# Qu'est-ce qu'un gestionnaire de mots de passe ?

> Un gestionnaire de mots de passe est une application ou une fonctionnalité intégrée à une plateforme qui génère, stocke et remplit des identifiants uniques afin que les utilisateurs n'aient pas à mémoriser — ni à réutiliser — leurs mots de passe.

- URL canonique: https://yellowcube.eu/fr/glossary/password-manager/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Les implémentations vont des coffres intégrés au navigateur et au système d'exploitation aux applications autonomes qui synchronisent un coffre chiffré entre appareils. Le remplissage automatique lié au bon site ou à la bonne application résiste aussi au phishing : le gestionnaire ne proposera pas d'identifiant à un domaine sosie.

Le modèle de sécurité concentre valeur et risque en un seul endroit. Le chiffrement du coffre, la robustesse de son identifiant maître, la posture de l'appareil, les options de récupération et la fiabilité du fournisseur déterminent tous si cette concentration réduit le risque global ou crée un point unique de défaillance catastrophique. L'usage en organisation ajoute des questions sur le partage, les coffres par rôle, les départs et le reporting.

### Points clés

- **Fonction principale:** Générer des mots de passe uniques robustes ou stocker d'autres secrets, ne les remplir que dans le service correspondant, et synchroniser ou exporter dans des conditions contrôlées.
- **Protection du coffre:** Utiliser un mot de passe maître fort et unique ou un déverrouillage biométrique, activer une protection multifacteur pour le compte du gestionnaire lui-même, maintenir le logiciel à jour et revoir les paramètres de récupération et de partage.
- **Déploiement en organisation:** Choisir des produits offrant l'administration, les modèles de partage, la visibilité des événements et la gestion des départs appropriés ; documenter quels identifiants peuvent être stockés et comment les coffres sont récupérés.
- **Limite importante:** Un gestionnaire de mots de passe supprime le besoin de réutiliser ou de mémoriser les mots de passe mais concentre le risque dans le coffre et son compte. Une compromission du coffre, des identifiants maîtres faibles, des appareils déverrouillés ou des fonctions d'export et de partage dangereuses peuvent exposer tous les identifiants stockés en une fois.

### Termes associés

[Identifiants de connexion](<https://yellowcube.eu/fr/glossary/login-credentials/>) · [Authentification multifacteur (MFA)](<https://yellowcube.eu/fr/glossary/multi-factor-authentication/>) · [Passkey](<https://yellowcube.eu/fr/glossary/passkey/>) · [Credential stuffing](<https://yellowcube.eu/fr/glossary/credential-stuffing/>) · [Gestion des secrets](<https://yellowcube.eu/fr/glossary/secrets-management/>)

### Sources

[UK NCSC, Using password managers](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/password-managers) · [UK NCSC, Password manager buyers guide](https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide) · [NIST SP 800-63B-4 : Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.