Outil d’audit gratuit
Bilan de santé de votre configuration de mots de passe
Un mot de passe solide mal rangé est un mot de passe faible. Ce bilan examine le système autour de vos identifiants : le gestionnaire, son propre deuxième facteur, ses codes de récupération, les copies fantômes. Vous obtenez une liste notée où les correctifs qui comptent le plus arrivent en premier. Il ne demande jamais de mot de passe, et ne saurait qu’en faire si vous en tapiez un.
Audite votre configuration, jamais un mot de passe. Les réponses restent dans votre navigateur.
Six questions sur votre configuration
Répondez pour vos connexions de tous les jours : messagerie, banque, les comptes qui comptent. Jamais de mots de passe.
Comment gardez-vous la trace de vos mots de passe ?
Le gestionnaire est la fondation. Tout le reste repose dessus.
Votre phrase de passe maîtresse, sa forme, pas les mots eux-mêmes
C’est l’unique clé de tout le coffre. Nous ne demandons que sa forme, jamais la phrase de passe elle-même.
Ne la tapez pas ici, ni nulle part ailleurs que dans le champ de connexion. Vous voulez en construire une solide, ou voir combien de temps une phrase donnée tient ? Utilisez les outils liés ci-dessous. Générateur de phrases de passe — construisez un maître solide, avec des maths honnêtes · Résistance des PIN et mots de passe — combien de temps tiendrait-il ?
La 2FA est-elle activée pour le gestionnaire lui-même ?
Le coffre qui contient chaque clé mérite son propre second verrou. Un mot de passe maître volé, à lui seul, ne devrait pas l’ouvrir. Les seconds facteurs ne se valent pas : certains ne peuvent pas être hameçonnés, d’autres si.
Où vivent les codes de récupération PROPRES au gestionnaire ?
Le kit qui vous fait rentrer si vous perdez le mot de passe maître ou votre appareil 2FA. La plupart des gens ne savent où il est qu’une fois enfermés dehors.
Votre navigateur enregistre-t-il AUSSI des mots de passe ?
Des identifiants enregistrés dans le navigateur, derrière rien de plus qu’un écran déverrouillé, sont une seconde copie, plus faible, de votre coffre, et celle que les attaquants atteignent en premier.
Si vous perdiez votre téléphone à l’instant, pourriez-vous vous reconnecter ?
Un coffre que seul votre téléphone peut ouvrir n’est qu’à une chute dans l’eau de vous verrouiller hors de tout d’un seul coup.
La santé de votre configuration
La liste de contrôle
Correctifs, classés par impact
Rien à signaler. Chaque partie de votre configuration est revenue solide. Relancez le bilan après tout changement important.
Comment ça marche (et ce qu’il refuse de savoir)
Six questions dressent la forme de votre configuration, rien de plus. Il n’y a aucun champ de saisie de texte nulle part sur cette page. Elle ne peut recevoir ni mot de passe, ni phrase de passe maîtresse, ni code de récupération, ni nom de compte, parce qu’il n’y a nulle part où le mettre. La notation s’exécute dans votre navigateur, selon des règles fixes et publiées (src/data/password-health.ts). Les correctifs sont classés par l’impact de la faille qu’ils comblent, si bien que le haut de la liste est là où un attaquant commencerait. Vos réponses ne sont enregistrées que dans le localStorage de ce navigateur pour que vous puissiez revenir. Rien n’est jamais envoyé. Ceci est une orientation générale, pas un substitut à la propre documentation de sécurité de votre gestionnaire.
Le gestionnaire garde les mots de passe. Qui garde le gestionnaire ?
Les kits de récupération, les sauvegardes 2FA, les codes qui vous font rentrer : les choses trop sensibles pour une note synchronisée et trop importantes pour être perdues. Sealby les garde chiffrées sur votre iPhone. Aucun compte à pirater, rien de lisible à voler.
iPhone et iPad · iOS 17+ · Gratuit