Echanger beaucoup de mots de passe memorises contre un seul

Quand le nombre de comptes depasse un certain point, deux habitudes apparaissent. L'une est de reutiliser quelques mots de passe faciles a retenir ; l'autre est de laisser chaque navigateur tenir son propre stock. Un gestionnaire de mots de passe change la repartition de la memoire : tous les identifiants entrent dans un coffre chiffre, et la seule chose a retenir devient le mot de passe principal qui l'ouvre.

LastPass fait partie des outils anciens de cette famille. L'extension de navigateur est l'entree principale — une fois en place, l'enregistrement et le remplissage se font dans les champs de connexion des pages ordinaires, et c'est la que le travail se trouve reellement.

Ce que le coffre garde en plus des mots de passe

Outre les identifiants, il conserve les informations de paiement et les adresses, les numeros de pieces et d'adhesion, et des notes en texte libre — le mot de passe du reseau sans fil, qui n'apparait jamais dans un champ de connexion, a lui aussi besoin d'une place. Tout tient dans un coffre interrogeable, les entrees s'ajoutent, se modifient et se suppriment, et les dossiers font le rangement.

Il fonctionne selon un modele sans connaissance : le chiffrement et le dechiffrement se font sur place, le serveur ne detient que du texte chiffre, et le mot de passe principal n'est jamais conserve cote serveur. Toute la conception repose sur cette affirmation, et c'est aussi ce qu'il vaut la peine de comprendre avant de faire confiance a un outil de cette famille — si le mot de passe principal etait stocke, le coffre ne serait qu'une base de donnees mieux elevee.

Generer, verifier, confirmer

Le generateur integre sert a remplacer les vieilles phrases secretes reutilisees depuis des annees. Il produit des chaines aleatoires selon la longueur et le type de caracteres, et lors d'une inscription sur un nouveau site la chaine nait dans l'extension et y est enregistree, de sorte que le mot de passe ne passe ni par le presse-papiers ni par un papier sur le bureau.

Un controle signale en plus les identifiants faibles ou reutilises dans le coffre, ce qui transforme une resolution abstraite en une liste d'elements nommes. Le compte lui-meme peut porter un second facteur : outre le mot de passe principal, un code changeant ou une cle materielle. Le partage a un usage plus etroit — confier un seul identifiant a un proche ou a un collegue sans l'envoyer en clair par une fenetre de discussion.

Ce que couvre la version gratuite

La version gratuite couvre le coeur : stockage sans limite, enregistrement et remplissage, generateur et second facteur, avec une restriction — elle se limite a un seul type d'appareil. La synchronisation entre tous les appareils, le partage, le stockage de fichiers chiffres et l'acces d'urgence appartiennent a l'abonnement.

Deux conseils n'ont rien a voir avec le logiciel. Rendre le mot de passe principal long et different de tout ce qui a servi ailleurs, et preparer d'avance le chemin de recuperation du compte, car le modele qui rend le coffre sur tient aussi la porte fermee a celui qui oublie l'unique mot de passe qui compte.

L'outil n'est que la moitie du dispositif. L'autre moitie, ce sont les quelques minutes passees a bien choisir le mot de passe principal et a accrocher un second facteur, et ces minutes separent un coffre d'une version un peu plus rangee des memes vieilles habitudes.

La valeur d'un gestionnaire de mots de passe est de deplacer le fait de retenir d'une tete humaine vers un coffre chiffre, tout en donnant a chaque site un mot de passe qui ne ressemble pas aux autres. L'outil en est la moitie ; l'autre moitie est la patience qu'on accorde au mot de passe principal et au second facteur.

Si la version gratuite se limite a un type d'appareil, ce n'est pas une question d'outil. On choisit le type depuis lequel on se connecte vraiment le plus souvent — le telephone, d'ordinaire — et on accepte que les autres restent du travail manuel jusqu'a ce qu'on juge l'abonnement merite.

Une habitude merite d'etre nommee, parce que c'est par la que l'arrangement se defait le plus souvent : ne jamais mettre le mot de passe principal ni les codes de recuperation dans le coffre lui-meme. Ils vont sur une feuille dans un tiroir, ou dans un endroit qui ne depend pas de ce qu'ils protegent.