Tous les navigateurs Web vous offrent la possibilité d'enregistrer les mots de passe et sont activés par défaut. Bien que cette fonctionnalité soit vraiment pratique, elle présente également des risques de sécurité.
Ici, je passe en revue certains de ces risques et avantages liés à l'utilisation d'un gestionnaire de mots de passe dédié. je vais discuter différentes fonctionnalités de gestion des mots de passe ainsi que les avantages et les inconvénients de chaque type pour vous aider à décider quel gestionnaire de mots de passe utiliser !
À propos des gestionnaires de mots de passe
Les gestionnaires de mots de passe sont l'un des moyens les plus pratiques de se souvenir de tous vos différents mots de passe, car ils enregistrent vos identifiants de connexion, automatisant le processus de connexion pour vous.
A l'aide de cet outil, vous n'aurez pas à utiliser un seul mot de passe pour tous les comptes en ligne, ce qui est risqué pratique qui compromet la sécurité des utilisateurs.
Pense-y de cette façon…
Au lieu d'essayer très difficile de mémoriser votre mot de passe pour plusieurs comptes ou même de les noter dans votre carnet privé, un gestionnaire de mots de passe stocke les mots de passe pour vous. Lorsque vous vous connectez, votre nom d'utilisateur et votre mot de passe sont tous saisis d'un simple clic sur un bouton.
Maintenant, vous vous demandez peut-être
Est-il sûr d'utiliser un gestionnaire de mots de passe ?
Parce que les gestionnaires de mots de passe utilisent méthodes de cryptage avancées pour stocker vos mots de passe, personne, pas même les propriétaires du site Web, ne peut voir votre mot de passe.
C'est génial car même si les pirates ont accès à vos données, ils ne pourront pas déchiffrer vos mots de passe cryptés.
Cependant, vous devez savoir qu'il existe deux types de gestionnaires de mots de passe que vous pouvez utiliser : Gestionnaires de mots de passe de navigateur et gestionnaires de mots de passe autonomes.
Qu'est-ce qu'un gestionnaire de mots de passe basé sur un navigateur ?
Si vous utilisez des navigateurs Web populaires tels que Chrome, Safari, Firefox et Opera, vous avez probablement rencontré des gestionnaires de mots de passe de navigateur, peut-être même sans vous en rendre compte !
Beaucoup de gens dépendent de ces outils parce que ils sont très pratiques et faciles à utiliser.
Voici comment cela fonctionne:
- Chaque fois que vous visitez un nouveau site Web qui nécessite des informations de connexion, votre navigateur vous demandera automatiquement si vous souhaitez enregistrer votre mot de passe.
- La prochaine fois que vous visiterez ces pages, la fonction de remplissage automatique du navigateur remplira les formulaires Web pour vous, vous n'aurez donc rien à faire !
Si vous souvent basculer entre le navigateur Web sur votre ordinateur et sur votre appareil mobile, ne vous inquiétez pas - vos mots de passe seront toujours enregistrés sur chacun d'eux.
Cependant, ces gestionnaires de mots de passe ont aussi leurs inconvénients. Par rapport aux gestionnaires de mots de passe autonomes, ceux-ci ont des fonctionnalités limitées et sont également moins sécurisés. Découvrez les spécificités ci-dessous :
Avantages
- Très pratique et convivial. Les navigateurs Web font littéralement tout le travail pour vous. Une fois cette fonctionnalité activée, votre navigateur enregistrera et remplira automatiquement le nom d'utilisateur et le mot de passe de vos comptes lors de votre prochaine visite sur ces sites Web.
- Fonctionnalité de générateur de mot de passe utile. Certains navigateurs peuvent générer une chaîne de caractères aléatoires et la stocker comme mot de passe. Si vous avez du mal à créer des mots de passe forts, vous trouverez cette fonctionnalité très utile.
- Les mots de passe sont synchronisé sur tous les appareils. Basculez-vous régulièrement entre votre ordinateur portable, votre téléphone, votre tablette et d'autres appareils intelligents ? Tant que vous utilisez le même navigateur sur chacun d'eux, les détails de vos comptes seront automatiquement synced pour vous.
