Dead man's switch vs gestionnaire de mots de passe : vous faut-il les deux ?

Vous faut-il à la fois un gestionnaire de mots de passe et un dead man's switch ?

Pour la plupart des gens, oui. Un gestionnaire de mots de passe organise vos identifiants, génère des mots de passe robustes et les remplit pour vous. Il est conçu pour votre usage quotidien. PostMortem n'est pas un gestionnaire de mots de passe : il ne remplit pas automatiquement vos identifiants et ne les synchronise pas.

Un dead man's switch est conçu pour le moment où vous ne pouvez plus agir. Il conserve ce que vous avez préparé pour d'autres personnes et ne le libère que lorsque vous cessez de pointer : une lettre, des instructions, quelques fichiers et, si vous le souhaitez, une courte liste d'identifiants. Les deux ne se recoupent que sur ce dernier point, et même là, ils se déclenchent très différemment. La vraie question est ce que chacun doit contenir et quel déclencheur vous voulez pour chaque type d'information.

Comment fonctionne l'accès d'urgence dans les gestionnaires de mots de passe

Plusieurs gestionnaires de mots de passe proposent une fonction de contact de confiance, mais les détails diffèrent, et certains produits connus n'en ont aucune. Voici ce que décrit leur propre documentation.

Accès d'urgence Bitwarden : vous invitez un contact de confiance qui doit lui aussi avoir un compte Bitwarden, vous choisissez un accès en consultation ou en reprise et un délai d'attente d'au moins un jour. Quand le contact demande l'accès, vous êtes prévenu et pouvez l'approuver ou le refuser ; si vous ne faites rien, l'accès est accordé à l'issue du délai. La consultation est un accès en lecture seule à votre coffre individuel, identifiants et pièces jointes compris. La reprise permet au contact de définir un nouveau mot de passe maître, ce qui supprime aussi vos méthodes de connexion en deux étapes. Bitwarden documente cette fonction dans ses offres individuelles payantes.

Accès d'urgence Keeper : vous pouvez désigner jusqu'à cinq contacts de confiance, chacun avec un compte Keeper et une relation de partage avec vous, et définir un délai par contact, d'immédiat à trois mois. Le compte à rebours démarre quand le contact tente de se connecter à votre coffre ; si vous ne révoquez pas la demande avant son terme, il y entre. Keeper le présente comme disponible dans ses offres grand public.

1Password : à l'heure où nous écrivons, 1Password n'a pas de minuteur d'accès d'urgence. Une demande de fonctionnalité de longue date existe sur son forum communautaire, et l'équipe a indiqué n'avoir rien de nouveau à annoncer. Les options documentées sont manuelles : conserver votre Emergency Kit (Secret Key et mot de passe du compte) en lieu sûr, par exemple avec votre testament, avec des instructions pour votre exécuteur ; ou, dans une offre familiale, compter sur un organisateur familial qui peut aider à récupérer les comptes.

Dashlane : son centre d'aide indique que l'ancienne fonction de contact d'urgence n'était disponible que dans une application de bureau qu'il ne propose plus. L'approche suggérée est manuelle : exporter votre coffre sous forme de fichier chiffré et partager le fichier et son mot de passe séparément, par exemple via une note sécurisée partagée avec un contact qui a lui aussi un compte Dashlane.

Là où l'accès d'urgence existe, c'est un mécanisme de demande et d'attente : votre contact demande, vous avez la possibilité de dire non, et si vous restez silencieux, le coffre s'ouvre. Là où il n'existe pas, vous en revenez au papier et aux instructions.

Ce que l'accès d'urgence des gestionnaires de mots de passe ne couvre pas

L'accès d'urgence fait une seule chose : il laisse une personne de confiance entrer dans votre coffre. Cela laisse des lacunes.

• Le déclencheur est une demande plus une attente, pas l'inactivité

  Rien ne se passe tant que votre contact ne sait pas qu'il doit demander et ne se connecte pas pour le faire. S'il ne demande jamais, le coffre reste fermé. Un dead man's switch est piloté par votre propre silence : cessez de pointer, et il se libère de lui-même.

• Les destinataires ont besoin d'un compte sur le même produit

  Bitwarden et Keeper exigent que le contact de confiance ait un compte sur leur service, et la solution de contournement de Dashlane repose sur une note partagée. Un parent qui n'a jamais utilisé de gestionnaire de mots de passe doit s'inscrire, accepter une invitation et comprendre la procédure de demande, souvent dans un moment éprouvant.

• Messages, lettres et contexte

  Un coffre est une liste d'identifiants, pas l'endroit d'une lettre d'adieu, d'une explication sur l'importance d'un compte, ni de l'ordre dans lequel traiter les choses.

• Des fichiers et des données pour des personnes précises

  L'accès d'urgence accorde tout le coffre à une seule personne. Il n'est pas conçu pour donner un document à votre sœur, un autre à votre associé, et une lettre à vos enfants.

• Ce qui n'est pas un compte

  Où se trouve le double des clés, quelles dettes existent, quels abonnements résilier, comment joindre votre comptable. Rien de tout cela n'est un identifiant.

