Les trois méthodes, par ordre de préférence
| Méthode | Quand l’utiliser | Ce qu’elle permet |
|---|---|---|
| Compte utilisateur distinct | L’outil permet d’ajouter des utilisateurs | Droits limités, historique nominatif, retrait immédiat |
| Délégation | Messagerie, agenda | Agir pour vous sans connaître votre mot de passe |
| Gestionnaire de mots de passe | L’outil n’offre qu’un seul compte | Partage sans révélation, retrait du partage, journal des accès |
Le gestionnaire de mots de passe
Un gestionnaire de mots de passe est un coffre chiffré qui génère et conserve des mots de passe solides et différents pour chaque service. Vous n’en retenez qu’un seul, celui du coffre. Beaucoup permettent de partager une entrée avec une autre personne : elle peut se connecter, sans forcément voir le mot de passe, et vous retirez le partage quand vous le décidez.
Ce qu’il faut vérifier avant d’en choisir un
- Le partage d’entrées individuelles ou de dossiers, avec des droits.
- La possibilité de masquer le mot de passe à la personne qui l’utilise.
- Un journal des accès.
- La double authentification sur le coffre lui-même.
- L’export de vos données, pour pouvoir en changer.
Si un compte doit vraiment être partagé
- Partagez-le par le gestionnaire, jamais par message.
- Notez qui y a accès, dans le registre des accès.
- Activez la double authentification, sur un moyen que vous maîtrisez.
- Changez le mot de passe à chaque départ, et à intervalles réguliers.
Ce qui ne se partage pas
- Le mot de passe de votre messagerie principale : il permet de réinitialiser tous les autres.
- Les identifiants de votre banque avec pouvoir de paiement.
- Le mot de passe maître de votre gestionnaire.
- Vos moyens d’authentification personnels : téléphone, clé de sécurité.
Pour ces accès, la bonne réponse est toujours une délégation ou un compte distinct, jamais le partage du secret.
Les erreurs les plus fréquentes
- Réutiliser le même mot de passe sur plusieurs services.
- Tenir les mots de passe dans un tableur ou un carnet.
- Ne pas changer un mot de passe partagé après la fin d’une collaboration.
Ce que cette page ne remplace pas
- Aucun gestionnaire n’est recommandé ici. Le choix d’un outil de sécurité se fait avec votre prestataire informatique, selon votre activité.