- Aucun paiement requis. Mieux encore, ce service est entièrement gratuit ! Considérez-le comme un module complémentaire utile fourni par Chrome, Opera, Firefox, Safari et d'autres navigateurs populaires.
Inconvénients
- Seulement relativement sûr. Les navigateurs prétendent que tous les mots de passe des utilisateurs sont cryptés, mais ils n'ont pas vraiment de fonctionnalités de sécurité supplémentaires. N'oubliez pas que l'objectif principal des navigateurs est de vous aider à trouver des informations en ligne, et non de protéger vos données personnelles.
- Pas de navigateur croisé syncing des mots de passe. Malheureusement, si vous utilisez plus d'un navigateur, vous devrez stocker vos mots de passe séparément sur chacun d'eux. Bien que certains vous permettent d'importer vos données à partir d'un autre navigateur, je trouve toujours que c'est un énorme inconvénient, étant donné que j'ai une tonne de comptes différents.
- Fonctionnalités et fonctionnalités de sécurité limitées. Les navigateurs peuvent crypter vos mots de passe, mais ils ne peuvent pas déterminer si votre mot de passe doit être renforcé. Ces gestionnaires de mots de passe ne peuvent pas détecter les mots de passe réutilisés ou vérifier si vos données ont été divulguées sur le web sombre également.
- Vient avec beaucoup de risques. Avec les gestionnaires de mots de passe basés sur un navigateur, il n'y a pas d'option pour ajouter un mot de passe principal pour un niveau de sécurité supplémentaire. Si vous utilisez Chrome et votre Google compte est attaqué avec succès par des pirates, par exemple, toutes vos données peuvent être facilement accessibles à eux.
Qu'est-ce qu'un gestionnaire de mots de passe autonome ?
L'objectif principal des gestionnaires de mots de passe autonomes est pour conserver tous vos mots de passe en toute sécurité au même endroit.
Étant donné que ces outils sont en fait des produits vendus par des sociétés tierces, ils sont beaucoup plus fonctionnels et innovants que les gestionnaires de mots de passe basés sur un navigateur.
Maintenant, vous avez peut-être entendu parler de gestionnaires de mots de passe basés sur le cloud et sur le bureau, qui sont deux types de gestionnaires de mots de passe autonomes.
Basé sur le cloud
Un gestionnaire de mots de passe basé sur le cloud protège votre nom d'utilisateur, votre mot de passe et d'autres informations confidentielles (comme les informations de votre carte de crédit) en utilisant stockage cloud.
Il sauvegarde automatiquement sur un serveur tiers chaque fois que vos données changent également.
Bien qu'il fonctionne un peu comme un gestionnaire de mots de passe basé sur un navigateur, l'avantage d'un gestionnaire basé sur le cloud est vous pouvez l'utiliser sur plusieurs appareils ET systèmes d'exploitation pour un processus de connexion plus simple.
Basé sur un ordinateur de bureau
Pendant ce temps, un gestionnaire de mots de passe de bureau stocke vos mots de passe et vos données sur un périphérique local.
Cela signifie que vous pouvez y accéder à tout moment, même sans connectivité WiFi. Et, comme il n'utilise pas de serveur auquel les pirates peuvent accéder, il offre une sécurité de très haut niveau.
Cependant, un gestionnaire de mots de passe basé sur le bureau nécessite des sauvegardes régulières, et cela n'offre pas de transparence syncingurgiter entre plusieurs appareils mobiles.
Avantages
- Utilisation polyvalente. Un gestionnaire de mots de passe autonome ne se contente pas de stocker vos données en toute sécurité ; il sert également de générateur de mot de passe ! Il peut créer des dizaines de mots de passe forts et uniques pour améliorer le niveau de sécurité de vos comptes en ligne.
- Excellentes fonctions de sécurité. Outre le cryptage des données, les types autonomes reposent également sur un mot de passe principal (et souvent, même sur une authentification à deux facteurs !) Pour protéger les détails de votre compte. Cela rend beaucoup plus difficile l'accès à vos données pour les autres utilisateurs.
- Haute fonctionnalité. L'autonomie va AU-DELÀ du stockage des mots de passe. Un gestionnaire de mots de passe autonome typique comportera également surveillance du dark web, des tests de sécurité réguliers pour vos mots de passe et d'autres outils utiles pour vous aider à renforcer la sécurité des utilisateurs.
