Le côté obscur de permettre aux mots de passe d'être gérés par le navigateur web est la possibilité de les oublier. Tout ce que nous voyons est une rangée d'astérisques cachant le précieux texte, et même si nous l'avons créé en premier lieu, le navigateur ne le révélera pas sans un peu d'aide. D'un côté, nous avons l'inspecteur web intégré qui vient à la rescousse, et de l'autre, il existe de nombreuses extensions qui simplifient le processus.
Malgré tous nos efforts, oublier un mot de passe reste monnaie courante. Il existe plusieurs options pour l'éviter, à commencer par les gestionnaires de mots de passe dédiés. J'ai défendu jusqu'à l'épuisement l'utilisation de KeePass et sa génération de mots de passe sécurisés, notamment parce qu'il s'agit d'un outil open source audité et disponible sur différentes plateformes. Le problème est que la plupart des utilisateurs voient les gestionnaires comme quelque chose d'inconfortable et finissent par choisir de stocker les mots de passe dans le navigateur. C'est une bataille difficile que de convaincre quelqu'un qui jure sur la praticité et la rapidité de cette décision qu'il s'agit d'un risque de sécurité, et l'une des méthodes les plus efficaces pour les oublier.
Comment voir les mots de passe enregistrés dans votre navigateur
Heureusement, ce dernier point a une solution. L'inspecteur web intégré à Firefox et à Chrome nous offre un mécanisme efficace pour convertir les mots de passe protégés par des astérisques en texte clair. Tout ce que nous avons à faire est un clic droit sur le champ rempli, et nous verrons qu'il apparaît identifié par la chaîne «type="password"». L'étape suivante consiste à changer «password» en «text», de sorte qu'il devienne «type="text"». Une fois que nous appuyons sur Entrée, les astérisques disparaîtront immédiatement, laissant place au mot de passe.
Si l'inspecteur web est trop intimidant, il existe toujours la voie des extensions. Dans le cas de Chrome, une qui fonctionne très bien est HTML Revealer and Password Revealer, tandis que dans Firefox apparaît Show My Password, avec une très bonne réputation. Il est possible que certains champs soient plus protégés et résistent au processus d'extraction, cependant, la plupart tombent avec ces ressources.
