Proton Pass : gérez vos mdp

Quand je change de téléphone, que je crée un compte sur un site ou que je dois retrouver un code de double authentification, je préfère éviter les carnets, les notes non protégées et les mots de passe réutilisés. C’est dans ce genre de situation que j’ai testé Proton Pass, une application de productivité développée par Proton AG. Son rôle est simple à comprendre, mais assez important au quotidien : réunir les mots de passe, les clés d’accès, le remplissage automatique et les codes 2FA dans un même espace chiffré.

Après l’avoir utilisée comme coffre principal, mon impression est plutôt positive. L’application est gratuite, classée PEGI 3 et accessible sur Android à partir de la version 8.1. Elle affiche une moyenne de 4,8 avec environ 57 000 évaluations, et a dépassé le million d’installations. Ces chiffres ne remplacent pas un essai personnel, mais ils montrent que l’outil a déjà trouvé son public.

Du premier mot de passe au compte vraiment organisé

Le point de départ le plus réaliste n’est pas forcément une urgence de sécurité. Pour moi, c’est plutôt le moment où plusieurs comptes commencent à se mélanger : adresse personnelle, achats en ligne, services administratifs, réseaux sociaux et applications professionnelles. Quand les identifiants sont dispersés dans le navigateur ou dans des notes, chaque nouvelle connexion devient une petite recherche.

Avec Proton Pass, j’ai commencé par créer un espace destiné à remplacer ces habitudes. L’intérêt n’est pas seulement de mémoriser des mots de passe complexes. Le vrai gain apparaît lorsqu’on peut retrouver un identifiant sans se demander dans quel navigateur, quelle note ou quel ancien appareil il se trouve. Le coffre devient le point de départ de la connexion, plutôt qu’un simple endroit où déposer des informations oubliées.

La promesse de chiffrement est particulièrement pertinente pour ce type de contenu. Un gestionnaire de mots de passe contient des données qui donnent accès à d’autres données. Je trouve donc rassurant que l’application soit pensée autour d’un coffre chiffré, plutôt qu’autour d’une simple liste synchronisée comme une note ordinaire. Cela ne dispense pas de choisir un bon mot de passe principal ni de protéger son téléphone, mais cela change nettement le niveau de sérieux de l’organisation.

La première étape utile consiste à ne pas tout migrer dans la précipitation. J’ai préféré commencer par les comptes les plus importants : la messagerie principale, les services financiers, les achats et les comptes qui servent à récupérer les autres. Cette méthode permet de vérifier le fonctionnement du remplissage automatique sur des cas concrets avant de confier toute sa vie numérique à l’application.

Créer des accès plus solides sans compliquer chaque connexion

Une fois le coffre en place, le changement d’habitude est assez direct. Au lieu d’inventer un mot de passe différent à chaque inscription, je laisse l’application m’aider à conserver des identifiants uniques. C’est un détail qui paraît banal, mais il évite le scénario classique où une fuite sur un service met en danger plusieurs comptes parce que la même combinaison a été reprise ailleurs.

Je conseille toutefois de garder une logique de classement dès le début. Un compte personnel, un compte professionnel et une inscription temporaire ne méritent pas forcément le même traitement. Même sans transformer le coffre en système compliqué, des noms précis et des informations à jour font gagner du temps plus tard. Le gestionnaire est surtout efficace quand on peut reconnaître immédiatement la bonne fiche au lieu d’ouvrir plusieurs entrées presque identiques.

Les passkeys ajoutent une autre manière de se connecter. Elles sont intéressantes pour les services qui les acceptent, car elles évitent de retaper un mot de passe classique. Dans mon usage, je les vois comme un complément plutôt qu’un remplacement immédiat de tous les identifiants. Certains comptes continuent de demander un mot de passe, un code ou une validation supplémentaire, et il faut donc conserver une méthode de secours bien organisée.

Publicités

Le remplissage automatique est le passage qui transforme vraiment l’application en outil quotidien. Quand Android propose Proton Pass au moment de remplir un formulaire, je peux sélectionner l’entrée correspondante sans retourner manuellement dans le coffre. Le transfert entre l’application et le site est alors presque invisible, ce qui est exactement ce que j’attends d’un gestionnaire de mots de passe : moins d’interruptions, mais toujours un contrôle avant de valider.

Il faut néanmoins prendre quelques minutes pour régler correctement ce comportement dans le système Android. Si le service de remplissage automatique choisi n’est pas celui que l’on utilise, l’application peut sembler moins pratique qu’elle ne l’est réellement. Pour une personne peu à l’aise avec les réglages du téléphone, cette étape sera probablement la première friction. Une fois le choix effectué, le geste devient beaucoup plus naturel.

