5 methodes sures pour partager un mot de passe

Partager un mot de passe est un geste plus frequent qu'on ne le pense. Le code Wi-Fi pour les invites, les identifiants d'un compte de streaming partage, les acces serveur pour un collegue ou le code PIN d'urgence pour un proche. Le probleme, c'est que la plupart des gens choisissent la methode la plus rapide, qui se trouve presque toujours etre la moins securisee.

Cet article passe en revue cinq methodes courantes mais risquees, puis presente cinq alternatives veritablement securisees.

5 methodes dangereuses de partage de mots de passe

1. Envoi par messagerie instantanee

Taper un mot de passe directement dans WhatsApp, Telegram, Slack ou Discord est le reflexe le plus courant et le plus risque. L'historique de conversation est conserve indefiniment sur les deux appareils. Si l'un d'eux est perdu ou si un compte est compromis, tous les mots de passe partages sont exposes.

2. Envoi par e-mail

Les e-mails beneficient du chiffrement TLS pendant le transit, mais les messages sont stockes en clair dans la boite de reception. La fonction de recherche rend meme la decouverte d'anciens mots de passe encore plus facile.

3. Ecriture sur des notes adhesives

Scene classique en entreprise. Un post-it colle sur un ecran est visible par toute personne qui passe. Une seule photo suffit a compromettre les identifiants.

4. Stockage dans des documents partages

Consigner des mots de passe dans Google Docs, Notion ou un tableur peut sembler organise, mais si les autorisations changent ou si le lien de partage fuite, n'importe qui y ayant acces peut voir les mots de passe.

5. Enonciation a voix haute dans un lieu public

Dicter un mot de passe dans un cafe ou un open space signifie que toute personne a portee de voix peut l'entendre, voire l'enregistrer.

5 alternatives securisees

1. Liens vers des notes protegees par mot de passe

Des services comme LOCK.PUB permettent de creer une note a usage unique, protegee par mot de passe. Vous envoyez le lien via un canal (comme une messagerie) et le mot de passe de deverrouillage via un autre canal (comme un appel telephonique ou un SMS).

Avantages :

• Aucun mot de passe dans l'historique de conversation
• Possibilite de definir une date d'expiration
• Aucune installation d'application requise

Inconvenients :

• Le destinataire doit ouvrir un lien et saisir un mot de passe

2. Fonctions de partage des gestionnaires de mots de passe

Des outils comme 1Password, Bitwarden et LastPass integrent des fonctions de partage securise. Les deux parties restent dans l'ecosysteme chiffre et les mots de passe se synchronisent automatiquement en cas de modification.

Avantages :

• Chiffrement de bout en bout
• Synchronisation automatique

Inconvenients :

• Les deux parties doivent utiliser le meme service
• Un abonnement payant est souvent necessaire

3. Fichiers chiffres

Ecrivez le mot de passe dans un fichier texte, compressez-le dans une archive ZIP protegee et envoyez le fichier par e-mail. Communiquez le mot de passe du ZIP par telephone.

Avantages :

• Aucune inscription requise
• Fonctionne hors ligne

Inconvenients :

• Processus fastidieux
• Le fichier persiste tant qu'il n'est pas supprime manuellement

4. Appel telephonique direct

Un appel personnel ne laisse aucune trace numerique, sauf si quelqu'un enregistre. C'est immediat et direct.

Avantages :

• Transmission instantanee
• Aucun enregistrement numerique

Inconvenients :

• Les mots de passe complexes avec des caracteres speciaux sont difficiles a dicter
• Le destinataire doit compter sur sa memoire

5. Remise en main propre

La methode la plus ancienne et la plus fiable. Rencontrez la personne physiquement et montrez le mot de passe a l'ecran ou saisissez-le directement sur son appareil.

Avantages :

• Zero empreinte numerique
• Impossible a intercepter a distance

Inconvenients :

• Necessite une proximite physique
• Non viable dans les situations a distance

Tableau comparatif

Methode	Securite	Commodite	Traces	Usage a distance	Cout
Note protegee	Elevee	Elevee	Expire automatiquement	Oui	Gratuit
Gestionnaire de MDP	Tres elevee	Moyenne	Jusqu'a suppression	Oui	Payant
Fichier chiffre	Elevee	Faible	Jusqu'a suppression	Oui	Gratuit
Appel telephonique	Moyenne	Elevee	Aucune	Oui	Gratuit
En personne	Tres elevee	Faible	Aucune	Non	Gratuit

Quelle methode choisir selon la situation

En cas d'urgence

Un lien vers une note protegee est ideal. Creation en moins de 30 secondes, avec un delai d'expiration court pour une securite maximale.

Pour partager avec une equipe

Utilisez les fonctions d'equipe d'un gestionnaire de mots de passe ou partagez un lien LOCK.PUB. Les deux options s'adaptent bien a plusieurs destinataires.

Pour une information extremement sensible

Rencontrez la personne en face a face si possible. Sinon, passez un appel et changez le mot de passe immediatement apres.

Pour un acces temporaire

Un lien avec expiration est parfait. Reglez-le sur une heure ou 24 heures et l'acces est automatiquement revoque.

5 regles d'or pour le partage de mots de passe

1. Envoyez le lien et le mot de passe par des canaux differents. Les mettre dans le meme message annule toute protection.
2. Changez le mot de passe apres le partage. Surtout pour les partages temporaires, changez le mot de passe une fois que l'autre personne a termine.
3. Definissez toujours une date d'expiration. L'acces permanent est un risque inutile.
4. Limitez le nombre de destinataires. Ne partagez qu'avec les personnes qui en ont vraiment besoin et gardez une trace de qui a acces.
5. Verifiez regulierement les mots de passe partages. Revoquez immediatement les acces devenus inutiles.

Commencez a partager vos mots de passe en toute securite

Il est temps d'arreter de coller des mots de passe dans les fenetres de chat. Creez une note protegee sur LOCK.PUB et partagez vos identifiants en toute securite. C'est gratuit et cela prend moins d'une minute.

Creer une note secrete -->