Les mots de passe sont devenus si nombreux, si complexes, si obligatoires qu’on nous a vendu la solution : laisse ton navigateur s’en occuper. Et c’est exactement \u00e7a, le pi\u00e8ge. Le navigateur prend la place de mon cerveau. Il compense une contrainte artificielle que le syst\u00e8me a lui-m\u00eame cr\u00e9\u00e9e. R\u00e9sultat : changer de navigateur devient p\u00e9nible. Utiliser un autre ordinateur devient compliqu\u00e9. Je suis verrouill\u00e9.<\/p>\n\n\n\n
Ivan Illich appelait \u00e7a un \u00ab\u00a0outil ali\u00e9nant\u00a0\u00bb : un outil qui cr\u00e9e la d\u00e9pendance au lieu d’augmenter l’autonomie. Le gestionnaire de mots de passe r\u00e9sout un probl\u00e8me qu’il contribue \u00e0 g\u00e9n\u00e9rer.<\/p>\n\n\n\n
J’ai pass\u00e9 des ann\u00e9es sur Linux. J’ouvrais les PC pour comprendre comment ils fonctionnaient. Je bidouillais, j’utilisais de l’open source, je contribuais aux communs num\u00e9riques. Puis j’ai vieilli. J’ai commenc\u00e9 \u00e0 travailler. On m’a impos\u00e9 des syst\u00e8mes ferm\u00e9s. Je suis tomb\u00e9 dans le confort des \u00e9cosyst\u00e8mes connect\u00e9s qui font tout \u00e0 la place. Je me suis habitu\u00e9.<\/p>\n\n\n\n
J’ai perdu du temps sur Twitter, Facebook, Instagram, TikTok avant de tout d\u00e9sinstaller. YouTube reste. Je me dis qu’il y a des choses int\u00e9ressantes dessus. C’est vrai. Mais les shorts me happent parfois. Je scrolle. Je perds la main.<\/p>\n\n\n\n
L’arriv\u00e9e de l’IA a raviv\u00e9 ces questions. Externaliser sa pens\u00e9e dans un outil, c’est pratique. Mais quelle relation je veux avec \u00e7a ? Comment garder un rapport qui ne soit pas ali\u00e9nant ? Comment accepter qu’un jour, il faudra peut-\u00eatre s’en passer ?<\/p>\n\n\n\n
Quand Chrome ou Firefox garde mes mots de passe, mon navigateur devient mon gestionnaire de mots de passe. Les deux sont coupl\u00e9s. Indissociables.<\/p>\n\n\n\n
C’est pratique. Mais c’est un verrouillage.<\/p>\n\n\n\n
Si je veux changer de navigateur, je dois exporter mes mots de passe, les importer ailleurs, reconfigurer. Si je veux utiliser un autre ordinateur, mes mots de passe ne sont pas l\u00e0. <\/p>\n\n\n\n
Plus grave : je ne peux pas acc\u00e9der \u00e0 mes mots de passe en dehors du navigateur. Pour v\u00e9rifier un mot de passe sans ouvrir le site, pour le noter ailleurs, pour le partager avec quelqu’un, je dois passer par le navigateur. L’outil qui devrait servir \u00e0 naviguer contr\u00f4le aussi mes identifiants.<\/p>\n\n\n\n
C’est ce qu’on appelle le couplage<\/strong> : deux fonctions diff\u00e9rentes (naviguer et g\u00e9rer des mots de passe) li\u00e9es dans un m\u00eame outil. Et le couplage cr\u00e9e le verrouillage.<\/p>\n\n\n\n En architecture logicielle, le d\u00e9couplage est un principe simple : s\u00e9parer les fonctions pour que chacune fasse son travail ind\u00e9pendamment.<\/p>\n\n\n\n Un navigateur devrait naviguer.<\/strong> Afficher des pages web, g\u00e9rer des onglets, ex\u00e9cuter du JavaScript. Point.