Les mots de passe s’accumulent partout : navigateurs, systèmes d’exploitation, applications mobiles. Retrouver tous ses mots de passe enregistrés suppose de savoir où chaque appareil et chaque logiciel les stocke, car il n’existe pas de répertoire unique qui centralise tout automatiquement.
Gestionnaire d’identifiants Windows : les mots de passe que le navigateur ne montre pas
Les concurrents se concentrent presque tous sur Chrome, Firefox ou Safari. Ils passent à côté d’un point technique sur Windows 10 et 11 : le système sépare les mots de passe en deux catégories distinctes dans le Gestionnaire d’identifiants.
A lire également : Comment savoir si j’ai un ransomware ?
La première, appelée « Web Credentials », regroupe les identifiants de sites et services en ligne. La seconde, « Windows Credentials », contient les mots de passe Wi-Fi, les accès réseau et certaines applications locales. Pour retrouver la totalité de vos mots de passe, il faut inspecter les deux sections.
L’accès se fait via le Panneau de configuration, puis « Comptes d’utilisateurs » et enfin « Gestionnaire d’identifiants ». Chaque consultation exige une confirmation d’identité (mot de passe Windows, PIN Windows Hello ou biométrie). Sans la session utilisateur qui a créé ces entrées, la récupération en clair est impossible, car les données sont protégées par le mécanisme de chiffrement DPAPI, lié au profil utilisateur.
A découvrir également : Quelle est la différence entre ikev2 et openvpn ?
Mots de passe enregistrés dans Chrome, Firefox et Safari : où chercher sur chaque navigateur
Chaque navigateur stocke les mots de passe dans son propre coffre. Si vous utilisez plusieurs navigateurs, aucun ne connaît les identifiants de l’autre.
Google Chrome et le Gestionnaire de mots de passe Google
Sur ordinateur, ouvrez les paramètres de Chrome, puis sélectionnez « Saisie automatique et mots de passe » et cliquez sur « Gestionnaire de mots de passe Google ». La liste de tous les sites avec identifiants enregistrés apparaît. Pour afficher un mot de passe, cliquez sur l’icône en forme d’oeil et confirmez votre identité.
Sur Android, le chemin est similaire : ouvrez Chrome, appuyez sur les trois points du menu, puis Paramètres, puis Gestionnaire de mots de passe. Vous pouvez aussi accéder à passwords.google.com depuis n’importe quel appareil connecté à votre compte Google.
Firefox
Cliquez sur le bouton hamburger (trois lignes horizontales), puis sélectionnez « Mots de passe ». La liste complète s’affiche. Cliquez sur l’entrée souhaitée, puis sur l’oeil pour révéler le mot de passe. Firefox chiffre ces données localement, et si vous avez défini un mot de passe principal, il sera demandé avant tout affichage.
Safari et le trousseau iCloud
Sur macOS, ouvrez les Réglages Système, puis « Mots de passe ». Sur iOS, le chemin passe par Réglages, puis « Mots de passe ». Dans les deux cas, l’authentification biométrique (Face ID, Touch ID) ou le code de l’appareil est requis. Le trousseau iCloud synchronise les mots de passe entre tous les appareils Apple connectés au même identifiant.
Retrouver ses mots de passe sur Android et iOS sans passer par le navigateur
Les systèmes mobiles disposent de leur propre couche de gestion des mots de passe, distincte de celle du navigateur.
- Sur Android, ouvrez les Paramètres de l’appareil, puis sélectionnez « Google », « Saisie automatique » et enfin « Gestionnaire de mots de passe Google ». Cette section regroupe les identifiants enregistrés via les applications et les sites, pas uniquement ceux de Chrome.
- Sur iOS, la section « Mots de passe » dans les Réglages centralise les identifiants enregistrés par Safari et par les applications compatibles avec le remplissage automatique d’Apple.
- Certaines applications Android stockent leurs propres identifiants en dehors du gestionnaire Google. Les applications bancaires, par exemple, ne proposent généralement pas d’enregistrer le mot de passe dans le système, pour des raisons de sécurité.
Si vous avez activé la saisie automatique sur votre appareil, la majorité de vos mots de passe applicatifs se trouvent dans le gestionnaire natif du système. En revanche, les mots de passe Wi-Fi enregistrés sur Android sont consultables depuis les Paramètres réseau, dans la section Wi-Fi, en appuyant sur le réseau connecté puis sur « Partager ».
Gestionnaire de mots de passe tiers ou coffre intégré : limites de chaque approche
Un gestionnaire tiers (type Bitwarden, 1Password, Dashlane ou NordPass) centralise tous les identifiants dans un seul coffre chiffré, accessible sur tous les appareils. C’est la seule méthode qui permette réellement de retrouver tous ses mots de passe enregistrés au même endroit.
Les coffres intégrés aux navigateurs et aux systèmes d’exploitation présentent une limite structurelle : ils ne communiquent pas entre eux. Un mot de passe enregistré dans Firefox sur votre ordinateur ne sera pas visible dans Safari sur votre iPhone, ni dans le Gestionnaire d’identifiants de Windows.
Les gestionnaires tiers ne sont pas sans contraintes non plus. Si vous oubliez le mot de passe maître, la récupération est souvent impossible par conception (c’est le principe du chiffrement « zero knowledge »). Et l’import initial depuis plusieurs navigateurs demande un export CSV depuis chaque source, avec toutes les précautions que cela implique : un fichier CSV contient vos mots de passe en clair et doit être supprimé immédiatement après l’import.
Passkeys et avenir du mot de passe : ce qui change pour la récupération
Les passkeys (clés d’accès) remplacent progressivement les mots de passe classiques sur un nombre croissant de services. Google, Apple et Microsoft intègrent désormais cette technologie dans leurs écosystèmes respectifs.
Une passkey ne se « retrouve » pas comme un mot de passe : elle est liée cryptographiquement à un appareil ou à un compte cloud, et ne peut être ni lue ni copiée en texte clair. Sur Android, les clés d’accès enregistrées sont consultables dans les paramètres Google, section « Saisie automatique », mais vous ne verrez qu’une liste de services associés, pas de chaîne de caractères à copier.
Cette évolution rend la question « où sont mes mots de passe » progressivement moins pertinente pour les nouveaux comptes. Pour tous les services qui fonctionnent encore avec des mots de passe classiques, la démarche reste la même : vérifier chaque navigateur, chaque système d’exploitation et, le cas échéant, le gestionnaire tiers que vous utilisez. La seule certitude, c’est qu’aucun bouton unique ne regroupe encore tout.
