Pourquoi un gestionnaire de mots de passe ?
Les fuites de données sont quotidiennes. Quand un site se fait voler sa base, les pirates testent automatiquement le couple e-mail / mot de passe sur des milliers d'autres sites (credential stuffing, ou bourrage d'identifiants). La seule protection : un mot de passe différent, long et aléatoire pour chaque site, ce qui n'est possible qu'avec un gestionnaire.
Bitwarden est gratuit, open source, audité régulièrement et chiffre le coffre sur votre appareil : ni Bitwarden ni un pirate qui volerait ses serveurs ne peut lire vos mots de passe. Alternatives sérieuses : Proton Pass, KeePassXC (hors ligne), 1Password (payant), ou le gestionnaire intégré au navigateur.
Créer le coffre
- Sur bitwarden.com, cliquez sur Créer un compte. Choisissez la région bitwarden.eu pour un hébergement en Europe.
- Saisissez votre adresse e-mail et votre nom, puis Continuer, et cliquez sur le lien de vérification reçu par e-mail.
- Définissez le mot de passe maître (voir ci-dessous), laissez cochée Vérifier les fuites de données connues pour ce mot de passe, puis Créer un compte.
Le mot de passe maître : une phrase de passe
- Quatre à six mots tirés au hasard, séparés par des tirets, avec un chiffre :
Brouette-Nuage-Cactus-Violon-42. N'utilisez pas cet exemple ! - Au moins 14 caractères (Bitwarden en exige 12), jamais utilisé ailleurs.
- Bitwarden ne peut pas le réinitialiser : notez-le sur papier, rangé chez vous, et, dans Paramètres, téléchargez le code de récupération de l'authentification à deux facteurs.
Extension et applications
- Installez l'extension Bitwarden pour votre navigateur (Chrome, Firefox, Edge, Safari, Brave) depuis bitwarden.com/download.
- Épinglez-la (icône puzzle › punaise) et connectez-vous.
- Installez l'application Android ou iPhone, puis activez-la comme service de saisie automatique.
- Importez les mots de passe déjà enregistrés dans le navigateur : Paramètres › Coffre › Importer des éléments, puis supprimez-les du navigateur.
Générer et remplir
- Onglet Générateur : mot de passe de 20 caractères ou plus, majuscules, minuscules, chiffres et symboles.
- À l'inscription ou au changement de mot de passe, Bitwarden propose d'enregistrer l'identifiant.
- À la connexion : cliquez dans le champ pour la suggestion, ou
Ctrl+Maj+L.
Si Bitwarden ne propose pas votre identifiant sur une page qui ressemble à celle de votre banque, méfiance : l'adresse du site n'est peut-être pas la bonne. C'est une excellente protection contre l'hameçonnage.
Et ensuite ?
Activez la double authentification sur votre compte Bitwarden (Paramètres › Sécurité › Authentification à deux facteurs), puis remplacez peu à peu vos anciens mots de passe, en commençant par la messagerie et la banque.