Gestionnaire de mots de passe

Un gestionnaire de mots de passe est un logiciel qui stocke, chiffre et remplit automatiquement les identifiants de connexion à la place de l'utilisateur. Il permet de retenir un seul mot de passe maître pour accéder à des dizaines de comptes différents, chacun protégé par un mot de passe long et unique qu'il n'est plus nécessaire de mémoriser ni de réutiliser d'un service à l'autre.

Le principe : un coffre-fort chiffré et un mot de passe maître

Concrètement, le gestionnaire enregistre chaque identifiant dans une base chiffrée, protégée par un mot de passe maître connu du seul utilisateur. Au moment de se connecter à un site ou une application, il propose de remplir automatiquement les champs, sans que le mot de passe réel soit tapé, copié ou visible. Les versions professionnelles ajoutent le partage sécurisé d'identifiants entre collègues, sans jamais révéler le mot de passe en clair, et une traçabilité des accès.

Le vrai risque : la réutilisation des mots de passe

Dans la plupart des TPE-PME, un même mot de passe circule entre plusieurs comptes, parce qu'il est plus simple à retenir. C'est précisément cette habitude que les attaquants exploitent : un mot de passe volé sur un service peu sécurisé permet souvent d'accéder à la messagerie professionnelle, au logiciel de gestion ou aux accès administrateur, si le même mot de passe a été réutilisé. Ce risque se matérialise particulièrement au départ d'un salarié, un moment sensible détaillé dans notre article un salarié s'en va : reprenez la main sur les accès.

Une brique essentielle, à combiner avec d'autres protections

Un gestionnaire de mots de passe ne suffit pas seul : il doit s'accompagner d'une authentification multifacteur sur les comptes les plus sensibles, et d'une gestion claire de qui a accès à quoi, ce que couvre la gestion des identités et des accès. Nous recommandons systématiquement le déploiement d'un gestionnaire de mots de passe professionnel aux entreprises que nous accompagnons en Provence, en particulier lorsque plusieurs salariés partagent l'accès à des outils métier ou des comptes en ligne.

Adopter un gestionnaire de mots de passe demande un peu d'adaptation au départ, mais supprime durablement le réflexe dangereux du mot de passe unique noté sur un post-it ou réutilisé partout. C'est l'une des mesures de cybersécurité les plus simples à mettre en place, pour un bénéfice immédiat.

← Retour au lexique