<\/p>\n\n\n\n Un gestionnaire de mots de passe devrait g\u00e9rer les mots de passe.<\/strong> Les stocker de mani\u00e8re s\u00e9curis\u00e9e, les remplir automatiquement, les synchroniser entre appareils. Point.<\/p>\n\n\n\n Quand ces deux fonctions sont coupl\u00e9es, je ne peux plus changer l’une sans impacter l’autre. <\/p>\n\n\n\n Le d\u00e9couplage r\u00e9sout \u00e7a. Mes mots de passe existent dans un outil ind\u00e9pendant. Je les utilise dans n’importe quel navigateur. Je change de navigateur sans friction. Je garde le contr\u00f4le.<\/p>\n\n\n\n C’est le m\u00eame principe partout :<\/strong><\/p>\n\n\n\n Le d\u00e9couplage, c’est la condition de l’autonomie. On ne peut \u00eatre libre qu’avec des outils qu’on peut remplacer.<\/p>\n\n\n\n Le couplage n’est pas accidentel. Il sert une strat\u00e9gie commerciale.<\/p>\n\n\n\n Pour Chrome :<\/strong> garder tes mots de passe, c’est te garder dans l’\u00e9cosyst\u00e8me Google. Tu ne partiras pas facilement. Google sait que la friction du changement (exporter, r\u00e9importer, reconfigurer) suffit \u00e0 retenir la plupart des gens.<\/p>\n\n\n\n Pour Firefox :<\/strong> c’est moins pr\u00e9dateur, mais le r\u00e9sultat est identique. Firefox Sync te lie \u00e0 Firefox. Tu changes de navigateur, tu perds le confort de la synchronisation.<\/p>\n\n\n\n Ce qu’ils vendent comme \u00ab\u00a0int\u00e9gration fluide\u00a0\u00bb, c’est du verrouillage propri\u00e9taire. Le terme technique : vendor lock-in<\/strong>. Tu deviens d\u00e9pendant d’un fournisseur qui peut changer ses conditions, augmenter ses prix, ou dispara\u00eetre.<\/p>\n\n\n\n Avant de parler de gestionnaires de mots de passe, il faut r\u00e9gler un probl\u00e8me plus profond : l’email.<\/p>\n\n\n\n Gmail n’est pas qu’un fournisseur d’email. C’est devenu un fournisseur d’identit\u00e9<\/strong>. Des centaines de services utilisent \u00ab\u00a0Se connecter avec Google\u00a0\u00bb (OAuth). Sans compte Google, certains services deviennent inaccessibles. C’est un verrouillage encore plus insidieux que les mots de passe.<\/p>\n\n\n\n De plus, Gmail est la porte d’entr\u00e9e de tous tes comptes. La r\u00e9initialisation de mots de passe passe par email. Si tu perds l’acc\u00e8s \u00e0 Gmail, tu perds l’acc\u00e8s \u00e0 tout. Et Google peut suspendre ton compte sans pr\u00e9avis, sans recours.<\/p>\n\n\n\n La migration email est le pr\u00e9requis.<\/strong> Sans \u00e7a, d\u00e9coupler les mots de passe ne sert \u00e0 rien.<\/p>\n\n\n\n J’ai choisi Infomaniak<\/strong> avec la suite kSuite. H\u00e9bergeur suisse, soumis au droit suisse (plus protecteur que le droit am\u00e9ricain). Pas de mon\u00e9tisation de mes donn\u00e9es. Pas de tracking publicitaire. Interop\u00e9rabilit\u00e9 totale (IMAP, CalDAV, CardDAV).<\/p>\n\n\n\n Mailo<\/strong> est une autre option. Fran\u00e7ais, ax\u00e9 vie priv\u00e9e, gratuit jusqu’\u00e0 1 Go, payant au-del\u00e0. Moins de fonctionnalit\u00e9s qu’Infomaniak (pas de cloud int\u00e9gr\u00e9), mais solide sur l’email.