Face au nombre croissant de comptes internet et de mots de passe à retenir, le gestionnaire de mots de passe de Google Chrome est devenu une des solutions les plus pratiques pour enregistrer nos identifiants et ne plus avoir à faire "mot de passe oublié" à chaque connexion. Pourtant, le gestionnaire de Google est loin d'être parfait et présente des risques pour nos données.
Le piège de la facilité
Il faut bien l'admettre, utiliser le gestionnaire de Chrome est d'une facilité déconcertante. Directement intégré dans le navigateur Chrome, il ne nécessite aucune installation, et permet une synchronisation transparente entre ordinateurs et smartphones. D'ailleurs, de par son gigantisme, on a tendance à penser qu'on peut faire confiance à Google pour sécuriser nos données.
Pour finir, l'aspect gratuit du gestionnaire de Chrome est un sacré avantage, à l'heure de choisir. Sur le papier, le gestionnaire de Google Chrome a donc tout pour plaire et paraît être la solution idéale pour enregistrer ses identifiants en toute sécurité.
Les 3 failles majeures du gestionnaire de mots de passe de Chrome
Malheureusement, la réalité est un peu différente, car le gestionnaire de Chrome affiche des failles rédhibitoire, quand on essaie de protéger efficacement ses données. Voici ses 3 points faibles :
- Accès local simplifié. Il suffit d'accéder à un ordinateur déverrouillé, pour accéder à tous ses mots de passe en clair. En cas de prêt ou de vol, ce détail peut vite tourner à la catastrophe.
- Un compte qui fait tout. C'est un autre problème de la solution Chrome : elle fonctionne grâce à votre compte Google. Ainsi, si quelqu'un parvient à se connecter à votre compte Google, il aurait accès à l'intégralité de vos autres comptes internet.
- Une solution réservée au navigateur. Chrome ne peut pas gérer votre connexion à d'autres applications, ou à d'autres navigateurs. De ce fait, tous les identifiants enregistrés sur le gestionnaire ne peuvent servir que dans le contexte du navigateur Chrome. C'est particulièrement problématique pour le smartphone.
Pourquoi utiliser un gestionnaire de mots de passe dédié ?
À l'inverse, utiliser un gestionnaire de mots de passe dédié change véritablement la donne. Les gestionnaires dignes de ce nom partage tous les mêmes caractéristiques, à savoir :
- Un chiffrement à connaissance nulle. Cela signifie qu'avec cette technologie, même l'éditeur du gestionnaire n'a pas la possibilité de lire vos données enregistrées. Vous seuls en êtes capable.
- Le coffre-fort universel. Les gestionnaires de mots de passe de ce type sont compatibles avec tous les navigateurs et la quasi totalité des applications. Il devient alors possible de les utiliser au quotidien, sans inquiétude et en toute facilité.
- Sauvegarde des mots de passe, mais pas que. Les gestionnaires de mots de passe vont souvent plus loin que l'enregistrement d'identifiants. Ils permettent également la sauvegarde de coordonnées bancaires ou de notes chiffrées. Certains permettent même de générer des alias d'e-mails pour éviter le spam.
Comment changer de gestionnaire de mots de passe ?
Actuellement, il existe un certain nombre de gestionnaires de mots de passe, aux fonctionnalités différentes et à des tarifs variables. On retrouve d'abord les gestionnaires dédiés gratuits, comme Proton Pass, ou les gestionnaires indépendants comme 1Password ou Dashlane. Enfin, les principaux fournisseurs de VPN proposent leur propre gestionnaire de mots de passe. C'est le cas de NordVPN ou ExpressVPN par exemple.
Kevin Champeau
Rédacteur expert en sécurité
