Votre mot de passe principal : le créer, le conserver et ne jamais le perdre

Votre mot de passe principal est la clé de tout votre coffre. Avec un bon gestionnaire de mots de passe, votre coffre est chiffré sur votre propre appareil à l'aide de ce mot de passe. L'éditeur du gestionnaire ne le connaît pas et ne peut donc pas le réinitialiser pour vous. Si vous l'oubliez, vous risquez, dans le pire des cas, de perdre tous vos mots de passe.

Comment créer un bon mot de passe principal

1. Créez une phrase de passe composée de cinq ou six mots choisis au hasard, par exemple bureau-zomer-kabel-tulp-oven-plein. N'utilisez pas cet exemple vous-même.
2. Laissez le générateur de votre gestionnaire de mots de passe choisir les mots (voir Générer des mots de passe et des phrases de passe robustes), et non vous-même. Une phrase tirée d'une chanson, un proverbe ou les prénoms de vos enfants sont faciles à deviner.
3. N'utilisez ce mot de passe nulle part ailleurs. Pas même légèrement modifié.

Bitwarden exige au moins 12 caractères pour votre mot de passe principal. Une phrase de passe de cinq ou six mots est bien plus longue, et c'est précisément le but.

Comment ne jamais le perdre

• Notez-le sur papier et conservez ce papier chez vous en lieu sûr, par exemple avec votre passeport. Le NCSC néerlandais le recommande d'ailleurs : vous devez bien retenir votre mot de passe principal, le noter et le ranger en sécurité. N'indiquez pas à quoi il sert.
• Entraînez-vous chaque jour pendant les premières semaines. Saisissez-le au lieu de déverrouiller avec votre empreinte digitale, jusqu'à ce que vous le connaissiez parfaitement.
• Conservez votre code de récupération. Activez l'authentification en deux étapes sur votre compte Bitwarden : vous obtenez alors un code de récupération. Conservez-le avec le papier (voir Sécuriser votre compte Bitwarden avec l'authentification à deux facteurs).
• Configurez un accès d'urgence pour le cas où vous ne seriez plus là ou si votre mot de passe était réellement perdu (voir Organiser un accès d'urgence au cas où vous ne seriez plus là).
• Faites une sauvegarde de votre coffre (voir Faire une sauvegarde ou un export de votre coffre).

Où le saisir, et où ne jamais le saisir

• Saisissez votre mot de passe principal uniquement dans l'application ou l'extension de navigateur de votre gestionnaire, ou sur le site web de votre coffre (pour Bitwarden dans l'UE : vault.bitwarden.eu).
• Un e-mail ou un site web vous demande de saisir votre mot de passe principal ? Ne le faites pas. Ouvrez vous-même l'application.
• Activez le verrouillage automatique, par exemple après quelques minutes d'inactivité. Vous devrez alors rouvrir votre coffre avec votre mot de passe principal, votre code PIN ou votre empreinte digitale.

Attention : l'authentification en deux étapes sur votre coffre est une bonne chose, mais ce n'est pas une raison pour choisir un mot de passe principal plus court. Si l'éditeur de votre gestionnaire est un jour piraté et que des coffres chiffrés sont volés, seul votre mot de passe principal protège votre coffre. Le NCSC néerlandais le dit aussi : la couche de sécurité supplémentaire ne justifie pas un mot de passe principal faible.

Vous avez malgré tout oublié votre mot de passe principal ? Lisez Mot de passe principal oublié : quelles solutions vous restent ?.