Pensez au trousseau de clés de la maison : une clé pour la porte d'entrée, une pour la boîte aux lettres, une pour la cave… Sur Internet, chaque site (banque, messagerie, impôts, Ameli) a sa propre « clé » : un mot de passe.
Le coffre-fort numérique est une application qui range toutes ces clés à l'abri, dans un coffre fermé à double tour. Pour l'ouvrir, vous n'avez besoin que d'une seule clé : le mot de passe maître.
Ensuite, c'est lui qui retient tout et qui remplit les cases à votre place. Plus besoin de carnet, de post-it collé sur l'écran, ni de mémoire d'éléphant.
On parle aussi de gestionnaire de mots de passe. Il existe une deuxième famille, les coffres-forts de documents (pour ranger des papiers scannés : carte d'identité, avis d'impôt, factures). Les deux sont présentés plus bas.
Le problème qu'il résout
Beaucoup de personnes utilisent le même mot de passe partout, parce que c'est plus simple à retenir. Le schéma montre pourquoi c'est risqué.
À l'intérieur du coffre, pièce par pièce
Comme pour un meuble en kit, ce schéma sépare chaque élément pour bien le voir, de la clé maître jusqu'à vos écrans.
Vous déverrouillez avec votre clé maîtreLe contenu arrive sur vos appareils
Pourquoi l'adopter ?
Mémoire
Une seule chose à retenir
Fini les « mot de passe oublié » à répétition : le coffre se souvient de tout à votre place.
Sécurité
Des clés solides et uniques
Le coffre fabrique pour chaque site un mot de passe long et compliqué, impossible à deviner.
Arnaques
Un garde-fou contre les faux sites
Le coffre ne remplit les cases que sur le vrai site. S'il ne propose rien, méfiez-vous : l'adresse est peut-être une imitation.
Famille
Un relais en cas de besoin
Certains coffres permettent de désigner un proche de confiance qui pourra y accéder en cas d'urgence.
L'installation, en cinq étapes
Comptez une demi-heure, au calme. L'idéal est de le faire la première fois avec un proche à l'aise avec l'informatique.
Télécharger l'application uniquement depuis le site officiel de l'éditeur, l'App Store (iPhone, iPad) ou le Play Store (Android). Méfiez-vous des publicités qui imitent les vraies applications.
Créer votre compte et choisir le mot de passe maître. C'est la seule clé à retenir : prenez-la longue, mais facile à mémoriser (voir l'encadré ci-dessous).
Noter le code de secours que l'application vous donne, sur une feuille de papier, à ranger avec vos papiers importants. Il sert si vous perdez l'accès à votre compte.
Installer le coffre sur vos autres appareils et ajouter l'extension à votre navigateur (Edge, Chrome, Firefox, Safari). Vous vous connectez partout avec le même compte.
Ajouter vos comptes peu à peu. Inutile de tout faire le premier jour : à chaque connexion à un site, le coffre propose d'enregistrer le mot de passe. Il suffit d'accepter.
Bien choisir son mot de passe maître
La meilleure méthode : une phrase de passe, faite de quatre ou cinq mots sans rapport entre eux, reliés par des tirets, avec un nombre. Par exemple :
Tartine-Parapluie-Violon-Jardin-48
C'est long, donc très difficile à deviner pour un pirate, et pourtant facile à retenir avec une petite image mentale. N'utilisez pas cet exemple tel quel : inventez la vôtre.
À éviter : votre date de naissance, le prénom de vos enfants, votre adresse, ou un mot de passe déjà utilisé ailleurs.
Au quotidien : se connecter en deux clics
Une fois installé, voici ce qui se passe quand vous allez sur un site où vous avez un compte.
Nouveau compte
Le coffre invente le mot de passe
Quand un site vous demande de créer un mot de passe, cliquez sur l'icône du coffre puis « Générer ». Il crée une clé solide et l'enregistre aussitôt.
Sur le téléphone
Le clavier propose le coffre
Au moment de vous connecter dans une application, le clavier affiche une suggestion « mot de passe ». Un appui, votre empreinte, et c'est rempli.
Des applications gratuites à installer
Toutes celles-ci sont gratuites pour un usage personnel, sans publicité, et en français.
Service de La Poste, hébergé en France. 5 Go gratuits, soit plusieurs milliers de documents.
Bitwarden et Proton Pass proposent aussi des versions payantes, facultatives (fonctions avancées, partage familial). Digiposte+ démarre autour de 3,99 € par mois pour plus d'espace. La version gratuite suffit dans la grande majorité des cas.
Trois règles d'or.
1. Ne communiquez jamais votre mot de passe maître, ni par téléphone, ni par e-mail, ni par SMS. Aucune banque, aucun service, aucun « technicien » ne vous le demandera.
2. Gardez le code de secours sur papier. Si vous oubliez le mot de passe maître, l'éditeur ne peut pas le retrouver pour vous : c'est le prix de la sécurité.
3. Allez-y progressivement. Commencez par la banque et la messagerie, puis ajoutez les autres sites au fil de l'eau.
À retenir
Un coffre-fort numérique range tous vos mots de passe à l'abri, derrière une seule clé.
Il crée un mot de passe différent et solide pour chaque site, et les remplit pour vous.
Bitwarden est le choix gratuit conseillé pour la plupart ; Digiposte pour ranger des documents.
Une phrase de passe pour la clé maître, et le code de secours rangé sur papier.
Petit lexique
Mot de passe maître
La seule clé qui ouvre le coffre. Vous seul la connaissez.
Chiffrement
Brouillage du contenu : sans la clé, on ne lit que du charabia.
Phrase de passe
Mot de passe fait de plusieurs mots, long mais facile à retenir.
Extension
Petit module ajouté au navigateur (Edge, Chrome, Firefox…) qui remplit les cases.
Synchronisation
Mise à jour automatique du coffre sur tous vos appareils.
Nuage (cloud)
Espace de stockage sur Internet, où est gardée la copie cadenassée.
Code de secours
Code à noter sur papier, pour récupérer l'accès en cas de problème.