Les gestionnaires de mots de passe : une nécessité

Vous avez des comptes d'utilisateur sur une centaine de sites différents. Vous devez vous souvenir des mots de passe de tous vos comptes e-mail. Vous avez peut-être même verrouillé certains documents, voire encrypté des répertoires de votre disque dur. Cela fait beaucoup de « logins » et « passwords » à retenir. Plusieurs solutions : un login et mot de passe uniques, un fichier texte qui les reprend tous, une base de données qui les organise... Aucune de ces solutions n'est vraiment sûre. Le danger que quelqu'un récupère vos mots de passe est trop important^[1].

Il existe pourtant une solution simple : un logiciel de gestion et d'encryption de mots de passe. Celui-ci est grosso modo une base de données spécialement conçue pour stocker et vous aider à retrouver vos mots de passe. En prime, il les encrypte. Ainsi, même si quelqu'un met la main sur le fichier qui contient ces informations, il mettra une éternité^[2] à les déchiffrer. Le point critique ici consiste alors à trouver une « phrase de passe » (passphrase) suffisamment complexe pour protéger cette encryption.

Il existe de nombreux gestionnaires, de qualité et facilité d'usage variés. Si je devais vous en recommander un, ce serait KeePass. Pourquoi ? En bref, il est sûr, très bien fait, libre (et donc gratuit) et multi-plateformes.

Vous avez donc dès maintenant un endroit sûr où sont stockés vos mots de passe. Bien. Comment l'utiliser ? Pourquoi le gestionnaire de votre navigateur ne suffit-il pas ? Que faire si vous vous déplacez souvent ? Autant de questions qui mériteraient un billet pour elles seules. Nous y reviendrons prochainement.

[1] À moins que vous n'encryptiez les fichiers en question. Auquel cas la lecture de ce billet ne vous aura pas appris grand chose.
[2] Avec un bon algorithme d'encryptage et une phrase de passe fiable, en utilisant tous les ordinateurs du monde, il faudrait plus que l'âge de l'univers pour forcer une base de mots de passe protégée. C'est ce qu'avance en tous cas le site de KeePass.