Ceci est mon gestionnaire de mots de passe Android préféré

La fatigue du mot de passe est réelle, en particulier sur nos téléphones – l'entrée de longs mots de passe est une douleur sur les claviers virtuels. Cela fait partie de la raison pour laquelle j'utilise le Proton Pass Password Manager sur Android.

Mais il existe de nombreux gestionnaires de mots de passe pour Android. Pourquoi celui-ci? En tant que personne sceptique quant à tant de technologies commerciales, cela revient à un mot: confiance.

Je fais confiance que mes mots de passe sont en fait privés

Les gestionnaires de mots de passe prennent l'un des aspects les plus fastidieux de la vie en ligne et propose de s'en occuper pour nous. Le fait est que nous faisons également confiance à ces gestionnaires de mots de passe avec les clés du royaume. Avec tous nos mots de passe, ils ont accès à tout ce que nous faisons en ligne: notre e-mail, nos comptes de médias sociaux, nos plateformes de streaming, nos documents médicaux, nos sauvegardes cloud, nos photos – toutes.

Les gestionnaires de mots de passe sont devenus des cibles en soi. Certains ont fait l'objet de violations de données. Heureusement, la plupart utilisent un chiffrement de bout en bout. Si quelqu'un devait voler les données, il ne peut toujours pas en voir sans d'abord déterminer la clé de décryptage.

Ce type de chiffrement signifie que même les développeurs Proton Pass n'ont pas accès. Cette partie est particulièrement importante. Un bogue iCloud en 2024 a refait surface des photos que les gens pensaient avoir supprimé des années auparavant, montrant que nous ne pouvons pas croire que les données non cryptées sont supprimées simplement parce qu'elle dit que c'est le cas.

Proton en particulier a gagné ma confiance au fil des ans grâce à leurs antécédents et à la transparence qu'ils ont offerte sur leur blog, expliquant certaines des décisions techniques et légales qu'ils prennent. Non seulement cela, mais Proton Pass est open source et a été audité par un tiers (voir ce billet de blog pour plus de détails). Cela signifie que je n'ai pas à faire confiance à Proton en fonction des mots seuls.

PASS s'intègre aux applications et aux navigateurs

Une partie de l'appel d'un gestionnaire de mots de passe n'est plus d'avoir à taper les mots de passe. Au minimum, vous pouvez désormais copier et coller vos mots de passe chaque fois qu'il est temps de vous connecter. Cette approche est simple, mais elle place vos informations d'identification dans le presse-papiers où ils peuvent être facilement accessibles. Ce n'est pas l'approche la plus sécurisée (bien que je le fasse toujours).

Heureusement, Proton Pass peut également détecter lorsque vous essayez de vous connecter à un site et de vous proposer de saisir vos informations d'identification pour vous. Proton Pass apparaît comme une option au-dessus de votre clavier le long de vos prévisions de texte.

Si vous profitez de cette fonctionnalité automatique, après avoir authentifié en entrant votre mot de passe maître ou en scannant votre empreinte digitale, PASS entrera les informations d'identification en votre nom.

D'après mon expérience, PASS n'apparaît pas toujours comme une option lorsque j'ai besoin de me connecter à un site ou à une application, mais quand c'est le cas, l'application a fait un bon travail de délimitation entre le nom d'utilisateur et les champs de mot de passe.

Je peux créer des alias par e-mail

Une grande partie de l'appel de Proton Pass pour moi n'a pas grand-chose à voir avec les mots de passe. C'est le fait que PASS peut générer un alias par e-mail pour l'un de vos comptes. Chaque fois que vous vous inscrivez à un nouveau site, vous pouvez non seulement engendrer un mot de passe généré au hasard, mais vous pouvez également fournir une adresse e-mail générée aléatoire.

Tout e-mail envoyé à cette adresse sera toujours transmis à votre compte de messagerie habituel. Si vous répondez, le récepteur verra ces messages arriver de votre alias, aucune plus sage sur votre véritable adresse e-mail.

Cette option n'est pas infaillible. Certains sites bloquent les domaines affiliés aux alias par e-mail, vous obligeant à vous inscrire avec un compte de messagerie réel. C'est une mesure de lutte contre le spam compréhensible, mais frustrante. Néanmoins, la majorité des sites et des applications ont accepté mes alias.

En tant que personne qui se soucie suffisamment de la confidentialité des données que j'ai utilisé Linux pendant des années, et qui a transporté un téléphone minimaliste sans accès à une boutique d'applications, les alias e-mail traitent une grande partie de la raison pour laquelle je suis devenu assez à l'aise pour utiliser à nouveau un smartphone et installer autant d'applications. Bien que je ne sois pas naïf pour d'autres méthodes d'empreintes digitales, j'aime que je puisse au moins exercer l'anonymat de cette manière.

J'aime l'écosystème Proton

Je trouve Proton Pass particulièrement accessible, en partie parce que je suis déjà immergé dans l'écosystème Proton. J'ai utilisé ProtonMail comme compte de messagerie principal pendant des années. Ma femme et moi avons depuis longtemps partagé nos horaires en utilisant le calendrier Proton. Quand je veux un VPN, je me tourne vers Proton VPN. Si vous cherchez à abandonner Google, Proton offre le moyen le plus simple de le faire.

Cela ne signifie pas que tout est parfait. En particulier, Proton Drive laisse beaucoup à désirer.

Étant donné que ma femme utilise également Proton, en adoptant Pass, nous n'avons pas à créer un tas de comptes supplémentaires afin de partager des mots de passe. Nous pourrions simplement acheter un plan de proton partagé qui offre à nos deux comptes un accès. Le partage de mots de passe était sur ma liste de tâches pendant des années. En tant que couple, et surtout en tant que parents, il n'y a des comptes dans un seul de nos noms auxquels l'autre devrait avoir accès. Maintenant nous le faisons.

---

J'ai finalement adopté Proton Pass parce que je voulais un moyen facile et digne de confiance de partager les mots de passe avec ma femme. Sinon, je serais heureux de rester avec keepassdx à la place. Il n'enregistre que les mots de passe localement, éliminant complètement les préoccupations des violations de données en ligne. C'est aussi complètement gratuit. Mais je dois admettre que j'ai été assez content de l'interrupteur.