La question n'est pas quel gestionnaire choisir. C'est où il vit, et ce qu'il faut pour l'ouvrir.
Le navigateur propose d'enregistrer le mot de passe. On clique oui depuis des années, et ça marche : les formulaires se remplissent seuls. Un jour, une extension installée pour convertir un PDF lit le fichier où ces mots de passe sont rangés. Elle n'a besoin d'aucun secret pour ça. Le magasin du navigateur s'ouvre en même temps que la session Windows ou macOS.
Les clés sont rangées dans un tiroir, et le tiroir n'a pas de serrure à lui.
Le coffre protège tous les autres facteurs. L'endroit où il vit fixe donc le plafond du reste, et c'est ça qu'il faut regarder avant de comparer des marques.
D'où ça vient
Le gestionnaire répond à une contradiction posée par le mot de passe lui-même : il faut un secret différent par service, et un humain en retient quatre.
15 janvier 2002. Bruce Schneier publie Password Safe, un utilitaire Windows gratuit qui range des mots de passe dans un fichier chiffré par un secret unique. Le code passe en source ouverte la même année.
16 novembre 2003. Dominik Reichl publie KeePass, sous licence libre, avec le même modèle de fichier local chiffré. C'est encore aujourd'hui le choix par défaut de qui refuse la synchronisation en ligne.
2006. AgileBits sort 1Password, d'abord sur Mac uniquement, et fait de l'intégration au navigateur le geste central plutôt qu'une option.
2008. LastPass ouvre le premier grand coffre synchronisé dans le nuage. Le confort change de nature : le même coffre suit d'un appareil à l'autre. Le modèle de menace change avec lui.
2016. Kyle Spearrin publie Bitwarden en source ouverte, sous forme d'extension Chrome, d'application mobile et de coffre web, après avoir cherché une alternative à LastPass.
Le NIST a validé le principe en 2017, par un détail qui en dit long. La publication SP 800-63B demande explicitement aux services d'autoriser le collage dans les champs de mot de passe. L'interdire empêche l'usage d'un gestionnaire et pousse vers des secrets plus faibles. La révision 4 de juillet 2025 garde cette ligne.
Le problème que ça résout
Il rend « unique par service » tenable. C'est le premier effet, et de loin le plus important. Tout le raisonnement de l'article sur le mot de passe suppose un secret différent partout. Cette discipline n'existe pas sans outil au-delà d'une dizaine de comptes. Le coffre la transforme en un clic.
Il ne remplit que sur le bon domaine. Un gestionnaire associe chaque fiche à un domaine précis. Sur paypa1-securite.com, il ne propose rien. Le simulateur traduit cette propriété par une réduction de l'exposition à l'hameçonnage : un facteur 0,85 pour le gestionnaire du navigateur, 0,60 pour un gestionnaire dédié. L'écart tient à la finesse de l'association et à la discipline de l'outil.
Ce second effet vaut surtout par ce qu'il apprend. Quand le gestionnaire reste silencieux sur une page de connexion qu'il remplit d'habitude, ce silence est une information. Il ne dit pas « attention », il ne dit rien du tout, et c'est le moment de lire l'adresse dans la barre. Beaucoup de gens prennent l'habitude de cliquer sur l'icône du gestionnaire au lieu de taper. Le réflexe fait le travail sans y penser.
Il rend le long possible. Un mot de passe de 24 caractères aléatoires n'a plus à être retenu, donc plus rien ne pousse à le raccourcir.
Les problèmes que ça ajoute
On demande d'habitude s'il est prudent de tout mettre au même endroit. La question ne mène nulle part : tout est déjà au même endroit, le navigateur ou la mémoire, avec une serrure en moins. Ce qui mord, c'est le nombre de serrures posées sur cet endroit, et ce qu'un attaquant doit tenir pour les ouvrir.
Un seul secret protège tout. Le mot de passe maître devient le chemin le plus court vers l'ensemble des comptes. Le simulateur en tient compte par une technique dédiée, « ouverture du gestionnaire », qui franchit d'un coup le mot de passe de tous les services qui y vivent.
