Les mots de passe : gestionnaire intégré au navigateur ou solution dédiée ?

[geek.r]

Je vois que Chrome et Firefox proposent maintenant des gestionnaires de mots de passe intégrés. Est-ce vraiment sécurisé ou mieux vaut utiliser un truc comme Bitwarden/1Password ? J'ai peur que si mon compte Google est piraté, tout saute...

[yanis1964]

Jamais les gestionnaires intégrés ! Déjà vu trop de cas de fuites. Bitwarden en version auto-hébergée c'est le top, et c'est open source. Tu contrôles tout, même si ça demande un peu de tech.

[seb_tech]

Je suis moins catégorique. Le gestionnaire de Google est maintenant assez solide avec la vérification en 2 étapes. Par contre pour le boulot ou des données ultra sensibles, effectivement mieux vaut une solution dédiée avec chiffrement client-side.

[david.l]

Petit comparatif chiffré :
- Google Password Manager : chiffrement AES-256 mais dépend de ton compte Google
- Bitwarden : même chiffrement + open source + 2FA
- 1Password : secret key supplémentaire mais payant
Perso j'utilise KeepassXC avec synchronisation via Nextcloud, zéro cloud externe.

[geek.r]

Merci pour les détails ! Je vais tester Bitwarden pour commencer. Une dernière question : vous générez des mots de passe de quelle longueur en général ? 12, 16, 20 caractères ?

[yanis1964]

20 caractères minimum avec chiffres, lettres, symboles. Et active l'authentification à deux facteurs partout où c'est possible ! Un bon mot de passe c'est bien, mais le 2FA c'est indispensable aujourd'hui.