Enregistrer les mots de passe dans votre navigateur ? Vous ne devriez pas : voici pourquoi

Enregistrer les mots de passe dans votre navigateur ? Vous ne devriez pas : voici pourquoi
Des lecteurs comme vous aident à soutenir MUO. Lorsque vous effectuez un achat en utilisant des liens sur notre site, nous pouvons gagner une commission d'affiliation. En savoir plus.

Tout le monde devrait déjà savoir à quel point il est important d'utiliser des mots de passe forts. Idéalement, vous auriez un mot de passe différent pour chaque compte, et tous seraient longs, complexes et contiendraient des chiffres et des caractères spéciaux.





Peu de gens respectent ces règles, ce qui est compréhensible. Après tout, qui pourrait se souvenir de tous ces mots de passe ? Il semble beaucoup plus pratique de simplement les stocker quelque part, comme dans un navigateur par exemple. Mais ce n'est pas une très bonne idée.





UTILISEZ LA VIDÉO DU JOUR FAITES DÉFILER POUR CONTINUER AVEC LE CONTENU

Pourquoi stocker vos mots de passe dans un navigateur est une mauvaise idée

De nos jours, la plupart des navigateurs affichent une fenêtre contextuelle 'enregistrer le mot de passe' chaque fois que l'utilisateur se connecte à un site Web. Ainsi, si vous cliquez sur 'Enregistrer' lorsque cette fenêtre contextuelle apparaît, le navigateur stocke vos informations d'identification et vous n'aurez pas à les saisir la prochaine fois que vous vous connecterez à ce même site Web.





Cette fonctionnalité s'appelle Autofill et permet aux navigateurs de remplir automatiquement les formulaires et les champs de connexion avec des informations allant des mots de passe et noms d'utilisateur aux détails de facturation. et même des numéros de carte de crédit . Certainement pratique, mais aussi un peu un cauchemar pour la cybersécurité - beaucoup de choses peuvent mal tourner si vous autorisez un navigateur à stocker vos informations d'identification.

Pour prendre un exemple évident, que se passe-t-il si vous partagez votre appareil avec d'autres ? Stocker vos mots de passe et noms d'utilisateur sur le navigateur d'un ordinateur professionnel pose problème. Même si vous êtes sûr que vos collègues ou les membres de votre famille ne violeront jamais votre vie privée, il n'est pas nécessaire de prendre autant de risques pour un peu de commodité.



Ensuite, il y a aussi le fait que la plupart des navigateurs n'ont pas de fonction intégrée à deux facteurs et authentification multi-facteurs capacités. Cela signifie que tout ce qu'un intrus aurait à faire est d'accéder à votre appareil d'une manière ou d'une autre. On ne leur demanderait pas de franchir des étapes supplémentaires, c'est-à-dire de saisir un code de vérification à usage unique, de scanner leur visage ou de laisser une empreinte digitale.

Les extensions et les modules complémentaires sont parfaits si vous souhaitez personnaliser votre navigateur, mais les malveillants passent parfois entre les mailles du filet et peuvent présenter un risque important pour la sécurité. Imaginez ce qui se passerait avec vos comptes si une extension malveillante permettait à un attaquant d'obtenir vos mots de passe enregistrés ?





comment faire un organigramme dans word

Ajoutez à cela une myriade d'autres menaces de cybersécurité, comme les logiciels malveillants et le phishing, et il devient évident que le stockage de vos mots de passe dans un navigateur n'est pas recommandé.

Comment supprimer les mots de passe enregistrés d'un navigateur

  Mot de passe et symbole de verrouillage sur fond blanc

Si vous avez déjà un tas de mots de passe stockés dans votre navigateur, il n'y a pas lieu de paniquer. Vous pouvez tous les supprimer rapidement et facilement, en quelques clics seulement.





Si vous utilisez Chrome (ou d'autres navigateurs basés sur Chromium, comme Brave), cliquez sur les trois petits points ou barres dans le coin supérieur droit, puis accédez à Paramètres dans le menu déroulant. Sur la gauche, il devrait y avoir une liste d'onglets, dont l'un devrait indiquer Remplissage automatique ou Remplissage automatique et mots de passe . Ouvrez cet onglet et supprimez les mots de passe.