Un scénario concret : changer de téléphone sans repartir de zéro

Imaginons une situation courante : je remplace mon smartphone et je dois me reconnecter à ma messagerie, à mon espace de livraison et à plusieurs applications. Sans gestionnaire centralisé, je risque de chercher des mots de passe dans différents endroits, voire de demander plusieurs réinitialisations. Avec Proton Pass, le flux est différent : j’installe l’application, je récupère l’accès à mon coffre, puis je réutilise les fiches enregistrées au moment où les applications demandent une connexion.

Le résultat dépend évidemment de l’accès au compte qui permet d’ouvrir le coffre. C’est un point que je ne laisserais jamais au hasard. Avant de changer d’appareil, je m’assure de connaître les informations nécessaires et de pouvoir accéder à ma méthode de récupération. Un gestionnaire de mots de passe simplifie la migration, mais il ne supprime pas la responsabilité de conserver l’accès au coffre principal.

Dans ce scénario, le transfert ne se limite pas aux mots de passe. Les passkeys et les codes 2FA peuvent aussi faire partie du parcours de connexion. C’est là que l’application devient plus intéressante qu’un simple générateur de mots de passe : elle accompagne plusieurs étapes du même processus. Je peux commencer par sélectionner un identifiant, poursuivre avec une validation à deux facteurs et éviter de jongler entre trois applications.

Mon conseil est de tester ce parcours avant une vraie panne ou un départ en voyage. Je me déconnecte d’un service peu critique, puis je vérifie que je sais retrouver l’entrée, utiliser le remplissage automatique et consulter le code demandé. Cette répétition révèle immédiatement les comptes mal nommés, les anciennes informations et les réglages qui demandent encore une intervention manuelle.

Publicités

Les passages entre applications et les petits points de friction

La valeur de Proton Pass se mesure surtout dans les transitions. Le navigateur ouvre une page, Android propose un remplissage, l’application fournit l’identifiant, puis le service demande éventuellement un code 2FA. Quand chaque élément s’enchaîne, je ressens une vraie réduction de la charge mentale. Je ne mémorise plus des dizaines de chaînes de caractères et je ne copie plus des informations depuis une note exposée.

Mais ces transitions ne sont pas toujours parfaitement fluides. Certains sites utilisent des formulaires atypiques, certaines applications reconnaissent mal les champs et certains écrans de connexion séparent l’identifiant et le mot de passe sur plusieurs étapes. Dans ces cas, je dois ouvrir le coffre, copier une donnée ou sélectionner manuellement la bonne entrée. Ce n’est pas un échec de l’outil, mais il faut en tenir compte si l’on s’attend à une automatisation totale.

Le même constat vaut pour les codes 2FA. Les regrouper avec les informations de connexion est pratique, surtout lorsqu’un service demande le code juste après le mot de passe. En revanche, cette centralisation rend la protection du coffre encore plus importante. Je recommande donc de ne pas traiter le code 2FA comme une décoration ajoutée à la fiche : il faut comprendre son rôle, vérifier qu’il fonctionne et prévoir une solution de récupération pour les comptes sensibles.

J’ai aussi trouvé utile de distinguer les connexions régulières des accès occasionnels. Une entrée que j’utilise chaque semaine doit être immédiatement identifiable. Une ancienne inscription, elle, peut être conservée le temps de vérifier qu’elle ne sert plus. Cette discipline évite que le coffre devienne un cimetière d’identifiants, problème que l’on retrouve parfois avec les gestionnaires les plus complets.

Pour une famille ou une petite équipe, la question des handoffs devient plus délicate. Je ne partagerais pas un mot de passe en le copiant dans une conversation simplement parce que c’est rapide. L’intérêt d’un coffre est justement de limiter ce type de circulation. En revanche, chacun doit comprendre qui possède l’accès principal, comment sont gérées les entrées partagées et que faire si un appareil est perdu. L’application peut aider à centraliser, mais elle ne remplace pas une règle claire entre les personnes.

Ce que j’obtiens après quelques jours d’utilisation

Le bénéfice le plus concret est la régularité. Je crée moins de mots de passe faciles à deviner parce que je sais où les retrouver. Je réutilise moins souvent les mêmes identifiants parce que le coffre enlève l’excuse de l’oubli. Et lorsque je dois me connecter depuis un téléphone Android, le remplissage automatique réduit le nombre d’étapes répétitives.

Publicités

J’apprécie aussi le fait que l’application ne se limite pas à un usage de dépannage. Elle peut servir à remettre de l’ordre progressivement. Je peux commencer par sécuriser les comptes essentiels, puis remplacer les anciennes combinaisons au fil des connexions. Cette approche est plus réaliste que de vouloir nettoyer toute sa vie numérique en une soirée et d’abandonner dès qu’une entrée demande une vérification supplémentaire.