Le magasin du navigateur se lit. Les logiciels voleurs, une famille de programmes malveillants distribuée par extensions, cracks et pièces jointes, ont pour fonction première de recopier les fichiers de profil des navigateurs : mots de passe enregistrés, cookies de session, données de formulaire. Ils n'attaquent pas le chiffrement, ils se servent de la session déjà ouverte sur la machine. C'est fainéant, et c'est ce qui explique le 0,12 de l'opportuniste sur le navigateur, contre 0,03 sur un gestionnaire dédié qui demande son propre secret.
La sauvegarde du fournisseur est une cible. L'incident LastPass de 2022 est le cas d'école, et il vaut d'être lu en détail. Deux épisodes liés. Le premier donne à l'attaquant l'accès à l'environnement de développement, du code source, et une copie chiffrée de la clé qui protège les sauvegardes. Le second passe par le poste personnel d'un ingénieur, compromis par un enregistreur de frappe, ce qui livre l'accès à un coffre interne. Le 22 décembre 2022, LastPass annonce qu'une sauvegarde de coffres clients a été copiée. Elle contient des champs en clair, dont les adresses des sites enregistrés, et des champs chiffrés : identifiants, mots de passe, notes sécurisées, données de formulaire.
Retiens la conséquence plutôt que l'incident. Un coffre volé se casse hors ligne, sans limite de tentatives et sans horloge. Le seul obstacle qui reste est la qualité du mot de passe maître et le coût de la dérivation de clé. Un mot de passe maître court, copié dans une sauvegarde en 2022, est encore attaquable aujourd'hui.
Deux facteurs dans le même coffre n'en font qu'un. Les gestionnaires rangent maintenant les codes temporaires (TOTP), et c'est confortable : le code s'affiche à côté du mot de passe. Le simulateur le signale comme défaut de structure. La technique « ouverture du gestionnaire » franchit alors le mot de passe et le code d'un seul geste. Deux facteurs qui sortent de la même serrure comptent pour un.
Le coffre qui n'existe qu'à un endroit se perd. Un fichier KeePass sur un seul portable disparaît avec le portable. Le simulateur pèse ce scénario dans la récupérabilité : « tu perds ton ordinateur » compte pour 2 sur les 10 points de pondération, juste derrière la perte du téléphone.
Les niveaux
Quatre paliers. La valeur citée est celle de la technique « ouverture du gestionnaire », dans l'ordre opportuniste / ciblé / proche.
De tête. Aucun coffre, rien à ouvrir. En échange, trois ou quatre secrets réutilisés partout, donc le rejeu d'identifiants fuités grand ouvert. Effort 0 dans le modèle, et la note la plus basse de la série.
Le gestionnaire du navigateur. 0,12 / 0,30 / 0,45. Il rend l'unicité possible, ce qui est déjà l'écart le plus rentable du parcours. Le 0,45 du proche s'explique simplement : sur beaucoup de configurations, la session du système déjà ouverte suffit à afficher les mots de passe enregistrés, ou à les exporter.
Le gestionnaire dédié. 0,03 / 0,15 / 0,30. Effort 3. Il demande son propre secret, il se verrouille tout seul, et il n'est pas lisible par un programme qui a simplement la session de l'utilisateur. La chute de 0,12 à 0,03 sur l'opportuniste est ce qu'on achète en changeant d'outil.
Le gestionnaire à deux facteurs. 0,025 / 0,06 / 0,28. Effort 4, soit environ une heure supplémentaire. Le gain porte surtout sur l'attaquant ciblé, de 0,15 à 0,06 : même avec le mot de passe maître, il lui manque quelque chose. C'est le meilleur rapport effort sur effet de tout l'article.
Pourquoi le proche descend-il si peu sur toute l'échelle, de 0,45 à 0,28 seulement ? Parce que quelqu'un qui tient l'appareil déverrouillé n'a pas besoin d'ouvrir le coffre. Il se sert des sessions déjà ouvertes. Contre lui, la réponse est ailleurs : verrouillage automatique, chiffrement de l'appareil, nombre d'appareils.