Chapitre 7 · 7.1
Créer une sauvegarde ou un export de votre coffre
Avec Proton Pass et 1Password, votre coffre se trouve sur leurs serveurs et sur vos appareils. Vous avez pourtant intérêt à disposer de votre propre sauvegarde : au cas où vous perdriez l'accès à votre compte, si un problème survient chez l'éditeur ou si vous souhaitez changer de gestionnaire. Pour en savoir plus sur les sauvegardes en général, consultez la leçon La règle 3-2-1 et ce que vous devez sauvegarder du cours Sécurité en ligne.
Attention : Un export est un fichier qui contient tous vos mots de passe. Chez 1Password, ce fichier n'est jamais chiffré, et chez Proton Pass il ne l'est souvent pas non plus. Quiconque possède ce fichier possède tous vos mots de passe. Lisez donc aussi la partie consacrée à la conservation sécurisée ci-dessous.
Proton Pass : exporter
L'export est possible dans l'extension de navigateur, dans l'application web sur pass.proton.me et dans le programme pour Windows. Il n'est pas possible dans les applications pour iPhone et Android.
- Dans l'extension, ouvrez le menu aux trois traits et choisissez Paramètres. Dans l'application web, cliquez sur la roue dentée en bas à gauche.
- Choisissez l'onglet Exporter.
- Sous Format de fichier, choisissez Chiffré PGP (recommandé).
- Choisissez une Phrase secrète pour le fichier. Prenez une phrase secrète forte et nouvelle, et notez-la avec votre phrase de récupération.
- Confirmez et enregistrez le fichier.
| Format de fichier | Chiffré ? | Quand l'utiliser |
|---|---|---|
| Chiffré PGP | Oui, avec votre phrase secrète | Le meilleur choix pour une sauvegarde. Vous le restaurez dans Proton Pass via l'onglet Importer. Pour cela, vous avez besoin de la phrase secrète. |
| ZIP sans chiffrement | Non | Uniquement pour une importation immédiate dans un autre programme. |
| CSV | Non | Idem. De nombreux programmes savent lire le CSV, mais moins de données sont transférées. |
- L'export ne contient que les coffres qui vous appartiennent. Les coffres qu'une autre personne partage avec vous sont exportés par leur propriétaire.
- Les pièces jointes ne sont pas chiffrées, même avec l'export PGP. Si votre coffre contient des pièces jointes, conservez l'export avec autant de précautions qu'un fichier non chiffré.
- Selon Proton, vous pouvez aussi exporter des passkeys. Il n'est toutefois pas certain qu'un autre gestionnaire puisse les lire. Attendez-vous à devoir recréer vos passkeys après un changement de gestionnaire (voir Enregistrer et utiliser des clés d'accès (passkeys)).
1Password : exporter
L'export n'est possible que dans le programme installé sur votre ordinateur. Pas sur le site web ni dans l'extension de navigateur.
- Ouvrez 1Password sur votre ordinateur et déverrouillez-le.
- Sur Mac, choisissez Fichier puis Exporter dans la barre des menus. Sous Windows et Linux, cliquez sur les trois points en haut de la barre latérale et choisissez Exporter.
- Choisissez le compte à exporter et saisissez le mot de passe de votre compte.
- Choisissez le format et enregistrez le fichier.
| Format | Chiffré ? | Contenu |
|---|---|---|
| 1PUX | Non | La plupart des données. Peut être restauré dans 1Password. Le meilleur choix pour une sauvegarde, à condition de le chiffrer vous-même. |
| CSV | Non | Uniquement les identifiants et les mots de passe : titre, site web, nom d'utilisateur, mot de passe, code de vérification en deux étapes, tags et notes. Pas de champs personnalisés. |
Les passkeys ne sont pas incluses dans l'export sur ordinateur. Seule l'application sur un iPhone ou un téléphone Android récent peut transmettre directement des passkeys à une autre application. Après un changement de gestionnaire, vous devrez donc généralement recréer vos passkeys (voir Enregistrer et utiliser des clés d'accès (passkeys)).
Conserver en sécurité un export non chiffré
Si vous souhaitez garder l'export comme sauvegarde, sécurisez-le d'abord. Choisissez l'une de ces deux méthodes :
- Un fichier zip chiffré. Compressez l'export avec un programme capable de créer des fichiers zip protégés par mot de passe et chiffrés en AES-256, comme 7-Zip sous Windows. Choisissez un mot de passe fort et nouveau, et notez-le avec votre mot de passe principal. Un tel fichier chiffré peut être stocké dans votre Nextcloud ou sur une clé USB.
- Une clé USB dans un coffre. Copiez l'export sur une clé USB que vous utilisez uniquement à cet effet, et rangez-la dans un coffre-fort ou un coffre bancaire. De préférence sur une clé chiffrée.
Supprimez ensuite le fichier non chiffré :
- Supprimez l'export de votre ordinateur, y compris de votre dossier Téléchargements.
- Videz la corbeille.
- Vérifiez que le fichier ne se trouvait pas dans un dossier synchronisé automatiquement avec le cloud, comme Nextcloud, OneDrive ou iCloud. Supprimez-le également à cet endroit, ainsi que dans la corbeille ou les anciennes versions de ce service.
N'envoyez jamais un export par e-mail et ne le mettez jamais en ligne sans chiffrement.
Astuce : Vérifiez une fois que votre sauvegarde fonctionne. Avec Proton Pass : importez l'export PGP dans un second compte Proton vide. Avec 1Password : vérifiez que vous pouvez ouvrir le fichier zip et que l'export est complet. Une sauvegarde jamais testée reste un pari. Créez-en une nouvelle tous les quelques mois et supprimez l'ancienne.