Comment fonctionnent les gestionnaires de mots de passe? 3 méthodes expliquées

Avez-vous trois ou quatre mots de passe que vous recyclez sur tous vos sites Web? Oh, oh, ça demande des ennuis. Au rythme des violations de données qui se produisent ces jours-ci, il y a de fortes chances que quelqu’un ait déjà votre mot de passe.

Même si vous n’avez pas encore été compromis, mieux vaut prévenir que guérir. Il est temps d’utiliser un gestionnaire de mots de passe. Non seulement cela rendra vos comptes en ligne plus sécurisés, mais cela les rendra plus faciles à gérer. La question est de savoir quel type utiliser et quels sont les plus sécurisés?

1. Gestionnaires de mots de passe hors ligne

Une application de gestion des mots de passe exécutée sur votre PC doit enregistrer vos mots de passe quelque part. Une approche consiste à placer ces informations dans un seul fichier sur votre ordinateur. Étant donné que ce fichier contient des données très sensibles, tout gestionnaire de mots de passe décent sera sûr de crypter le fichier.

Les données chiffrées ne sont pas infaillibles, mais c’est une tâche difficile pour la plupart des gens. De plus, cela prend très longtemps. La plupart des voleurs ne prendront pas la peine de passer par l’effort. Même les services de police et les agences gouvernementales peuvent trouver la tâche ardue. Mais avec suffisamment de temps et de volonté, il y a un moyen.

Ainsi, même si vos données ne sont pas impénétrables, elles sont probablement sûres à moins que vous ne fassiez quelque chose pour vous faire une cible qui en vaut la chandelle.

Comment obtenez-vous vos données? L’approche la plus simple est un mot de passe principal. Votre gestionnaire de mots de passe vous demandera de créer un mot de passe nécessaire pour déchiffrer le fichier, qui peut être appelé coffre-fort ou base de données, qui contient tous vos autres mots de passe.

Vous pouvez rendre le coffre-fort plus difficile à pénétrer en exigeant une clé, qui est un fichier qui existe quelque part caché sur votre ordinateur ou sur un périphérique séparé tel qu’une clé USB.

Avantages:

• Offrez le plus de contrôle et de flexibilité
• Vous seul savez où vous stockez vos données

Les inconvénients:

• Peut nécessiter plus de connaissances techniques
• Moins adapté à plusieurs appareils

Lorsque vous conservez tous vos mots de passe au même endroit, vous créez ce que les professionnels de la sécurité appellent un point de défaillance unique. Si vous stockez tout votre argent dans un coffre-fort, quelqu’un n’a besoin de cibler qu’un seul endroit pour repartir avec toute votre fortune. Si vous stockez vos mots de passe dans plusieurs fichiers, cela augmente la quantité de travail nécessaire pour accéder à toutes vos données.

Vous pouvez rendre le travail encore plus frustrant en chiffrant et en stockant chaque mot de passe dans son propre fichier. Vous pouvez le faire en utilisant le gestionnaire de mots de passe Pass.

Les gestionnaires de mots de passe hors ligne sont généralement gratuits. Certains peuvent avoir des fonctionnalités qui nécessitent un paiement supplémentaire. Enpass est la seule option ci-dessous.

Télécharger: Keypass (Gratuit)

Télécharger: Mot de passe sécurisé (Gratuit)

Télécharger: Enpass (Transactions gratuites et intégrées à l’application)

Télécharger: Passer (Gratuit)

2. Gestionnaires de mots de passe en ligne

Les gestionnaires de mots de passe existent depuis longtemps, mais la façon dont nous nous connectons a changé au cours de la dernière décennie. Beaucoup d’entre nous n’ont plus un ordinateur principal que nous utilisons toujours pour Internet. Nous avons maintenant de nombreux appareils. Nous sommes aussi susceptibles de nous connecter à notre compte bancaire depuis un téléphone que depuis un ordinateur portable.

Avec plusieurs appareils, un gestionnaire de mots de passe peut poser un défi. Si vos mots de passe sont tous stockés sur un ordinateur et générés aléatoirement, vous ne pouvez ni y accéder sur un autre appareil ni vous souvenir de les saisir manuellement. Dans certains cas, vous pouvez synchroniser vos mots de passe, mais vous risquez de ne pas avoir de chance si une application mobile compatible n’existe pas.

Entrez les gestionnaires de mots de passe en ligne. Ces services stockent vos informations d’identification en ligne, où vous pouvez y accéder à partir de plusieurs appareils.

Les gestionnaires de mots de passe basés sur Internet comportent une grande vulnérabilité. Vos mots de passe pour tout sont désormais disponibles en ligne. Si quelqu’un peut accéder à ces données, il peut vous usurper l’identité, prendre le contrôle de vos comptes et voler à la fois votre argent et votre identité. C’est à peu près aussi mauvais que quelqu’un met la main sur les clés de votre maison, votre portefeuille et votre carte de sécurité sociale.

