Nous développons Protect text : nous ne sommes donc pas neutres, et pour les identifiants des sites web, nous recommandons un gestionnaire de mots de passe, pas notre bloc-notes. Voici comment les deux se complètent.
Pourquoi pas simplement un fichier passwords.txt ?
C'est le « carnet de mots de passe » le plus répandu, et le plus faible :
- toute personne qui utilise votre ordinateur ou votre compte peut l'ouvrir ;
- les logiciels malveillants cherchent précisément ce genre de fichiers ;
- les sauvegardes cloud et les dossiers synchronisés le copient ailleurs, en clair ;
- une appli de notes qui le synchronise en clair le place sur le serveur de quelqu'un d'autre.
Si vous avez un tel fichier, transférez son contenu dans un outil chiffré et supprimez-le.
Ce qu'un gestionnaire de mots de passe fait bien
Les gestionnaires de mots de passe (par exemple Bitwarden ou Proton Pass) sont conçus pour les identifiants :
- ils génèrent un mot de passe unique pour chaque site ;
- ils le remplissent uniquement sur le bon site, ce qui protège aussi contre les pages d'hameçonnage ;
- ils synchronisent le coffre chiffré entre votre téléphone et vos ordinateurs ;
- la plupart proposent aussi des notes sécurisées pour de petits bouts de texte.
Ils demandent un compte, et votre coffre chiffré vit dans le cloud du fournisseur. Leurs notes sont une fonction secondaire : bien pour quelques lignes, peu pratique pour un texte plus long.
Ce qu'un bloc-notes chiffré fait bien
Un bloc-notes chiffré comme Protect text est conçu pour écrire des textes secrets :
- chaque note est chiffrée avec votre mot de passe (AES-256-GCM, PBKDF2-SHA-256 avec 600 000 itérations) ;
- les notes restent uniquement sur votre ordinateur, et l'extension n'a aucun accès au réseau ;
- pas de compte, aucune inscription, fonctionne hors ligne ;
- un vrai bloc-notes : titres, listes de tâches, épingles, couleurs, recherche ;
- le texte masqué floute un mot de passe à l'écran ; le presse-papiers est vidé 30 secondes après une copie ;
- un générateur de mots de passe et une clé de récupération si vous oubliez le mot de passe.
Il ne remplit pas les identifiants et ne synchronise pas entre appareils.
Côte à côte
| Gestionnaire de mots de passe | Protect text | |
|---|---|---|
| Idéal pour | Identifiants des sites web | Notes secrètes, codes, PIN, coordonnées |
| Remplissage automatique sur les sites | Oui | Non |
| Compte et cloud | Oui | Non |
| Fonctionne hors ligne | Généralement en lecture seule ou limité | Entièrement |
| Synchronisation entre appareils | Oui | Non (fichier de sauvegarde chiffré) |
| Notes longues, listes de tâches, mise en forme | Basique | Oui |
| Mot de passe principal oublié | Selon le service | Clé de récupération |
| Prix | Offres gratuites et payantes | Gratuit |
Quoi ranger où
| Secret | Où |
|---|---|
| Identifiants des sites web et des applis | Gestionnaire de mots de passe |
| Codes de récupération de la double authentification | Bloc-notes chiffré (et une copie papier) |
| Codes Wi-Fi, de box et d'alarme | Bloc-notes chiffré |
| Codes PIN de carte, numéros de passeport et de pièce d'identité | Bloc-notes chiffré |
| Notes privées, brouillons, données clients | Bloc-notes chiffré |
| Le mot de passe principal du gestionnaire | Votre mémoire, ou un papier en lieu sûr |
Dois-je garder mon mot de passe principal dans Protect text ?
Mieux vaut éviter, si c'est sur le même ordinateur. Si cet ordinateur est perdu ou compromis, les deux seraient en danger. Gardez le mot de passe principal et la clé de récupération de Protect text sur papier, loin de l'ordinateur.
Plus : comparatif des applis de notes sécurisées · comment chiffrer du texte.