base de données des comptes.

Certaines applications vous permettent d'ajouter une autre couche de protection - par exemple, le programme vous demandera de spécifier un fichier de clé spécial lorsque vous essayez d'accéder aux mots de passe. Vous pouvez également configurer une authentification à deux facteurs, un moyen simple mais extrêmement efficace de protéger vos données.

2. Il n'y a pas de synchronisation entre les différents navigateurs

Désormais, tout navigateur qui se respecte synchronise les signets, l'historique et les mots de passe entre tous vos appareils. Mais, si vous utilisez Firefox sur votre ordinateur de travail, Chrome sur votre smartphone et Safari sur l'ordinateur portable d'Apple, bien sûr, ils n'échangeront pas de mots de passe entre eux. Nous devrons passer à un navigateur.

Par conséquent, il est préférable de saisir une fois pour toutes vos informations d'identification dans un gestionnaire tiers. Tous les économiseurs de mots de passe plus ou moins populaires sont à la fois multiplateformes et multi-navigateurs. Il n'y a rien de plus simple que d'ajouter l'extension requise à tous vos navigateurs Web et d'utiliser une seule base de données de mots de passe.

3. Le navigateur ne peut stocker que des mots de passe

Les capacités de stockage de données des gestionnaires de mots de passe basés sur un navigateur sont plutôt rares. Vous pouvez ajouter à l'enregistrement uniquement la combinaison elle-même, le login et l'adresse du site.

Les gestionnaires de mots de passe tiers font beaucoup plus. Ils peuvent stocker des notes, des mots de passe, des clés de licence, des données Wi-Fi ou, par exemple, des clés SSH. Vous pouvez joindre des pièces jointes à vos dossiers: documents importants, photographies, copies de données de passeport, permis de conduire et autres informations importantes. Tout cela sera protégé de manière fiable.

De plus, les gestionnaires de mots de passe sont mieux adaptés pour trier et organiser les données: ils peuvent être divisés en dossiers, attribués des noms arbitraires et annotés.

4. Il n'y a pas de fonction d'échange de mot de passe

De nombreux gestionnaires - par exemple LastPass - offrent la possibilité de partager rapidement et facilement des mots de passe. Ceci est utile si vous souhaitez donner à vos amis ou à votre famille un accès temporaire à certains de vos comptes - par exemple, afin que votre conjoint puisse payer les factures via votre compte bancaire ou que vos connaissances puissent regarder un film via votre compte de service de streaming.

Dans le gestionnaire, vous pouvez également configurer un accès d'urgence pour les personnes de confiance. Si, par exemple, vous vous retrouvez dans un hôpital et que vos proches ont besoin d'accéder à vos mots de passe, ils peuvent le faire même si vous êtes inconscient.

Il n'y a pas de telles fonctionnalités dans les navigateurs. Si vous souhaitez partager vos mots de passe avec quelqu'un, envoyez-les manuellement par e-mail. Ce n'est pas très pratique.

5. Il n'y a pas de vérification de la force du mot de passe dans le navigateur

Si vous essayez de créer un compte avec un mot de passe faible, les outils intégrés ne vous avertiront en aucun cas. Le navigateur enregistrera avec résignation toute combinaison que vous entrez, même 123. Il existe des générateurs de mots de passe aléatoires uniquement dans Chrome et Safari, mais ils ne fournissent que les fonctionnalités les plus élémentaires - la longueur et la liste des caractères utilisés ne peuvent pas être personnalisées.

Les applications spéciales sont à leur meilleur ici. Ils ont des générateurs de mots de passe forts avec un tas de réglages et de paramètres, et la combinaison finie est immédiatement évaluée pour la fiabilité.

De plus, en quelques clics, vous pouvez vérifier toutes les clés que vous possédez déjà et décider sur quels sites les remplacer. Et, par exemple, LastPass, 1Password, Dashlane et KeePass (avec un plugin) peuvent vous avertir si votre mot de passe a été craqué. Ils trouvent également les clés en double que vous avez utilisées sur plusieurs sites à la fois et celles qui ont été divulguées dans les bases de données publiques des pirates.

Enfin, chaque enregistrement du gestionnaire peut se voir attribuer une date d'expiration. Et quand il passe, vous serez invité à changer votre mot de passe. Dans les navigateurs, cependant, les anciennes combinaisons peuvent se dégrader pendant des années.

6. Vos données sont stockées par un tiers

Lorsque vous enregistrez un mot de passe dans Chrome ou Firefox, il est envoyé, bien que crypté, aux serveurs de Google et de Mozilla. Cet état de fait ne conviendra pas vraiment aux personnes qui préfèrent garder seules des informations confidentielles et ne pas se fier à la fiabilité de services tiers.

Naturellement, les gestionnaires de mots de passe basés sur le cloud ont le même problème. Mais ici, vous avez au moins plusieurs alternatives qui ne vous obligent pas à conserver les données sur les serveurs d'autres personnes.

Utilisez KeePass ou Enpass. Ces gestionnaires de mots de passe stockent les informations d'identification dans leurs propres bases de données cryptées de manière sécurisée que vous pouvez conserver n'importe où - sur votre disque dur, votre disque externe ou dans votre propre stockage en nuage. Et une application comme BitWarden donne généralement aux utilisateurs avancés la possibilité de créer leur propre mini-serveur pour les mots de passe. Et vos identifiants n'appartiendront qu'à vous.