Gestionnaire de mots de passe : lequel choisir

Un mot de passe réutilisé est la porte la plus simple vers vos comptes : il suffit qu'un seul site se fasse voler sa base pour que tous les autres soient exposés. Le gestionnaire règle ce problème, puisque vous n'avez plus à retenir qu'un mot de passe.

Comment il fonctionne

La CNIL le décrit, dans ses conseils pour un bon mot de passe, comme une base de données de mots de passe chiffrée par un unique mot de passe « maître ».

1. Vous créez un coffre et choisissez le mot de passe principal.
2. Le gestionnaire chiffre le coffre avec ce mot de passe. Pour les services en ligne, le chiffrement se fait sur votre appareil, avant l'envoi.
3. Quand vous visitez un site, l'extension du navigateur ou l'application propose de remplir l'identifiant enregistré.
4. Pour un nouveau compte, le générateur crée un mot de passe aléatoire, que le gestionnaire enregistre aussitôt.

Le remplissage se fait d'après l'adresse du site enregistrée avec l'identifiant. Si le gestionnaire ne propose rien sur une page qui ressemble à celle de votre banque, vérifiez l'adresse avant de saisir quoi que ce soit : c'est souvent le signe d'une imitation.

Les options courantes

Les informations ci-dessous viennent des pages des éditeurs, relues le 14 octobre 2026.

Quelques précisions utiles :

• KeePassXC fonctionne sous Windows, macOS et Linux. Son site indique que la version 2.7.9 a obtenu un visa de sécurité CSPN de l'ANSSI. Le fichier peut se placer dans un dossier synchronisé si vous voulez l'avoir sur plusieurs appareils, mais la synchronisation est alors à votre charge.
• Les gestionnaires des navigateurs sont déjà là et remplissent bien leur rôle de base. Celui de Google fonctionne avec Chrome, Android et le site passwords.google.com : il reste attaché à votre compte Google, ce qui le rend moins pratique si vous changez de navigateur.
• Vaultwarden est un serveur compatible avec les applications de Bitwarden, que l'on installe soi-même. Il convient à une équipe qui veut garder ses données sur son propre serveur : voir Vaultwarden : installer et sécuriser avec Docker.

Lequel choisir

• Vous utilisez plusieurs appareils et voulez partager quelques accès : un service en ligne, Bitwarden ou Proton Pass, dont les plans gratuits suffisent pour commencer.
• Vous ne voulez dépendre d'aucun service en ligne : KeePassXC, en acceptant de gérer vous-même la copie du fichier.
• Vous travaillez en équipe et avez un serveur : Vaultwarden, avec les applications de Bitwarden.
• Vous partez de rien et restez dans un seul navigateur : son gestionnaire intégré est déjà un grand progrès sur des mots de passe réutilisés.

Bien démarrer

1. Choisissez un mot de passe principal long, par exemple une phrase de plusieurs mots que vous seul pouvez relier. La CNIL donne comme repère, pour un mot de passe ordinaire, au moins 12 caractères de quatre types différents ; le mot de passe principal mérite davantage.
2. Activez la double authentification sur le compte du gestionnaire, si c'est un service en ligne. Voir Double authentification : l'activer.
3. Changez d'abord les mots de passe qui comptent le plus : votre messagerie, votre banque, votre espace client d'hébergement, les comptes administrateurs de votre site.
4. Notez le mot de passe principal sur papier, rangé en lieu sûr, le temps de le connaître par cœur.
5. Supprimez ensuite les mots de passe enregistrés ailleurs, dans le navigateur ou dans un fichier, pour ne garder qu'un seul coffre.

Chez Hubspace

Rangez dans votre gestionnaire les accès à votre espace client, à vos boîtes mail et à votre WordPress. N'envoyez jamais un mot de passe par ticket ou par courriel, à nous comme à quiconque : vous le saisissez vous-même là où il sert. Si quelqu'un vous en demande un en notre nom, ne répondez pas et écrivez-nous depuis votre espace client.

Questions fréquentes