- Beaucoup de compléments utiles. Différentes entreprises créent de nombreux modules complémentaires utiles pour leur outil de gestion de mots de passe. Un exemple est un intégré Service VPN pour la sécurité de la navigation en ligne des utilisateurs.
Inconvénients
- Le paiement est généralement requis. Contrairement à un gestionnaire basé sur un navigateur, un logiciel autonome doit généralement être acheté. En effet, il est livré avec de nombreux services et fonctionnalités supplémentaires pour améliorer la sécurité des utilisateurs. Vous avez la possibilité de télécharger une version gratuite, mais celles-ci ne sont pas aussi fiables que l'option payante.
- Certaines options ne sont pas aussi pratiques que les gestionnaires de mots de passe basés sur un navigateur. Selon la marque de votre Password Manager, vous devrez peut-être copier et coller manuellement les détails de votre compte et vos mots de passe de l'application sur le site Web. Pour certains utilisateurs, cela peut prendre énormément de temps.
- Risque de créer un point de défaillance unique. Lors de l'utilisation d'un Password Manager est sûr, vous courez toujours le risque de vous faire voler toutes vos données utilisateur. Étant donné que votre mot de passe principal permet d'accéder à tous vos autres mots de passe, vous devez vous assurer qu'il est fort, unique et connu de vous seul. Pour plus de sécurité, vous devez activer l'authentification à deux facteurs.
Exemples de gestionnaires de mots de passe de navigateur
Étant donné que les fonctionnalités des différents gestionnaires de mots de passe basés sur un navigateur diffèrent, examinons chacun en profondeur pour déterminer la meilleure option pour vous.
Google Chrome
Google Chrome est l'un des navigateurs les plus utilisés sur tous les systèmes d'exploitation et appareils, Apple, Android et Windows inclus.
À quel point est-ce sécurisé ?
En plus d'être un outil de navigation Web fiable, il dispose également d'une fonction de gestionnaire de mots de passe pratique qui peut générer et stocker des mots de passe pour ses utilisateurs.
Ce qui est cool avec Chrome, c'est qu'il peut générer un mot de passe unique pour chaque compte que vous possédez. Cependant, ce mot de passe peut ne pas être l'option la plus forte, car vous ne pouvez pas le personnaliser en demandant un certain nombre de caractères ou un ensemble spécifique de caractères.
Dans l'ensemble, bien que ce gestionnaire de mots de passe basé sur un navigateur soit assez sûr et fiable pour les comptes normaux et quotidiens, ce n'est peut-être pas la meilleure option pour stocker des informations personnelles sensibles.
Safari
La bonne chose à propos de ce gestionnaire de mots de passe est que toutes vos données sont stockées via le iCloud Porte-clés créé par Apple. Cela signifie que vous pouvez accéder à vos mots de passe à partir de tout appareil lié à votre compte Apple.
À quel point est-ce sécurisé ?
Comme Google Chrome, ça peut créer un mot de passe unique pour vous d'améliorer la sécurité de votre compte. Cependant, c'est aussi manque assez de fonctionnalités de sécurité supplémentaires, car le stockage et l'authentification du mot de passe ne sont pas son objectif principal.
Mon conseil ? Utilisation authentification à deux facteurs comme le balayage biométrique ou Face ID pour plus de sécurité.
Une dernière chose que vous devez noter est que même si vos mots de passe seront synced sur tous vos produits Apple, ils ne seront pas automatiquement transférés vers des appareils fonctionnant sous d'autres systèmes d'exploitation tel qu'un Téléphone Android.
Mozilla Firefox
Firefox est un peu différent des gestionnaires de mots de passe basés sur un navigateur ci-dessus, car il inclut une fonction de sécurité supplémentaire pour votre appareil Apple, Android, Windows ou Linux : Un mot de passe maître.
Même si vous avez déjà entré les détails de votre compte et activé le navigateur pour les mémoriser, seul le mot de passe principal/la clé vous accordera un accès complet à votre coffre-fort de mots de passe.
À quel point est-ce sécurisé ?
