Il est grand temps qu’Apple crée un vrai gestionnaire de mots de passe

Nicolas Furno |

Le trousseau iCloud s’améliore chaque année, mais il lui manque encore un dernier élément pour s’imposer face aux autres gestionnaires de mots de passe concurrents : sortir de Réglages. Que ce soit sur iOS et iPadOS ou bien sur macOS, Apple continue jusque-là de stocker les mots de passe et autres données sensibles dans les Réglages. Il manque peu de choses à cette fonctionnalité pour remplacer une app dédiée comme 1Password et la première serait justement… une app dédiée.

Qui a envie d’ouvrir les Réglages Système de macOS Ventura pour accéder à ses mots de passe ?

Apple n’aurait pas besoin de faire un gros effort pour ajouter une app supplémentaire à iOS et macOS. Le trousseau iCloud tel qu’il est présenté dans les Réglages d’iOS et Réglages Système de macOS pourrait quasiment être conservé à l’identique pour former une nouvelle app, qui pourrait être nommée « Mots de passe », tout simplement. On ne serait pas contre une interface améliorée, surtout sur le Mac où il faut cliquer sur le petit bouton « i » sur la droite pour ouvrir un élément, mais enfin, ce serait un bon début.

Cette app, qui pourrait être présente par défaut sur l’écran d’accueil des appareils iOS et dans le Dock des Mac, offrirait une belle visibilité à cette fonctionnalité plutôt bien pensée. Et peut-être qu’Apple pourrait en profiter pour offrir des extensions pour les autres gros navigateurs web sur le marché et sortir ainsi les mots de passe de Safari seul. Cela semble impensable ? C’est pourtant ce que l’entreprise a fait sur Windows, où elle ne propose plus son propre navigateur, certes.

Concept MacGeneration.

Avoir le trousseau iCloud dans une app séparée lui offrirait en tout cas une réelle légitimité face à Dashlane et tous les autres. Il lui manquera encore quelques fonctionnalités, à commencer par le partage au sein d’une famille qui me retiendrait encore chez 1Password, mais ce serait une bonne étape déjà. Peut-être qu’Apple pourrait aussi offrir la possibilité d’utiliser un autre mot de passe plus sécurisé pour protéger les données, limitant ce qu’un malandrin peut faire s’il connaît le code de déverrouillage de l’appareil.

Code volé en même temps que l’iPhone : comment éviter la catastrophe

Code volé en même temps que l’iPhone : comment éviter la catastrophe

En attendant qu’une app soit proposée par Apple, on peut rappeler qu’il existe un raccourci pour ouvrir directement la section des Réglages ou des Réglages Système. Vous pouvez récupérer la dernière version sur le site de Ricky Mondello, un employé d’Apple qui travaille sur la fonctionnalité et qui met l’automatisation à jour régulièrement pour tenir compte des évolutions des systèmes. Une fois dans votre app Raccourcis, vous pourrez ajouter son icône sur l’écran d’accueil d’iOS (via le menu de partage) ou l’ajouter au Dock de macOS (via un clic secondaire depuis la bibliothèque) et obtenir l’illusion d’avoir une app dédiée.

Une illusion, c’est déjà ça, mais on préférait une vraie app. On croise les doigts pour iOS 17 et macOS 14 !

avatar iSc0tty | 

@YuYu

Merci beaucoup !!

avatar Marius_K | 

Dans MacOS il y a l'application Trousseau d'accès qui existe depuis très longtemps...
Il suffirait juste d'améliorer cette app et de la porter sur iOS.

avatar frankm | 

100% ok

avatar StephanM3 | 

Il faudrait aussi que les gens ne laissent traîner leurs IPhone n’importe où.

avatar Oliviou | 

Pour moi, le problème numéro un de la solution intégrée par Apple, c’est que je ne comprends pas comment ça marche. Comme toujours avec eux, c’est ultra-minimaliste, zéro explication. Je n’ai JAMAIS activé « mots de passe et trousseau » simplement parce que je ne sais pas ce que ça va faire. Est-ce que ça va copier tout ce que je rentre sur les sites ? Est-ce que ça va entrer en conflit avec 1Password ? Est-ce que ça marche sur tous les navigateurs ? (non, selon l’article, merci pour l’info). Est-ce une çà marche pour les app? Où sont stockés les mots de passe ? Comment les renseigner ou les modifier ? Comment vérifier les doublons, ou les Mdp piratés ? Comment faire une copie de sauvegarde en cas de perte du mot de passe maître ? Est-ce que ça stocke juste les mots de passe ou également les documents, les licences de logiciel, les cartes bancaires, etc ?
Ce sont des questions cruciales quand on sait que toute notre vie numérique en dépend.

