Vous venez de changer de téléphone ou de réinstaller votre navigateur, et impossible de vous connecter à un site que vous utilisiez tous les jours. Le mot de passe a disparu, ou plutôt, vous ne savez plus où il est stocké. Vos mots de passe enregistrés existent toujours quelque part, sur votre appareil ou dans le cloud. Encore faut-il savoir où chercher selon le système que vous utilisez.
Le fichier CSV exporté depuis Chrome, un emplacement souvent oublié
Avant de fouiller les paramètres de chaque appareil, un point mérite votre attention. Chrome permet d’exporter tous vos mots de passe vers un fichier CSV depuis le Gestionnaire de mots de passe de Google. Ce fichier se retrouve alors dans votre dossier Téléchargements, sur une clé USB ou dans un service cloud.
A lire aussi : Créez un site web professionnel facilement grâce à des templates modernes et efficaces
Le problème : un fichier CSV exporté n’est pas chiffré par défaut. Toute personne ayant accès à votre ordinateur peut l’ouvrir avec un simple tableur et lire vos identifiants en clair. Si vous avez déjà utilisé cette fonction, vérifiez que ce fichier n’est pas resté sur votre disque dur ou synchronisé dans un dossier partagé.
Pour retrouver un tel fichier, cherchez « chrome_passwords » ou « passwords.csv » dans l’explorateur de fichiers de votre ordinateur. Si vous le trouvez, supprimez-le après avoir vérifié que vos mots de passe sont bien sauvegardés ailleurs. Vous pouvez aussi consulter la liste des mots de passe sur CGI Network pour identifier tous les emplacements possibles selon votre configuration.
A lire en complément : Automatisez vos tâches web : découvrez les meilleurs scripts pour gagner du temps
Mots de passe enregistrés sur Android et iPhone : où regarder
Sur un téléphone Android, vos identifiants sont gérés par le Gestionnaire de mots de passe de Google. Pour y accéder, ouvrez les Paramètres de votre appareil, puis appuyez sur Google, et enfin sur Gestionnaire de mots de passe. Vous y verrez la liste de tous les sites et applications pour lesquels Android a mémorisé un mot de passe.
Vous pouvez aussi y accéder directement depuis Chrome sur mobile. Appuyez sur les trois points en haut à droite, sélectionnez Paramètres, puis Gestionnaire de mots de passe. Les mots de passe synchronisés apparaissent sur tous vos appareils connectés au même compte Google.
Accès sur iPhone et iPad
Sur iOS, Apple stocke vos identifiants dans le trousseau iCloud. Le chemin est Réglages, puis Mots de passe. Le système vous demande une authentification biométrique (Face ID ou Touch ID) avant d’afficher quoi que ce soit.
Vous avez déjà remarqué que Safari propose de remplir automatiquement vos identifiants sur certains sites ? Ces données proviennent de ce même trousseau. Si vous utilisez aussi Chrome sur iPhone, sachez que Chrome dispose de son propre espace de stockage, distinct du trousseau Apple.
Gestionnaire de mots de passe sur Windows : paramètres et navigateurs
Sur un PC Windows, vos mots de passe peuvent se trouver à plusieurs endroits selon le navigateur et les réglages activés.
- Dans Chrome : cliquez sur les trois points, puis Paramètres, puis Saisie automatique et mots de passe, puis Gestionnaire de mots de passe de Google. Vous pouvez y afficher, modifier ou supprimer chaque identifiant enregistré.
- Dans Edge : ouvrez Paramètres, puis Profils, puis Mots de passe. Microsoft stocke ces données dans son propre gestionnaire, synchronisé avec votre compte Microsoft.
- Dans Firefox : allez dans Paramètres, puis Vie privée et sécurité, puis Identifiants et mots de passe. Firefox utilise un système indépendant des autres navigateurs.
Chaque navigateur gère ses mots de passe séparément. Un identifiant enregistré dans Chrome n’apparaitra pas dans Firefox, et inversement. Si vous alternez entre plusieurs navigateurs, vos mots de passe sont dispersés.
Passkeys sur Windows 11, un nouvel emplacement à connaitre
Windows 11 propose un menu dédié dans Paramètres, puis Comptes, puis Passkeys. Ce menu liste les clés d’accès FIDO2 stockées localement. Ces passkeys ne sont pas des mots de passe classiques : ce sont des jetons cryptographiques non lisibles en clair. Vous ne pouvez pas les copier-coller comme un mot de passe traditionnel, mais vous pouvez les supprimer depuis cet emplacement.
Sécuriser les emplacements de vos identifiants enregistrés
Savoir où se trouvent vos mots de passe ne suffit pas. Encore faut-il vérifier que ces emplacements sont protégés.
Le Gestionnaire de mots de passe de Google propose un outil nommé Check-up Mots de passe. Il identifie les identifiants compromis lors de fuites de données et signale ceux qui sont réutilisés sur plusieurs sites. Pour y accéder, rendez-vous dans le gestionnaire et sélectionnez l’option de vérification.
- Activez la synchronisation avec votre compte Google ou Apple pour ne pas perdre vos mots de passe en cas de perte d’appareil.
- Supprimez les fichiers CSV d’export après utilisation, car ils représentent le maillon faible de votre sécurité.
- Vérifiez régulièrement quels navigateurs stockent vos données : un ancien navigateur que vous n’utilisez plus peut encore contenir des identifiants sensibles.
- Si vous utilisez un gestionnaire tiers (Proton Pass, Bitwarden ou autre), assurez-vous que le mot de passe maitre est unique et robuste.
Pourquoi vérifier tous ses navigateurs
Beaucoup de personnes ont installé un navigateur pour un usage ponctuel, y ont enregistré des mots de passe, puis l’ont oublié. Ces identifiants restent stockés localement. Un navigateur inutilisé avec des mots de passe actifs est un risque dormant. Faites le tour de tous les navigateurs installés sur votre machine, même ceux que vous n’ouvrez plus.
Retrouver ses mots de passe enregistrés demande de connaitre les emplacements propres à chaque système et chaque navigateur. Le réflexe le plus utile reste de centraliser vos identifiants dans un seul gestionnaire synchronisé, puis de nettoyer les traces laissées ailleurs, en particulier les fichiers CSV non chiffrés qui trainent parfois depuis des mois dans un dossier Téléchargements.