Votre mot de passe principal : le créer, le conserver et ne jamais le perdre

Votre mot de passe principal est la clé de tout votre coffre. Avec Proton Pass et 1Password, votre coffre est chiffré sur votre propre appareil. L'éditeur ne connaît pas votre mot de passe et ne peut donc pas le réinitialiser pour vous comme sur un site web classique. Si vous l'oubliez sans avoir rien prévu, vous perdez dans le pire des cas tous vos mots de passe.

Quel mot de passe est votre mot de passe principal ?

• Proton Pass : le mot de passe de votre compte Proton. Vous pouvez en outre définir un mot de passe supplémentaire réservé à Pass (voir Sécuriser Proton Pass : authentification à deux facteurs, mot de passe supplémentaire et verrouillage).
• 1Password : le mot de passe de votre compte 1Password. Il s'accompagne d'une clé secrète (Secret Key) de 34 caractères que 1Password crée pour vous. Vous n'avez pas besoin de retenir cette clé, mais vous devez la conserver (voir Créer un compte 1Password sur 1password.eu).

Comment créer un bon mot de passe principal

1. Créez une phrase de passe de cinq ou six mots aléatoires, par exemple bureau-zomer-kabel-tulp-oven-plein. N'utilisez pas cet exemple vous-même.
2. Laissez un générateur choisir les mots (voir Générer des mots de passe et des phrases de passe robustes), ne les choisissez pas vous-même. Une phrase tirée d'une chanson, un proverbe ou les prénoms de vos enfants peuvent être devinés.
3. N'utilisez ce mot de passe nulle part ailleurs. Pas même légèrement modifié.

Comment ne jamais le perdre

• Notez-le sur papier et conservez ce papier chez vous en lieu sûr, par exemple avec votre passeport. Le NCSC néerlandais le juge tout à fait acceptable : vous devez bien retenir votre mot de passe principal, le noter et le ranger en sécurité. N'indiquez pas à quoi il sert.
• Entraînez-vous chaque jour pendant les premières semaines. Saisissez-le au lieu de déverrouiller avec votre empreinte digitale, jusqu'à ce que vous le connaissiez parfaitement.
• Conservez vos données de récupération avec le papier : chez Proton, votre phrase de récupération (voir Sécuriser Proton Pass : authentification à deux facteurs, mot de passe supplémentaire et verrouillage), chez 1Password, votre Emergency Kit avec votre clé secrète (voir Créer un compte 1Password sur 1password.eu).
• Prévoyez un accès d'urgence pour le cas où vous ne seriez plus là ou auriez réellement perdu votre mot de passe (voir Organiser un accès d'urgence au cas où vous ne seriez plus là).
• Faites une sauvegarde de votre coffre (voir Créer une sauvegarde ou un export de votre coffre).

Où le saisir, et où ne pas le saisir

• Saisissez votre mot de passe principal uniquement dans l'application ou l'extension de navigateur de votre gestionnaire, ou sur le site officiel : account.proton.me ou pass.proton.me chez Proton, et votre propre adresse sur 1password.eu chez 1Password.
• Un e-mail ou un site web vous demande de saisir votre mot de passe principal ? Ne le faites pas. Ouvrez vous-même l'application.
• Activez le verrouillage automatique, par exemple après quelques minutes d'inactivité. Vous devrez alors rouvrir votre coffre avec votre mot de passe, votre code PIN ou votre empreinte digitale.

Attention : La connexion en deux étapes sur votre compte est une bonne chose, mais ce n'est pas une raison pour choisir un mot de passe principal plus court. Si l'éditeur de votre gestionnaire est un jour piraté et que des coffres chiffrés sont dérobés, seul votre mot de passe principal (chez 1Password, avec votre clé secrète) protège votre coffre. Le NCSC néerlandais le dit aussi : la couche de sécurité supplémentaire ne justifie pas un mot de passe principal faible.

Vous avez malgré tout oublié votre mot de passe principal ? Lisez Mot de passe principal oublié : que pouvez-vous encore faire ?.