BREF : aucune chance que je quitte 1Password tant que ça reste aussi brumeux.

avatar StephanM3 | 

@Oliviou

Cela n’entre pas en conflit avec One Password, c’est indépendant

avatar julien74 | 

@Oliviou

Toutes vos questions sont légitimes.
Sauf que ce sont des questions de power user.
Ma maman ne s’est jamais posé le début d’un once de vos questions. Ça marche, point barre.
C’est exactement la philosophie Apple…..
Et ça être encore « pire » avec les passkey vu qu’il n’y aura plus de champ password puisque ça passera par le système clé privée clé publique, complètement transparent pour l’utilisateur.
Un identifiant + un OK biométrique (touch ID ou Face ID) et zou. Le top pour madame Michu.

avatar macbook60 | 

@julien74

Moi aussi ça marche c’est simple pratique je prend vivement les passkeys

avatar mcdaniel | 

Bonjour, peut on mettre un mot de passe différent dans le trousseau que celui de l ‘ouverture de session ?
Car si envoie l appareil en réparation tous les mots de passe sont en accès libre

avatar YuYu | 

@mcdaniel

Tu ne devrais pas avoir à donner ton mon de passe de session pour une réparation (en tout cas pas chez un réparateur agréé ou en Apple Store) : les diagnostics ne se font pas sur l’OS installé

avatar Yohmi | 

@YuYu
Il y a encore pas si longtemps, c'était demandé par le SAV (pour avoir accès à certains "pouvoirs" nécessaires par exemple à l'étalonnage d'un écran remplacé). Je crois que ça a enfin changé. Ça m'avait beaucoup surpris à l'époque.

avatar chrab_s | 

Je suis un utilisateur de Dashlane depuis des années, une boite française qui fait un job de fou qui s’est également adaptée au switch aux clés privées et public quand c’est pris en charge, mais c’est sûr que si Apple pousse quelque chose d’aussi bon j’irais. Maintenant il ne faut pas oublier qu’Apple gagne de l’argent avec ces éditeurs. Ok on peut dire qu’Apple n’a pas besoin de cette argent mais voilà. Pour des raisons aussi de concurrence Apple ne voudra pas se mettre dans la même position qu’un Amazon en prenant le business de ces partenaires.

avatar dvsn | 

@chrab_s

"Boîte française, boîte française", c'est relatif ! Ça fait bien longtemps qu'ils ont quitté le territoire français pour s'installer à New-York et donc soumis au Patriot Act, je ne l'utilise plus depuis. Comme toi, utilisateur de la 1ére heure, et ils m'ont offert un abonnement Premium 2.0 en tant qu'utilisateur ancien avec quasi toutes les fonctionnalités (Synchro illimité sur mes appareils, comptes illimités, etc) mais j'ai préféré m'en séparer.

J'utilise désormais Bitwarden hébergé sur un de mes serveurs perso, la meilleure appli en la matière. Et KeepassXC au bureau en tant qu'admin sys et réseau.

avatar Furious Angel | 

Ça permettrait surtout d’éduquer le grand public à cette notion. Je pense vraiment que la majorité des utilisateurs ignorent l’existence d’un gestionnaire de mot de passe intégré (sans parler de ceux qui ignore l’existence du concept)

avatar Nameless | 

Heureusement qu’ils ont déjà fait le pas sur Windows. L’utilitaire indépendant pour les mots de passe est bien fait. Ça me simplifie grandement la tâche au quotidien.

avatar Faabb | 

Pour moi, ce sera avoir un trousseau qu’on peut partager entre plusieurs comptes iCloud (en avoir un commun avec ma femme ♥️)
Cette fonction manquante nous a fait arrêter d’utiliser le trousseau d’Apple.

avatar nowispix | 

Oh ouiiiiii !!!!

avatar airmac | 

Aucun intérêt a l’heure ou tous cherche a les supprimer définitivement

avatar r e m y | 

Même si tu n'auras plus de mot de passe à retenir, il te faudra bien un coffre pour stocker à l'abri les clés d'identification...
Et de toutes façons, la disparition totale des mots de passe va prendre des années.

avatar BeePotato | 

« Il manque peu de choses à cette fonctionnalité […] et la première serait justement… une app dédiée. »

C’est déjà là, depuis les débuts de Mac OS X.

« Et peut-être qu’Apple pourrait en profiter pour offrir des extensions pour les autres gros navigateurs web sur le marché et sortir ainsi les mots de passe de Safari seul. »

Ou les développeurs de ces navigateurs pourraient proposer d’utiliser, dans la version Mac de leurs logiciels, le système de gestion de mots de passe fourni par l’OS, qui existe depuis avant la création de ces logiciels.

