Gestionnaire de mots de passe : protéger l’accès à votre coffre
Votre gestionnaire conserve tous vos mots de passe. Mais comment protégez-vous l’accès à ce coffre ?
L’idée reçue
Mon gestionnaire s’occupe de tout. Moi, de rien.
Ce qu’il faut comprendre
Le coffre mérite mieux qu’une clé déjà copiée.
Des mots de passe uniques limitent les dégâts d’une fuite. Mais un mot de passe maître faible ou réutilisé fragilise le coffre. Sans récupération préparée, perdre son second facteur peut aussi vous en fermer l’accès.
Le scénario, en trois étapes
- Mot de passe maître faible
- Attaque automatisée
- Coffre exposé
Le bon réflexe
Une phrase maître longue et unique, un second facteur si proposé, et une récupération conservée séparément.
Les limites à connaître
Un gestionnaire fiable facilite les mots de passe uniques et réduit leur réutilisation. Il faut aussi protéger le compte qui l’ouvre et comprendre sa récupération, qui varie selon le produit. Le NIST fixe 15 caractères minimum pour un mot de passe utilisé comme seul facteur. C’est un repère de conception, pas une règle universelle propre à tous les gestionnaires ni une garantie de robustesse.
Source et contexte
SP 800-63B-4 § 3.1.1.2 exige au moins 15 caractères pour les mots de passe employés comme seul facteur. Dans une authentification à plusieurs facteurs, le minimum peut être de 8. Ce texte ne fixe pas un minimum identique pour tous les mots de passe maîtres : suivez aussi les exigences et possibilités de votre gestionnaire.
NIST SP 800-63B-4 · § 3.1.1.2. Repère de compte, pas une règle pour tous les coffres.
Un accompagnement sur ce sujet
- Après un accès suspect à votre messagerie : que vérifier ?
- Protéger l’accès à votre gestionnaire de mots de passe