Enregistrer ses identifiants dans Chrome ou Safari simplifie les connexions et permet d’utiliser un mot de passe différent pour chaque compte. Mais en cas d’infection de l’ordinateur ou du téléphone, les données conservées par le navigateur peuvent devenir la cible de logiciels spécialisés dans le vol d’informations.
Les pirates ciblent aussi les sessions ouvertes
Ces logiciels malveillants, appelés infostealers, cherchent à récupérer les identifiants enregistrés, les données de remplissage automatique et les cookies de session. Ces derniers permettent aux sites de reconnaître un utilisateur déjà connecté. Lorsqu’un cookie de session encore valide est dérobé, il peut, dans certains cas, donner accès au compte sans nouvelle saisie du mot de passe. Le risque concerne donc aussi les comptes sur lesquels l’utilisateur reste connecté. L’accès physique à l’appareil compte également. Sur un ordinateur partagé ou un téléphone laissé déverrouillé, les protections dépendent des réglages en place. Un verrouillage automatique de l’écran et une authentification avant l’affichage des identifiants, lorsque cette option est proposée, réduisent ce risque.
Ce que change un coffre-fort dédié
Un gestionnaire dédié peut ajouter une barrière en conservant les identifiants dans un coffre-fort chiffré, protégé par un mot de passe principal distinct de celui de l’appareil. Cette protection est particulièrement utile lorsque le coffre-fort est verrouillé. Si l’appareil est infecté alors que le coffre est ouvert, les informations utilisées à ce moment-là peuvent rester exposées.
Les fonctions de sécurité varient selon les produits et les réglages. Pour choisir un gestionnaire, il est utile de regarder comment il se verrouille, comment il protège les données synchronisées et quelles alertes il propose lorsque des identifiants sont compromis.
Les réflexes qui réduisent le risque
Utiliser un mot de passe unique par compte limite les dégâts si un identifiant est volé. L’authentification à deux facteurs ajoute une protection, en particulier pour la messagerie, les comptes bancaires et les réseaux sociaux. Les mises à jour du système et du navigateur, ainsi que la vigilance face aux téléchargements suspects, contribuent à réduire le risque d’infection.
En cas de passage à un gestionnaire dédié, mieux vaut vérifier que les identifiants ont bien été transférés avant de supprimer les anciennes copies du navigateur. Sur un appareil partagé, se déconnecter à la fin de chaque utilisation évite de laisser une session ouverte au prochain utilisateur.