Son outil de cryptage est largement considéré comme un outil sûr et fiable.
Ce que j'apprécie le plus dans ce gestionnaire de mots de passe, cependant, c'est qu'il est open-source— cela signifie que les informations sur la manière dont ils utilisent et stockent les données des utilisateurs sont librement disponibles en ligne. (Pour votre information, Chrome est open-source, mais Safari et Internet Explorer ne sont PAS open-source.)
Comment est-ce pour plus de sécurité? Voici une vidéo détaillant les différences entre open source et source fermée.
Opera
Comme Firefox, Opera nécessite une clé principale chaque fois que vous souhaitez déverrouiller votre coffre-fort de mots de passe stockés.
Bien qu'il s'agisse d'une étape supplémentaire par rapport aux fonctions de remplissage automatique d'autres systèmes d'exploitation, c'est beaucoup mieux pour votre sécurité globale.
À quel point est-ce sécurisé ?
Ce qui est unique à propos d'Opera, c'est qu'il a un Possibilité de VPN.
Lors de l'utilisation d'un réseau privé virtuel, les détails sensibles tels que votre emplacement, l'historique de navigation et toute autre activité de l'utilisateur sont masqués, de sorte que même les personnes ayant un savoir-faire plus technique ne pourront pas accéder à ces informations.
Ce gestionnaire de mots de passe est également compatible avec la plupart des systèmes d'exploitation—iOS, Windows et Android inclus—vous n'aurez donc aucun problème synchronisation de votre mot de passe et de vos identifiants de connexion.
Le seul inconvénient ? Ce gestionnaire de mots de passe n'est pas le plus avancé, il est donc toujours susceptible de souffrir de certaines failles de sécurité.
Exemples de gestionnaires de mots de passe autonomes
Qu'en est-il des différentes options pour les gestionnaires de mots de passe autonomes ?
1Password
La bonne chose à propos de 1Password est-ce que vous payez vraiment pour une grande sécurité.
À quel point est-ce sécurisé ?
En plus d'avoir technologie de cryptage avancée, 1 offres de mot de passe authentification multi-facteurs (compatible avec Windows Hello!), "Mode voyage" pour masquer vos données lorsque vous êtes à l'étranger, et surveillance du dark web pour les fuites de mot de passe.
Pour les ménages plus grands, 1Password a même un option de compte familial, qui peut accueillir jusqu'à cinq utilisateurs (mais un nombre illimité d'appareils !) et comprend une fonction de contrôle parental pour empêcher vos enfants de modifier accidentellement des mots de passe importants (ou même votre mot de passe principal).
Dashlane
Dashlane propose une version gratuite et une version payante de son application, mais l'abonnement gratuit ne peut stocker que jusqu'à 50 mots de passe dans son coffre-fort— ce n'est pas beaucoup si vous avez plusieurs comptes.
À quel point est-ce sécurisé ?
Je recommande la version premium pour que vous puissiez profiter de toutes ses fonctionnalités :
- Tests de force et outils de génération de vos mots de passe
- Surveillance du Dark Web
- 1 Go de stockage sécurisé dans un coffre-fort
- Cryptage de niveau militaire
- L'option d'authentification universelle à deux facteurs, qui utilise une clé USB comme key
Cependant, notez que bien que cette option fonctionne avec Windows, iOS et Android, il n'est pas compatible avec le système d'exploitation Linux.
LastPass
Si vous êtes à la recherche d'un version gratuite d'un gestionnaire de mots de passe qui a toujours des fonctionnalités adéquates, alors LastPass est votre meilleur pari.
À quel point est-ce sécurisé ?
Vous pouvez stocker en toute sécurité des mots de passe illimités, connecter un nombre illimité d'appareils et même ajouter un utilisateur supplémentaire sans payer un centime à LastPass !
Toutefois, la version premium de LastPass est encore bien meilleure (et plus sûre !) car vous pourrez accéder à l'authentification biométrique, au stockage sécurisé et à l'assistance technique 24h/7 et XNUMXj/XNUMX. LastPass permet également à plusieurs utilisateurs d'utiliser le compte.
