MtoM Mag - Le journal de l'MtoM.

Le nouveau gestionnaire de mots de passe d’Apple séduit par sa simplicité, mais ne répond pas aux normes établies par les solutions spécialisées. Avec la multiplication des comptes en ligne, la gestion des mots de passe est devenue un enjeu majeur en matière de sécurité. À l’instar de nombreuses marques grand public, Apple propose sa propre solution interne, intégrée à son écosystème. Mais cette facilité d’utilisation s’accompagne de limitations importantes, notamment en termes de sécurité, de compatibilité et de fonctionnalités.

Une sécurité qui dépend du verrouillage de l’appareil

Avec son application Passwords, Apple propose une solution intégrée pour gérer les identifiants de connexion. Si l’outil utilise des normes de chiffrement élevées (AES-256 bits et chiffrement de bout en bout), il reste limité par son mode d’accès. L’application s’ouvre selon les mêmes méthodes que celles utilisées pour déverrouiller l’appareil : code d’accès, Face ID ou Touch ID. Un code d’accès simple ou prévisible (tel qu’une date d’anniversaire ou une suite de chiffres) peut suffire à compromettre l’accès à tous les mots de passe enregistrés. En l’absence d’un mot de passe principal dédié ou d’une authentification à deux facteurs (2FA) renforcée, le niveau global de protection est affaibli.

Les plateformes de sécurité plus avancées ont également tendance à adopter une architecture « zero-knowledge », ce qui signifie que l’utilisateur est le seul à avoir accès à ses données cryptées.

Moins de contrôle, moins d’options

L’application ne permet pas de gérer en détail les paramètres de création des mots de passe. Lors de la création d’un nouveau compte, un mot de passe fort est automatiquement suggéré, mais il n’est pas possible de modifier les critères. Cela peut poser problème pour les plateformes ayant des exigences spécifiques. De plus, contrairement à certaines alternatives, cette solution ne permet pas de stocker d’autres types de données sensibles telles que des documents, des photos ou des informations bancaires. Elle se limite aux mots de passe, aux clés d’accès et aux codes 2FA.

De plus, des solutions plus robustes offrent des fonctionnalités telles que la surveillance des violations et des alertes lorsque les identifiants stockés apparaissent sur le dark web, des outils qui aident les utilisateurs à garder une longueur d’avance sur les menaces en temps réel plutôt que de se contenter de stocker passivement les informations de connexion.

Un écosystème fermé qui limite l’utilisation

L’une des principales faiblesses de l’application est sa compatibilité. Elle ne peut être utilisée que dans l’écosystème Apple et ne permet de partager des identifiants qu’avec d’autres utilisateurs Apple via AirDrop ou des groupes de contacts. Il est donc impossible de partager un mot de passe avec une personne utilisant Android ou Windows de manière simple et sécurisée. Même pour accéder à vos identifiants sur un PC, vous devez remplir plusieurs conditions (2FA activée, version minimale du système, extension de navigateur installée, etc.), ce qui rend l’expérience moins fluide.

Absence d’assistance dédiée

En cas de questions ou de problèmes, les utilisateurs de l’application n’ont pas accès à un service client spécifique. Il n’existe pas non plus d’aide contextuelle ni de centre de ressources intégré. Pour obtenir de l’aide, les utilisateurs doivent passer par le support général d’Apple, ce qui peut entraîner des délais de réponse plus longs et un support moins ciblé.

Les plateformes de gestion des mots de passe dédiées offrent des canaux d’assistance spécialisés, ainsi que des ressources détaillées pour la prise en main, des conseils sur les meilleures pratiques en matière de sécurité et des options de récupération de compte dédiées. Cela est particulièrement important pour les organisations qui gèrent les identifiants de plusieurs utilisateurs.

Conçue pour simplifier la vie des utilisateurs Apple, l’application Passwords séduit par son intégration native et sa facilité d’accès. Cependant, pour ceux qui recherchent un contrôle accru sur leur sécurité numérique, une compatibilité plus large et des fonctionnalités plus avancées, cette solution reste trop limitée.