Le rapport entre accessibilité et fonctions proposées est convaincant pour quelqu’un qui cherche une solution sans coût initial. Proton Pass est gratuit, ce qui permet de découvrir le fonctionnement sans prendre immédiatement un abonnement. Des achats intégrés sont proposés, de 4,99 € à 119,88 € lorsqu’ils sont facturés via Google Play. Je vérifierais donc attentivement la formule choisie avant de confirmer un paiement, surtout si l’objectif est simplement de tester le coffre sur un nombre limité de comptes.

La version actuelle est la 1.40.3. Pour moi, cette information compte surtout au moment du dépannage : si le remplissage automatique se comporte différemment après une mise à jour, je vérifie d’abord la version installée et les réglages Android avant de conclure que mes données ont disparu. Un gestionnaire de mots de passe mérite cette prudence, car une mauvaise interprétation peut pousser à recréer des entrées en double.

Face aux alternatives habituelles, Proton Pass se distingue par la combinaison du coffre chiffré, des passkeys, du remplissage automatique et de la gestion 2FA dans une même expérience. Le gestionnaire intégré au navigateur peut être plus immédiat si l’on reste toujours sur le même navigateur et le même appareil. Une application de notes est plus flexible, mais elle ne fournit pas le même cadre pour les connexions. Quant aux solutions spécialisées plus anciennes, elles peuvent convenir davantage aux utilisateurs qui veulent une organisation très poussée ou des outils avancés de partage.

Je ne choisirais donc pas Proton Pass uniquement parce qu’il est gratuit. Je le choisirais si je veux réduire le nombre d’endroits où je conserve mes identifiants, utiliser des passkeys quand elles sont disponibles et garder les codes 2FA près du reste du parcours. Si mon besoin se limite à quelques mots de passe et que je ne veux modifier aucun réglage de remplissage automatique, le gestionnaire déjà présent dans mon navigateur peut rester plus simple.

Quand le parcours se bloque et comment éviter les mauvaises surprises

La première rupture possible arrive lors de la récupération du coffre. Comme pour tout gestionnaire de mots de passe, oublier l’accès principal peut transformer une solution pratique en obstacle. Je prends donc le temps de comprendre les options de récupération proposées dans mon compte et de ne jamais compter sur un seul appareil connecté. Cette précaution est moins spectaculaire que le remplissage automatique, mais elle est beaucoup plus importante sur le long terme.

Publicités

La deuxième rupture concerne les appareils anciens ou les habitudes très manuelles. Android 8.1 est le minimum indiqué, mais l’expérience peut varier selon la version du système, le navigateur et la manière dont chaque application construit son écran de connexion. Si je travaille avec des applications professionnelles anciennes, des navigateurs multiples ou des formulaires inhabituels, je prévois quelques validations manuelles au lieu de considérer l’automatisation comme garantie.

La troisième est psychologique : centraliser les accès peut donner l’impression qu’un seul outil devient trop important. C’est une inquiétude raisonnable. Mon approche consiste à protéger le téléphone, à verrouiller correctement le compte et à conserver des informations de récupération dans un endroit séparé et sûr. Je n’enregistre pas sans réfléchir des comptes que je n’utilise plus, et je vérifie régulièrement les entrées sensibles.

Enfin, Proton Pass n’est pas le meilleur choix pour tout le monde. Une personne qui refuse les coffres numériques, qui ne veut pas apprendre le fonctionnement des passkeys ou qui préfère gérer chaque connexion directement dans son navigateur risque de trouver la migration inutilement contraignante. De même, un utilisateur qui cherche une suite très spécialisée pour une grande organisation devrait comparer les fonctions de gestion et de partage dont il a réellement besoin avant de décider.

Pour mon usage personnel, le meilleur workflow reste progressif : installer l’application, sécuriser d’abord les comptes critiques, activer le remplissage automatique, tester une connexion avec 2FA, puis migrer le reste. Je garde les anciennes méthodes uniquement pendant la transition et je supprime ensuite les doublons. Cette méthode limite les erreurs et permet de voir rapidement si l’application correspond à mes habitudes.

Au terme de ce parcours, mon avis est favorable. Proton Pass ne rend pas la sécurité numérique magique et demande quelques réglages, surtout au moment de connecter le coffre à Android et de préparer la récupération. En revanche, il apporte une structure cohérente à des tâches qui sont souvent dispersées. Si vous voulez un gestionnaire gratuit, centré sur les mots de passe, les passkeys, le remplissage automatique et le 2FA, je le recommande comme point de départ sérieux. Je le conseillerais particulièrement à quelqu’un qui réutilise encore ses mots de passe ou qui vient de changer de téléphone. Pour les besoins très avancés, une autre solution peut être plus adaptée, mais pour un usage quotidien clair et progressif, il remplit bien son rôle.