Malheureusement, LastPass n'est pas compatible avec le système d'exploitation Linux. Si vous êtes un utilisateur Windows, iOS ou Android, vous pouvez toujours utiliser LastPass !
Gardien
Besoin de plus d'espace? Keeper offre jusqu'à 10 Go de stockage sécurisé dans un coffre-fort pour toutes vos informations personnelles, fichiers et autres données confidentielles.
À quel point est-ce sécurisé ?
Si vous êtes inquiet pour la sécurité, sachez que cela nécessite authentification à deux facteurs, juste comme 1Password, Dashlane et LastPass.
Outre la saisie de votre mot de passe principal, vous devrez effectuer un autre type d'authentification, tel que Windows Hello.
La particularité de Keeper, cependant, c'est qu'il a fonctionnalité de chat crypté ainsi, vous pouvez partager librement des fichiers, des photos et des messages confidentiels avec vos contacts en utilisant ce service.
Col Nord
La société sœur VPN de NordPass est connue pour son excellent service, il n'est donc pas surprenant que ce gestionnaire de mots de passe soit également préféré par de nombreux utilisateurs.
À quel point est-ce sécurisé ?
Bien que cette application soit relativement nouvelle, elle dispose toujours d'une technologie de pointe, telle qu'un configuration de la connaissance zéro, qui garantit que toutes les données personnelles sont cryptées avant d'être téléchargées sur les serveurs de l'entreprise.
Comme LastPass et les autres options ci-dessus, il prend également en charge authentification multi-facteurs pour compléter la sécurité de votre mot de passe principal, et il offre même un générateur de mot de passe high-tech qui peut personnaliser les mots de passe en fonction des exigences des pages Web pour le nombre/type de caractères.
Conseils de sécurité des mots de passe
#1 – Utilisez un gestionnaire de mots de passe réputé et digne de confiance
Si vous envisagez d'utiliser un gestionnaire de mots de passe, assurez-vous qu'il est sûr, sécurisé et fiable.
Les gestionnaires de mots de passe basés sur un navigateur et autonomes ont certainement leurs propres avantages et inconvénients, mais Je recommanderais toujours ce dernier si vous traitez beaucoup de données très sensibles.
Étant donné que les homologues commerciaux se concentrent uniquement sur le développement d'outils de gestion de mots de passe hautement sécurisés, ils sont plus capables de faire face aux cybercriminels, aux vulnérabilités de sécurité et à d'autres menaces qui pourraient exposer vos informations personnelles.
Assurez-vous simplement de choisir une marque digne de confiance qui offre les fonctionnalités dont vous avez besoin. Sachez que ces entreprises ne sont pas non plus à l'abri de l'échec, alors soyez toujours prudent !
#2 – Choisissez et stockez soigneusement votre mot de passe principal
Bien qu'un mot de passe principal ajoute certainement beaucoup de sécurité à votre compte, cela peut aussi devenir un point de défaillance unique si, pour une raison quelconque, il est exposé.
N'oubliez pas que le mot de passe principal est la clé de tous vos autres mots de passe et autres informations hautement confidentielles.
Certains gestionnaires de mots de passe ne stockent PAS DU TOUT votre mot de passe principal pour éviter que cela ne se produise, mais cela rend la récupération du mot de passe impossible si vous l'oubliez.
Si cela vous pose problème, pensez à des entreprises comme LastPass, qui fournissent des outils de rappel/réinitialisation de mot de passe dans ces situations.
Lors de la création de votre mot de passe principal, assurez-vous qu'il s'agit d'un mélange complexe de caractères, de CAPS LOCK, de symboles et de chiffres.
Le problème avec l'utilisation d'informations personnelles comme mots de passe est que la plupart des pirates l'utiliseront instinctivement lorsqu'ils essaieront de pirater votre compte.
Les anniversaires peuvent être faciles à retenir, mais c'est aussi très probablement la première pensée qui vient à l'esprit, en particulier pour les hackers vétérans.
#3 - Activer l'authentification à deux facteurs
Pour renforcer encore la sécurité de votre compte, toujours activer l'authentification à deux facteurs.
La plupart des gestionnaires de mots de passe fournissent cet outil, mais selon l'entreprise, il ne pourrait fonctionner qu'avec la numérisation biométrique, la reconnaissance faciale ou même simplement un simple mot de passe.