<\/p>\n\n\n\n D’autres alternatives : Proton Mail<\/strong> (chiffrement zero-knowledge, mais moins interop\u00e9rable), Posteo<\/strong> ou Mailbox.org<\/strong> (Allemagne, RGPD).<\/p>\n\n\n\n Phase 1 : Cr\u00e9er la nouvelle adresse (semaine 1)<\/strong><\/p>\n\n\n\n Phase 2 : Redirection temporaire (mois 1-3)<\/strong><\/p>\n\n\n\n Phase 3 : Identifier les services critiques (mois 2-4)<\/strong><\/p>\n\n\n\n Phase 4 : Le probl\u00e8me OAuth Google<\/strong><\/p>\n\n\n\n C’est l\u00e0 que \u00e7a se complique. Certains services n’offrent QUE l’authentification Google. Pas de compte classique possible.<\/p>\n\n\n\n Strat\u00e9gie :<\/strong><\/p>\n\n\n\n Les alias email<\/strong> : utiliser SimpleLogin<\/strong> ou AnonAddy<\/strong>. Je cr\u00e9e des alias (comme Sans aller aussi loin il est aussi possible sur informaniak par exemple d’utiliser un alias type monmail+newsletter@etik.com ce qui permet de filtrer et traiter automatiquement les notifications re\u00e7us de services en ligne.<\/p>\n\n\n\n Phase 5 : Couper la redirection Gmail <\/strong><\/p>\n\n\n\n Une fois l’email migr\u00e9, je peux m’attaquer aux mots de passe. Parce que maintenant, mon adresse email de r\u00e9cup\u00e9ration n’est plus chez Google. Je peux cr\u00e9er des comptes classiques (email + mot de passe) sans d\u00e9pendre d’OAuth.<\/p>\n\n\n\n J’ai test\u00e9 trois approches pour d\u00e9coupler mes mots de passe du navigateur.<\/p>\n\n\n\n Principe :<\/strong> gestionnaire open source, multi-plateformes, avec extension navigateur.<\/p>\n\n\n\n Avantages :<\/strong><\/p>\n\n\n\n Inconv\u00e9nients :<\/strong><\/p>\n\n\n\n Pourquoi ce choix :<\/strong> portabilit\u00e9 maximale. Je peux changer de navigateur demain sans tout casser. Je peux basculer vers l’auto-h\u00e9bergement plus tard si je veux.<\/p>\n\n\n\n Principe :<\/strong> base de donn\u00e9es locale, chiffr\u00e9e, aucun cloud.<\/p>\n\n\n\n Avantages :<\/strong><\/p>\n\n\n\n Inconv\u00e9nients :<\/strong><\/p>\n\n\n\n Pour qui :<\/strong> ceux qui veulent la souverainet\u00e9 absolue et acceptent moins de confort.<\/p>\n\n\n\n Principe :<\/strong> formule personnelle pour g\u00e9n\u00e9rer des mots de passe m\u00e9morisables.<\/p>\n\n\n\n Exemple :<\/strong> \u00ab\u00a0Je suis n\u00e9 \u00e0 Clermont-Ferrand en 1985\u00a0\u00bb devient Avantages :<\/strong><\/p>\n\n\n\n Inconv\u00e9nients :<\/strong><\/p>\n\n\n\n \u00c9tape 0 : Migrer l’email (voir section pr\u00e9c\u00e9dente)<\/strong><\/p>\n\n\n\n \u00c9tape 1 : Exporter depuis Chrome<\/strong><\/p>\n\n\n\n \u00c9tape 2 : Installer Bitwarden<\/strong><\/p>\n\n\n\n \u00c9tape 3 : Importer<\/strong><\/p>\n\n\n\n \u00c9tape 4 : Tester (2 semaines)<\/strong><\/p>\n\n\n\n \u00c9tape 5 : Installer sur Firefox<\/strong><\/p>\n\n\n\n \u00c9tape 6 : D\u00e9sactiver les gestionnaires natifs<\/strong><\/p>\n\n\n\n R\u00e9sultat :<\/strong> mes mots de passe ne d\u00e9pendent plus du navigateur. Je peux basculer de l’un \u00e0 l’autre sans friction.