Un seul mot de passe maitre, le reste est garde

Garder ses mots de passe en tete a cesse de fonctionner il y a un moment deja. Les sites se multiplient chaque annee, chacun avec ses regles, et un mot de passe unique partout, c'est un seul verrou pour toutes les portes de l'immeuble. NordPass vient d'une entreprise de securite connue pour ses reseaux prives virtuels, a demarre en 2019 et depasse les huit millions d'utilisateurs dans le monde. Il rassemble mots de passe, cles d'acces, cartes bancaires et notes dans un coffre chiffre : un seul mot de passe maitre reste a retenir, le reste est garde et rempli pour vous. Les fonctions de base personnelles sont gratuites, et le travail se poursuivait en septembre 2026.

Un choix de chiffrement peu courant

La plupart des gestionnaires de mots de passe finissent sur AES-256. NordPass a pris le plus recent XChaCha20. Les deux offrent une force de 256 bits, et la difference se voit dans la facon d'echouer : la construction plus recente pardonne davantage les fautes de mise en oeuvre, un espace de nonce bien plus large reduisant le risque de collision et une realisation plus simple laissant moins de surface aux attaques par canal auxiliaire, tandis que la performance en logiciel est meilleure sur du materiel ancien sans acceleration. Cela tient dans un modele a connaissance nulle, ou chiffrement et dechiffrement se font sur place et ou le mot de passe maitre n'est jamais envoye, si bien qu'un attaquant qui prendrait les serveurs ne tiendrait que du chiffre indechiffrable. L'architecture a ete auditee par une societe de securite independante et le rapport est public, ce qui est plus de transparence que n'en offre la majeure partie du secteur.

Le quotidien est fluide

La premiere tache apres l'inscription est de demenager les anciens mots de passe, et l'import depuis des dizaines de gestionnaires et de navigateurs courants est accepte, entrees et icones comprises. Ensuite l'outil disparait presque. Un nouveau compte est enregistre au moment ou il se cree, une connexion est remplie la fois suivante, et l'extension de navigateur pose une petite marque dans le coin du formulaire qui mene au site d'un clic. Les cles d'acces sont arrivees dans le meme coffre, stockees et remplies comme le reste, si bien que les connexions sans mot de passe se gerent au meme endroit. Le deverrouillage biometrique s'active sur telephone comme sur ordinateur, ou une empreinte ou un visage ouvre le coffre et le mot de passe maitre ne sert plus qu'aux moments qui comptent.

Ou le gratuit s'arrete et ou le payant commence

L'offre gratuite ne limite pas le nombre de mots de passe gardes. Le generateur, l'enregistrement automatique, le remplissage automatique et l'authentification a plusieurs facteurs sont ouverts, ce qui est genereux sur le papier, et la seule limite dure est qu'un seul appareil peut etre connecte a la fois : qui utilise telephone et ordinateur cote a cote doit deconnecter l'autre. L'offre payante coute environ un a deux dollars par mois et libere les appareils illimites, un rapport sur la sante des mots de passe, une verification contre les fuites, le masquage d'adresse et le partage securise ; la formule familiale tient six coffres separes. La verification compare les adresses et les mots de passe du coffre aux fuites connues et invite a changer des qu'une correspondance apparait, ce qui est un avantage bien reel sur la concurrence. Pour qui veut d'abord remettre ses mots de passe en ordre, le gratuit suffit, et passer plus tard ne coute qu'une decision.

Le travail de securite dans les details

Un coffre tient plus que des mots de passe. Notes, cartes bancaires, informations de reseau sans fil, scans de papiers d'identite et de visas se classent par type, et un document important peut porter un rappel d'expiration, si bien qu'un passeport qui va perimer parle avant la frontiere. Le verrouillage automatique se resserre autant qu'on veut et se referme quelques minutes apres avoir quitte la table. Le partage envoie un seul enregistrement a un collegue ou a un proche qui l'ouvre dans NordPass, et le texte en clair cesse de trainer dans les fenetres de discussion. Le generateur est fin lui aussi : longueur et jeux de caracteres se combinent librement et le resultat se range directement dans l'entree qui en avait besoin, ce qui supprime l'aller-retour par le presse-papiers.

Ce que le passage donne a sentir

La migration est l'etape qui inquiete, et plus de trente sources ont leur chemin d'import, des archives de navigateur aux fichiers exportes des gestionnaires courants ; quelques centaines d'entrees sont passees sans accroc. L'interface est sobre, la colonne laterale clairement groupee, le champ de recherche toujours present, et retrouver un ancien mot de passe prend deux secondes. Deux habitudes valent la peine. Placer un second facteur devant le mot de passe maitre, pour que la cle du coffre ait un second verrou, et regarder le rapport de temps en temps pour remplacer par lots les mots de passe reutilises et anciens, jusqu'a ce que le registre se lise proprement. Outil gratuit d'un grand fournisseur au rythme de livraison vif, il fait un bon point de depart, et seuls ceux qui font tourner beaucoup d'appareils doivent songer a payer.