Pourquoi utiliser un gestionnaire de mots de passe (et lequel choisir)

Pourquoi c'est non négociable

1. Vous réutilisez vos mots de passe

La réutilisation des mots de passe est le comportement le plus répandu, et le plus coûteux. Le mécanisme est mécanique : quand un site est compromis, les identifiants volés sont rejoués automatiquement sur des centaines d'autres services — c'est ce qu'on appelle le *credential stuffing*. Un seul mot de passe réutilisé suffit donc à faire tomber la messagerie, puis, par réinitialisation, tout le reste.

Vous pouvez vérifier votre propre exposition gratuitement sur Have I Been Pwned, sans installer quoi que ce soit.

2. Vos mots de passe sont trop faibles

"Bonjour123!" passe la plupart des validations, mais sera cracké en moins d'une seconde par n'importe quel pirate moyen. Un mot de passe vraiment fort doit faire 16+ caractères aléatoires — impossible à retenir.

3. Le phishing fonctionne grâce à votre cerveau

C'est l'argument le plus sous-estimé, et il ne repose sur aucune statistique : il est structurel. Un gestionnaire de mots de passe associe chaque identifiant à un domaine précis. Sur « paypa1.com » au lieu de « paypal.com », il ne proposera simplement rien — là où votre œil, lui, se laisse tromper. Ce silence est un signal d'alerte, et il fonctionne quel que soit le degré de sophistication de la page contrefaite.

Nuance honnête : cette protection ne joue que sur le remplissage automatique. Si vous recopiez le mot de passe à la main depuis le coffre, elle disparaît.