Cryptage du mot de passe

Pour réduire le risque, les services chiffrent les mots de passe sur votre appareil avant de télécharger les données en ligne. Mais les services ne gèrent pas tous la protection de ces données de la même manière. Ont-ils la possibilité de réinitialiser votre mot de passe principal si vous l’oubliez? Comment traitent-ils les questions de sécurité?

Pour plus de commodité, le site peut vous aider à retrouver l’accès à vos données. Mais si les personnes travaillant dans l’entreprise sont en mesure de le faire, cela signifie que des options sont également disponibles pour un intrus. Ces sociétés ajoutent également souvent des fonctionnalités supplémentaires pour inciter les utilisateurs qui peuvent finalement mettre vos données plus à risque, comme la connexion automatique aux sites.

Avantages:

• Le plus simple à utiliser
• La synchronisation est automatique
• Prend en charge le plus grand nombre d’appareils

Les inconvénients:

• Vos données sont stockées en ligne
• Certaines fonctionnalités pratiques vous rendent moins sûr
• De nombreuses fonctionnalités coûtent de l’argent

Les gestionnaires de mots de passe en ligne sont les plus commerciaux. Bien que beaucoup soient gratuits, ils réservent généralement certaines fonctionnalités pour les abonnements payants. Certains services nécessitent un abonnement pour être utilisés.

Télécharger: Dernier passage (Gratuit)

Télécharger: Bitwarden (Gratuit)

Télécharger: Dashlane (Gratuit)

Télécharger: 1Mot de passe (Essai gratuit, abonnement requis)

3. Gestionnaires de mots de passe sans état

Même avec le chiffrement, l’utilisation de l’une des méthodes ci-dessus signifie créer un enregistrement de vos mots de passe qui n’existaient pas auparavant. Ce n’est pas non plus le seul risque que vous puissiez prendre avec un gestionnaire de mots de passe. De tels facteurs peuvent rendre l’idée d’utiliser un gestionnaire de mots de passe particulièrement rebutante.

Mais il existe des gestionnaires de mots de passe qui ne gardent pas de copies cryptées de vos mots de passe. Au lieu de cela, ils génèrent des mots de passe basés sur des variables simples et faciles à mémoriser. Une approche courante consiste à créer un mot de passe en utilisant une combinaison de votre mot de passe principal et du nom d’un site Web.

Chaque fois que vous saisissez ces informations, vous obtenez le même mot de passe.

Même si un pirate sait quel programme vous utilisez et l’algorithme sous-jacent, il a toujours besoin de votre mot de passe principal, du nom du site Web et de la longueur du mot de passe pour répliquer votre clé de sécurité. D’un autre côté, si quelqu’un pirate un compte et trouve votre mot de passe principal, il est possible pour lui de travailler sur tous les autres sans avoir à pénétrer dans une sorte de coffre-fort.

Avantages:

• Pas de coffre de mots de passe à protéger
• Pas besoin de synchroniser les données

Les inconvénients:

• Aucun moyen de noter les sites Web avec des exigences de mot de passe inhabituelles
• Pas de moyen simple de gérer les sites Web dont vous avez dû changer les mots de passe

Les gestionnaires de mots de passe apatrides sont généralement des projets open source que vous pouvez télécharger gratuitement. Aucun abonnement n’est requis.

Télécharger: PwdHash (Gratuit)

Télécharger: SuperGenPass (Gratuit)

Télécharger: LessPass (Gratuit)

Télécharger: HashPass (Gratuit)

Quel système Password Manager est le meilleur?

Un gestionnaire de mots de passe qui n’existe que sur votre bureau est excellent, mais si vous prenez des raccourcis pour vous connecter depuis votre téléphone ou à la bibliothèque, vous risquez de percer des trous dans votre propre sécurité. Un gestionnaire de mots de passe en ligne peut être plus pratique et intuitif, mais vous devez toujours faire confiance à vos mots de passe entre les mains de quelqu’un d’autre. Que faire?

La sécurité parfaite n’existe pas. Si vous travaillez dans les conditions les plus secrètes, vous devriez peut-être enregistrer des coffres de mots de passe séparés, tous sécurisés par des fichiers de clés sur différentes clés USB. Cela vous semble trop compliqué? Même si votre expérience technique finit par savoir comment utiliser le courrier électronique et les médias sociaux, vous pouvez comprendre LastPass ou 1Password.

Chacune de ces options est plus sûre que la réutilisation des mêmes quelques mots de passe. Cependant, une fois que vous commencez à utiliser un gestionnaire de mots de passe, vous vous battez déjà contre les cybercriminels. Passez maintenant à l’étape suivante: voici comment vous protéger contre les violations de données.