Curieux article, je trouve.

avatar YuYu | 

@BeePotato

1. Comme dit à plusieurs reprises plus haut ; le Trousseau d’accès n’est pas vraiment ce que l’on peut appeler une application grand public (et contient aussi les certificat, etc…)
2. Pas sûr que les développeurs tiers aient accès aux mots de passe du trousseau
Bref, pour moi, article tout à fait à propos

avatar BeePotato | 

@ YuYu : « le Trousseau d’accès n’est pas vraiment ce que l’on peut appeler une application grand public »

Ben… il montre la liste des éléments (sites, réseaux, etc.) pour lesquels il y a un mot de passe stocké (ou une décision de ne pas stocker de mot de passe) et l’éventuel identifiant associé, et un double-clic pour ouvir l’élément correspondant permet de voir un bouton « afficher le mot de passe ». Le tout, agrémenté d’un champ de recherche pour trouver facilement le mot de passe qu’on veut.
Qu’est-ce qu’il faudrait pour que ce soit considéré comme une application grand public ? Que les éléments de la liste soient affichés en plus gros à la façon d’iOS, et avec des animations de partout ? 😁

« (et contient aussi les certificat, etc…) »

Oui, il y a plusieurs catégories d’éléments conservés là-dedans… avec des boutons correspondants, bien en vue en haut de la fenêtre, pour se limiter à l’une des catégories. En gros, il faut cliquer sur « mots de passe » pour accéder à la liste des mots de passe.
Pour que ce soit grand public, faudrait-il que le terme « mots de passe » soit remplacé par une icône ? 🙂

« Pas sûr que les développeurs tiers aient accès aux mots de passe du trousseau »

Ben si, ça c’est tout à fait sûr : le système des trousseaux est là pour permettre aux applications de stocker de façon chiffrée des éléments tels que mots de passe, certificats, etc., sans avoir à inventer leur propre système pour faire ça. Un service de l’OS, quoi.

« Bref, pour moi, article tout à fait à propos »

Ben pour moi non.

avatar Cyrille50 | 

Et ce gestionnaire s'appellerio 1Password !

Le meilleur gestionnaire de mots de passe, qui a l'énorme avantage de fonctionner AUSSI sur Linux et Windows ainsi que sur tous les navigateurs de ces systèmes (Chrome, Firefox, Brave, Safari, Edge...) et ce en étant synchronisé !

Par ailleurs, si on utilise le Trousseau et 1Password, il est facile de repérer lequel des deux a rempli les ID/MDP : si c'est 1Password c'est surligné en bleu ciel ; si c'est le Trousseau, c'est jaune pale. Voilà.

avatar Maxstyle | 

Ca serai aussi sympa que le remplissage automatique se fasse aussi en dehors de safari…

avatar 0MiguelAnge0 | 

Pas multiplatforme, inutile.

avatar frazyel | 

Merci bien pour cette illusion !! 😊 moi ça me va pour l’instant ! C’est déjà plus rapide que chercher dans les réglages de macOS et iOS …

avatar darkfire | 

Perso, j’ai une license à vie de Enpass (très bon password manager) et avec l’évolution du Keychain de iCloud j’avais commencé à garder des mots de passe dans les deux. J’hésitais quelque peu sur lequel choisir, jusqu’à ce que j’aie récemment découvert qu’avec le seul PIN code de mon téléphone ou le seul mot de passe de mon Mac on puisse accéder à l’entier de mon trousseau. 🫨
Ca m’a donc fait basculer pour Enpass. Si jamais je devais me faire voler un de mes device, au moins l’entier de tous mes codes d’accès ne sera pas accessible si facilement…

avatar MKO | 

Bonjour
je n'utilise pas trousseau car besoin de mot de passe sur Windows donc j'utilise Bitwarden.
ya un moyen sous osx d'éviter que le système demande à chaque fois si on veut enregistrer un mot de passe dans le trousseau ??? pas trouvé d'option dans trousseau à ce sujet...
merci

avatar Cyrille50 | 

Aller dans Préférences dans Safari (Command + ,) par exemple et tout décocher dans l'onglet "remplissage automatique". C'est tout.

avatar Dimemas | 

pour quoi faire ?
le trousseau suffit amplement et d'autres le font très bien.

Vous voulez encore qu'apple tue des applications créées par des dev indépendants ?
trop drôle...

avatar debione | 

Pour encore dépendre plus d'une seule et unique boîte? mdr
Désolé, l'histoire a démontré que c'était une très très mauvaise idée.

avatar misterbrown | 

C est très bien ou c’est…

Qui a envie d’un app ??

avatar Spinaker | 

Excellent ce raccourcis que je ne découvre qu'aujourd'hui !

Pages

CONNEXION UTILISATEUR