En fin de compte, cependant, cette fonctionnalité est l'un des meilleurs moyens de garantir que vos informations personnelles restent protégées contre les cybercriminels et les fuites accidentelles.
Cela peut sembler fastidieux au début, mais croyez-moi, cela en vaut la peine !
#4 – Méfiez-vous d'une version gratuite d'un gestionnaire de mots de passe
Il existe des tonnes de gestionnaires de mots de passe gratuits, mais ne vous contentez pas de télécharger le premier que vous voyez !
La technologie de pointe prend du temps, des efforts et de l'argent à développer, donc la plupart des options les meilleures (et les plus sûres !) nécessitent généralement un paiement quelconque.
Vous pouvez certainement essayer des essais gratuits avant de vous engager (comme quoi Col Nord offres), mais Si vous prévoyez d'utiliser un gestionnaire de mots de passe à long terme, c'est certainement une bonne idée d'acheter la version payante. C'est généralement le choix le plus sûr et le plus pratique !
#5 – Découvrez la force et le statut de vos mots de passe existants
Vous devriez savoir maintenant que l'utilisation du le même mot de passe pour plusieurs sites n'est pas une bonne idée. Cela vaut également pour mots de passe faibles contenant des mots communs et aucun caractère spécial.
Avec les gestionnaires de mots de passe, vous pouvez facilement vérifier le force ET statut de vos mots de passe existants.
Cela signifie qu'ils peuvent naviguer sur le dark web et savoir si l'une de vos informations personnelles a été compromise.
Pendant ce temps, son outil générateur vous aidera à créer des mots de passe forts et uniques pour plus de sécurité.
Foire Aux Questions (FAQ)
Les mots de passe générés sont-ils meilleurs que mes propres mots de passe ?
En règle générale, les mots de passe générés sont plus sûrs car ils sont composés de chaînes aléatoires et compliquées de lettres et de caractères impossibles à deviner. Comparez cela à vos propres mots de passe, qui sont généralement simples et mémorables.
Cependant, vous devez savoir qu'il est toujours possible qu'un logiciel commercial soit piraté.
Mon gestionnaire de mots de passe peut-il être piraté ?
Bien qu'il y ait une petite chance que cela se produise, cela s'est déjà produit auparavant.
Des entreprises comme LastPass, Keeper et Dashlane ont découvert certaines failles de sécurité dans le passé, mais comme toutes les informations des utilisateurs étaient cryptées, il n'y a pas eu de dommages importants.
La probabilité qu'un pirate informatique accède à vos mots de passe est également très faible si vous avez activé l'authentification multifacteur comme la biométrie ou Face ID.
Que se passe-t-il si j'oublie mon mot de passe principal ?
S'il n'y a pas de fonction de rappel ou de réinitialisation sur l'application, alors il est impossible de le récupérer. C'est pourquoi vous devez toujours vous assurer que c'est quelque chose que vous n'oublierez jamais !
Un gestionnaire de mots de passe basé sur un navigateur est-il meilleur qu'un gestionnaire de mots de passe autonome ?
Les types autonomes ont plus de fonctionnalités de sécurité et de modules complémentaires fonctionnels pour une protection optimale, mais ceux basés sur un navigateur peuvent être plus pratique pour la navigation au quotidien.
Cela dit, le meilleur outil est celui qui répond le mieux à vos besoins.
À mon avis, cependant, Si vous travaillez avec beaucoup d'informations sensibles et confidentielles, il est préférable d'abandonner le gestionnaire basé sur un navigateur et d'investir dans un gestionnaire autonome de qualité.
Conclusion
Maintenant que vous connaissez les avantages et les inconvénients des deux types de gestionnaires de mots de passe, vous pouvez déterminer celui qui vous convient le mieux en termes de fonctionnalités, de coût, de commodité et de sécurité.
Croyez-moi, si vous appliquez ce que vous avez appris dans ce guide, vous serez bien mieux protégé contre les cybercriminels. En fin de compte, j'espère que mes conseils ci-dessus vous aideront à vous sentir plus en sécurité lorsque vous naviguez et partagez des informations en ligne.
