Dans un monde de plus en plus numérisé (et aussi de plus en plus hacké), la sécurité de nos informations est primordiale. Chaque application, chaque service en ligne demande un identifiant et un mot de passe, faisant de nos smartphones d’authentiques trésors d’informations (et de merveilleuses cibles pour les pirates). Mais où exactement sont stockés ces précieux mots de passe sur Android ? On vous explique simplement comment les trouver et comment ça marche.
Comprendre le stockage sécurisé d’Android (et les mots de passe)
Avant de plonger dans les détails techniques, il est essentiel de comprendre que Android a toujours mis un point d’honneur à la sécurité des données. Les mots de passe et autres informations sensibles ne sont pas simplement stockés dans un dossier que n’importe qui pourrait ouvrir.
Android intègre un système de gestion des mots de passe appelé AccountManager. Ce système est conçu pour stocker et récupérer les identifiants des comptes utilisateurs. Les informations qu’il contient ne sont pas directement accessibles; elles sont sécurisées et ne peuvent être récupérées que par des applications ayant reçu l’autorisation appropriée.
Le gestionnaire de mots de passe de Google, un outil intégré au système d’exploitation, est également synchronisé avec votre compte Google. Ainsi, vous pouvez accéder à tous vos identifiants et mots de passe sur tous vos appareils Android et même sur Google Chrome, dès lors que ceux-ci sont connectés à votre compte Google.
Historiquement, le chemin d’accès à ce gestionnaire n’était pas le plus intuitif. Il fallait s’aventurer dans les paramètres de Chrome, consulter la page du compte Google en ligne, ou encore fouiller dans les Paramètres de Sécurité d’Android. Toutefois, Google, conscient de cette lacune, a décidé d’agir.
Où sont stockés les mots de passe sur Android
La toute dernière mise à jour du gestionnaire de mots de passe de Google permet d’ajouter un raccourci de ce dernier sur l’écran d’accueil de votre smartphone. Plus besoin de naviguer dans un labyrinthe de menus et de sous-menus.
Pour voir les mots de passe sur Android, veuillez suivre les étapes suivantes :
- Accédez aux Paramètres de votre smartphone Android.
- Sélectionnez le menu dédié à la Confidentialité. Parfois il faut de nouveau cliquer sur Autres paramètres de confidentialité.
- Naviguez jusqu’à la section Saisie automatique Google.
- Rendez-vous dans le sous-menu Gestionnaire de mots de passe Google.
À partir de là, vous pouvez épingler un raccourci directement sur votre écran d’accueil, facilitant ainsi un accès rapide et pratique à tous vos mots de passe.
Keystore : le coffre-fort des mots de passe
En dehors du gestionnaire de mots de passe de Google, Android dispose d’une autre méthode sécurisée pour la conservation des données, nommée Keystore. Ce système est conçu pour stocker des clés de chiffrement en toute sécurité.
Les navigateurs et les gestionnaires de mots de passe
Les navigateurs comme Chrome ou Firefox stockent également les mots de passe, mais ils le font dans leur propre base de données cryptée. Les gestionnaires de mots de passe tiers, tels que LastPass ou Dashlane, ont également leur propre système de stockage, distinct du système Android, mais toujours sécurisé et crypté.
La double tranchant du root
Rooter son smartphone Android ouvre la voie à un contrôle total sur le système, y compris l’accès aux emplacements de stockage des mots de passe. Bien que cela puisse être tentant pour les technophiles, cela présente de grands risques comme vous pouvez l’imaginer. En donnant un accès root, vous pourriez potentiellement exposer vos mots de passe à des acteurs malveillants. C’est une étape à ne pas prendre à la légère et à bien réfléchir avant de se lancer.
Conclusion
Vos mots de passe sur Android ne sont pas laissés au hasard ou stockés négligemment. Android utilise des systèmes sophistiqués et sécurisés pour s’assurer que ces informations restent confidentielles. Toutefois, il est toujours crucial de rester vigilant, d’utiliser des mots de passe forts et uniques, et d’envisager l’utilisation d’un gestionnaire de mots de passe pour une sécurité optimale. On vous fera un article prochainement avec des tests de quelques applis histoire de bien vous conseiller.
