iPhone : organiser l’app Mots de passe avant qu’un ancien identifiant ne devienne une faille

Depuis iOS 18, Apple regroupe mots de passe, clés d’accès, codes de validation et identifiants Wi-Fi dans l’app Mots de passe. Cette centralisation simplifie la connexion, mais elle révèle aussi les comptes anciens, les doublons et les secrets partagés sans méthode.

Un bon nettoyage ne consiste pas à supprimer tout ce que l’on ne reconnaît pas. Il faut identifier le service, vérifier qu’un accès de secours existe puis traiter en priorité les alertes de sécurité.

Faire l’inventaire sans exposer l’écran

Ouvrir Mots de passe et s’authentifier avec Face ID, Touch ID ou le code. Utiliser les catégories Tout, Clés d’accès, Codes, Wi-Fi, Sécurité et Supprimés pour comprendre ce qui est stocké.

Effectuer cette revue dans un lieu privé. Une personne regardant l’écran peut voir des noms de comptes et des informations sensibles même si les secrets ne restent affichés que brièvement.

Commencer par les services critiques : messagerie principale, compte Apple, banque, opérateur, réseaux sociaux et stockage cloud.

Traiter les recommandations de sécurité

La rubrique Sécurité signale les mots de passe faibles, réutilisés ou associés à des fuites connues. Modifier d’abord le mot de passe sur le site ou dans l’application concernée, puis vérifier que la nouvelle valeur est correctement enregistrée.

Ne jamais supprimer l’ancienne entrée avant d’avoir testé la connexion avec la nouvelle. Certains services utilisent plusieurs domaines ou applications et peuvent créer des doublons légitimes.

Activer l’identification à deux facteurs lorsqu’elle est disponible. Si le code de validation est stocké dans Mots de passe, conserver également des codes de secours hors de l’iPhone.

Passer aux clés d’accès progressivement

Une clé d’accès permet de se connecter avec la biométrie ou le code de l’appareil sans saisir un mot de passe sur le site. Elle résiste mieux à l’hameçonnage, car elle est liée au domaine légitime.

Créer une clé sur un appareil personnel, tester la connexion depuis un second appareil compatible puis vérifier le mécanisme de récupération du service. Ne supprimer le mot de passe que si le fournisseur le permet clairement et si la récupération est maîtrisée.

Le trousseau iCloud synchronise les clés d’accès entre les appareils connectés au même compte Apple lorsque Mots de passe et trousseau est activé.

Comprendre les groupes partagés

Les groupes permettent de partager certains identifiants avec des proches. Un secret déplacé dans un groupe devient visible uniquement sur les appareils compatibles des membres concernés.

Créer des groupes selon un usage précis : foyer, voyage ou service commun. Éviter un groupe général contenant des comptes personnels. Retirer un membre lorsqu’il n’a plus besoin de l’accès et changer le mot de passe si la confidentialité l’exige.

Partager un compte bancaire ou une messagerie personnelle reste déconseillé, même si l’outil le permet techniquement.

Vérifier le trousseau iCloud

Si un mot de passe manque sur un Mac ou un iPad, vérifier que tous les appareils utilisent le bon compte Apple, disposent d’un logiciel compatible et ont activé Mots de passe et trousseau dans iCloud.

Une synchronisation pratique augmente l’importance de la sécurité du compte Apple. Activer l’identification à deux facteurs, utiliser un code fort sur chaque appareil et retirer les anciens appareils de confiance.

Avant de vendre un appareil, se déconnecter correctement, l’effacer et vérifier qu’il n’apparaît plus comme appareil autorisé.

Examiner les suppressions récentes

Apple conserve une rubrique Supprimés permettant de retrouver un identifiant retiré récemment. Utiliser cette possibilité pour réparer une suppression accidentelle, pas comme archive permanente.

Après une période de nettoyage, vérifier que les comptes essentiels fonctionnent encore. Les entrées définitivement inutiles peuvent ensuite disparaître.

Documenter séparément les comptes fermés afin de ne pas recréer par erreur un abonnement ou une adresse déjà abandonnée.

Ne pas demander les secrets à Siri en public

Apple permet de demander à Siri de retrouver un mot de passe. Cette fonction peut être pratique, mais elle doit être utilisée avec prudence dans un espace partagé.

Préférer l’ouverture directe de l’app et vérifier l’environnement avant d’afficher une valeur. Désactiver les réponses sensibles sur l’écran verrouillé selon ses besoins.

La commodité vocale ne doit pas révéler le nom des services utilisés à des personnes proches.

Préparer la récupération

Conserver les coordonnées de récupération du compte Apple à jour et savoir accéder à un second appareil de confiance. Les codes de secours des services importants doivent exister hors du téléphone.

Une clé de sécurité physique peut convenir aux personnes exposées à des attaques ciblées, mais Apple exige au moins deux clés et prévient qu’une perte de toutes les clés et appareils de confiance peut bloquer définitivement le compte.

Le niveau de protection doit rester compatible avec la capacité réelle à conserver les moyens de secours.

Une revue trimestrielle réaliste

Tous les trois mois, traiter cinq éléments : recommandations de sécurité, comptes anciens, groupes partagés, appareils synchronisés et méthodes de récupération. Modifier quelques comptes critiques vaut mieux qu’un grand nettoyage interrompu à mi-chemin.

Après chaque changement important, tester la connexion et noter la date de la revue. Ne jamais envoyer un mot de passe par courriel ou messagerie pour le « sauvegarder ».

Un gestionnaire vivant

L’app Mots de passe n’est pas seulement un coffre. Elle permet de voir les réutilisations, d’adopter les clés d’accès et de contrôler les partages. Sa sécurité vient d’une maintenance régulière et d’un compte Apple correctement protégé.

La bonne pratique est progressive : sécuriser les comptes essentiels, tester chaque changement, supprimer les accès devenus inutiles et conserver une récupération indépendante. L’inventaire devient alors plus court, plus compréhensible et plus résistant.

Sources officielles : Apple — accéder aux mots de passe et clés d’accès et Apple — sécuriser les mots de passe.

#iPhone #MotsDePasse #Passkeys #Securite