Vous pouvez faire la même chose dans Firefox en accédant à Paramètres > Confidentialité et sécurité > Connexions enregistrées . Pour supprimer tous les mots de passe stockés dans Firefox, cliquez sur les trois points dans le coin supérieur droit (juste en dessous de la barre d'adresse), puis cliquez sur Supprimer toutes les connexions . Confirmez l'action et vous avez terminé.

Si vous avez un ordinateur Mac et que vous utilisez Safari, vous devez lancer le menu Apple (coin supérieur gauche), puis accéder à Paramètres système > Préférences système . Choisir Mots de passe , et saisissez votre mot de passe utilisateur Mac. Après cela, sélectionnez les mots de passe que vous souhaitez supprimer ou cliquez simplement sur Enlever tout .

Le processus est presque identique sur les smartphones. Que vous ayez un iPhone ou un téléphone Android, vous devriez pouvoir supprimer les mots de passe et autres informations d'identification en moins de quelques minutes en suivant ces instructions.

Où puis-je stocker mes mots de passe à la place ?

La plupart d'entre nous ont quelques dizaines de comptes sur le Web et s'y connectent quotidiennement. Si vous respectiez les règles de sécurité élémentaires, vous auriez un mot de passe différent pour chaque compte et le changeriez périodiquement. Cela entraînerait inévitablement entraîner la fatigue du mot de passe , qui est un phénomène qui se produit lorsque l'on doit mémoriser trop d'identifiants de connexion.

le wifi n'a pas de configuration ip valide windows 8

L'essentiel est le suivant : vous ne devez pas stocker de mots de passe dans votre navigateur, mais vous devez également utiliser des mots de passe uniques pour chaque compte que vous possédez. D'un autre côté, vous ne pouvez pas vous souvenir de manière réaliste de tant de phrases complexes, dont la plupart incluent des chiffres et ainsi de suite. Quelle est la solution alors? Utilisation d'un gestionnaire de mots de passe.

Les gestionnaires de mots de passe sont des applications spécialisées qui stockent et gèrent les informations d'identification des utilisateurs. Avec les gestionnaires de mots de passe, tout ce que vous avez à faire est de mémoriser une phrase, appelée mot de passe principal. Et parfois même pas cela, car certains logiciels utilisent des données biométriques (c'est-à-dire votre empreinte digitale ou votre visage).

Il y a beaucoup de gestionnaires de mots de passe sur le marché , mais les meilleurs sont sans doute Bitwarden, NordPass et Dashlane. Tous les trois ont des versions gratuites et premium, donc même si le budget est un problème, vous devriez pouvoir trouver une solution. Plus important encore, ils utilisent des algorithmes de cryptage puissants et garderont vos informations d'identification en sécurité. Plus sûr qu'un navigateur ne le serait, en tout cas.

Il convient également de noter que Bitwarden et NordPass sont disponibles sur pratiquement toutes les plateformes, tandis que Dashlane se concentre sur le marché mobile, avec des applications pour Android et iOS. Dashlane a une extension Chrome et un module complémentaire Firefox, ce qui pourrait également être une bonne option pour certains (bien qu'avoir un logiciel dédié installé sur votre appareil soit comparativement plus sûr).

Les entreprises et les grandes organisations en particulier gagneraient à investir dans un gestionnaire de mots de passe d'entreprise , au lieu de s'appuyer sur la mémoire et la sensibilisation à la cybersécurité des employés. Dans cette catégorie, Keeper est probablement la meilleure solution, avec son architecture Zero Trust et son cryptage AES 256 bits.

Vous n'êtes aussi sûr que votre mot de passe

Certains prétendent que la biométrie remplacera complètement les mots de passe à un moment donné dans un proche avenir. Jusqu'à ce que cela se produise, les mots de passe resteront un mécanisme de contrôle d'accès exceptionnellement efficace, ce qui signifie qu'ils resteront également une cible de choix pour les pirates et les intrus.

Stocker vos mots de passe en toute sécurité est un must absolu, c'est pourquoi vous devriez envisager de vous procurer un gestionnaire de mots de passe. Et jusqu'à ce que vous le fassiez, familiarisez-vous avec les astuces les plus courantes utilisées par les cybercriminels pour pirater les mots de passe.