<\/p>\n\n\n\n Pi\u00e8ge 1 : Ne pas migrer l’email d’abord<\/strong> Pi\u00e8ge 2 : Le mot de passe ma\u00eetre faible<\/strong> Pi\u00e8ge 3 : Ne pas d\u00e9sactiver les gestionnaires natifs<\/strong> Pi\u00e8ge 4 : Vouloir tout migrer d’un coup<\/strong> Pi\u00e8ge 5 : Les services OAuth-only<\/strong> Le d\u00e9couplage des mots de passe et la migration email ne sont que les premi\u00e8res \u00e9tapes. Le prochain article de cette s\u00e9rie abordera l’environnement Android : comment sortir de la d\u00e9pendance \u00e0 Google Play Services, quelles applications open source utiliser (Thunderbird pour les mails, OsmAnd pour la navigation, NewPipe pour YouTube), et comment configurer son t\u00e9l\u00e9phone pour limiter l’invasion de l’\u00e9conomie de l’attention.<\/p>\n\n\n\n Le principe reste le m\u00eame : d\u00e9coupler pour retrouver le contr\u00f4le. Un composant \u00e0 la fois.<\/p>\n\n\n\n H\u00e9bergeurs email respectueux :<\/strong><\/p>\n\n\n\n Alias email :<\/strong><\/p>\n\n\n\n Gestionnaires d\u00e9coupl\u00e9s :<\/strong><\/p>\n\n\n\n Guides de migration :<\/strong><\/p>\n\n\n\nLe principe du d\u00e9couplage<\/h2>\n\n\n\n
\n
Pourquoi les navigateurs veulent coupler<\/h2>\n\n\n\n
Avant de d\u00e9coupler : reprendre le contr\u00f4le de son email<\/h2>\n\n\n\n
Les alternatives respectueuses<\/strong><\/h3>\n\n\n\n
La strat\u00e9gie de migration<\/h3>\n\n\n\n
\n
\n
\n
\n
amazon.xyz@simplelogin.com<\/code>) qui redirigent vers votre vrai email. Si un service vend votre adresse, vous pouvez couper l’alias. Le service ne conna\u00eet jamais votre vrai email.<\/p>\n\n\n\n\n
Les solutions d\u00e9coupl\u00e9es pour les mots de passe<\/h2>\n\n\n\n
1. Bitwarden (mon choix)<\/h3>\n\n\n\n
\n
\n
2. KeePassXC (pour les puristes)<\/h3>\n\n\n\n
\n
\n
3. M\u00e9thode mn\u00e9motechnique (le backup mental)<\/h3>\n\n\n\n
JsnaC-Fe1985<\/code>. J’ajoute le nom du site + un symbole : JsnaC-Fe1985-Amazon!<\/code><\/p>\n\n\n\n\n
\n
Comment migrer (guide pratique)<\/h2>\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
Les pi\u00e8ges rencontr\u00e9s<\/h2>\n\n\n\n
Au d\u00e9but, j’ai voulu juste changer de gestionnaire de mots de passe. Mais tous mes comptes utilisaient Gmail. J’ai r\u00e9alis\u00e9 qu’il fallait d’abord migrer l’email, sinon je restais d\u00e9pendant de Google.<\/p>\n\n\n\n
J’ai utilis\u00e9 la m\u00e9thode Diceware pour en g\u00e9n\u00e9rer un solide : 6 mots al\u00e9atoires tir\u00e9s aux d\u00e9s. Long, m\u00e9morisable, incraquable.<\/p>\n\n\n\n
Au d\u00e9but, Chrome ET Bitwarden proposaient d’enregistrer les mots de passe. Doublon, confusion. J’ai d\u00e9sactiv\u00e9 Chrome.<\/p>\n\n\n\n
Commencer par les 10 services critiques. Le reste, progressivement. Un service par semaine. <\/p>\n\n\n\n
Certains services n’offrent que Google\/Facebook\/Apple. J’ai d\u00fb choisir : abandonner le service ou garder Google juste pour \u00e7a. J’ai gard\u00e9 Google pour 3 services. C’est un compromis. Pas parfait, mais tenable.<\/p>\n\n\n\nEt ensuite ?<\/h2>\n\n\n\n
\n\n\n\nRessources<\/h2>\n\n\n\n
\n
\n
\n