Où se situent le gestionnaire de compte inactif Google et le contact légataire Apple

Le gestionnaire de compte inactif de Google est ce qu'une grande plateforme offre de plus proche d'un dead man's switch. Vous choisissez une période d'inactivité, désignez des contacts de confiance et décidez quelles données Google ils peuvent télécharger. Google vous avertit avant d'agir, les contacts ne sont prévenus qu'une fois le compte inactif pendant la période choisie, et ils doivent vérifier un numéro de téléphone avant de télécharger. Il ne couvre que les données Google.

Le contact légataire d'Apple permet à une personne que vous désignez de demander l'accès aux données de votre compte Apple après votre décès. Selon la documentation d'assistance d'Apple, il lui faut à la fois la clé d'accès que vous avez générée et votre certificat de décès. L'accès peut inclure photos, messages, notes, fichiers et sauvegardes d'appareils, mais pas les médias achetés ni les abonnements, ni rien de ce qui se trouve dans le trousseau iCloud, si bien que mots de passe, clés d'identification et informations de paiement sont exclus par conception.

Les deux valent la peine d'être activés. Aucun ne couvre les comptes hors de son propre écosystème ni ne remet un message dans vos propres mots, et celui d'Apple est lié à un certificat de décès, donc il ne fait rien si vous êtes vivant mais dans l'incapacité d'agir.

Comment fonctionne un dead man's switch

Un dead man's switch numérique inverse le déclencheur. Au lieu d'attendre que quelqu'un demande, il attend que vous vous taisiez. Dans PostMortem, vous créez des boîtes à messages, chacune avec un intervalle de pointage : quotidien, hebdomadaire, mensuel ou personnalisé. Vous pointez d'un seul geste dans l'application, les rappels arrivent par e-mail et notification push, et pointer réinitialise toutes les boîtes actives d'un coup.

À mesure que l'intervalle s'écoule, PostMortem vous le rappelle par e-mail et notification push à environ 60 %, 70 %, 80 % et 90 % de l'intervalle, le dernier étant signalé comme final. S'il expire sans pointage, la boîte est libérée : chaque destinataire reçoit un e-mail avec un lien vers une page destinataire sur le web, et vous recevez aussi un e-mail. Les destinataires qui n'ouvrent pas la boîte reçoivent un rappel tous les 14 jours, jusqu'à 12 fois.

Une boîte peut contenir jusqu'à trois messages texte, des identifiants de connexion, jusqu'à cinq pièces jointes (images, PDF, documents et audio, 20 Mo chacune), des données financières comme les dettes, obligations ou actifs que vous voulez faire connaître, et un ou plusieurs destinataires identifiés par nom et e-mail. Les destinataires n'ont pas besoin d'un compte PostMortem.

Les messages, identifiants, fichiers et détails des dettes sont chiffrés sur votre téléphone avant le téléversement avec une clé d'accès personnelle que vous générez et enregistrez dans votre galerie photo ; les noms des boîtes, les e-mails des destinataires et le calendrier de pointage ne le sont pas. Pour déchiffrer une boîte libérée, un destinataire a besoin de la carte de clé d'accès que vous lui avez remise à l'avance. Une boîte de test sur un intervalle horaire, adressée à un alias +postmortem_test de votre propre e-mail, vous permet d'observer une libération de bout en bout. PostMortem est gratuit sur iOS et Android, sans offre payante à ce jour.

Côte à côte : accès d'urgence vs dead man's switch

L'accès d'urgence par demande et attente (Bitwarden, Keeper) face à un dead man's switch fondé sur les pointages (PostMortem), avec les options manuelles en note.

• Déclencheur

  Accès d'urgence : un contact demande, vous êtes prévenu, et l'accès s'ouvre après un délai sauf refus de votre part. 1Password et Dashlane : quelqu'un doit retrouver votre kit ou votre fichier exporté. Dead man's switch : vous cessez de pointer et l'intervalle expire ; personne n'a besoin de demander.

• Ce qui peut être partagé

  Accès d'urgence : le coffre en un seul bloc, notes et pièces jointes comprises là où c'est pris en charge. Dead man's switch : par boîte, des messages texte, des identifiants, des fichiers, des données financières et des instructions, adressés à des personnes précises.

• Les destinataires ont-ils besoin d'un compte ?

  Bitwarden et Keeper : oui, sur le même service. Solution de contournement Dashlane : oui, pour la note partagée. Emergency Kit 1Password : pas de compte, mais le kit physique et le mot de passe de votre compte. PostMortem : pas de compte ; les destinataires ouvrent la boîte sur le web avec la carte de clé d'accès que vous leur avez donnée.

• Chiffrement et détention des clés

  Les gestionnaires de mots de passe sont chiffrés de bout en bout autour de votre mot de passe maître, l'accès d'urgence reposant sur le partage de clés entre comptes géré par le service. PostMortem chiffre messages, identifiants, fichiers et détails des dettes sur votre téléphone avec une clé d'accès personnelle autogérée, et la carte de clé du destinataire déverrouille une libération.

• Coût

  Bitwarden et Keeper documentent l'accès d'urgence dans leurs offres payantes. 1Password et Dashlane sont des produits payants avec des approches manuelles. Les fonctions de Google et d'Apple sont gratuites avec le compte. PostMortem est gratuit, sans offre payante à ce jour.

• Incapacité vs décès

  L'accès d'urgence fonctionne dans les deux cas tant qu'un contact le demande. Le contact légataire d'Apple exige un certificat de décès, donc il n'aide pas en cas d'incapacité. Le gestionnaire de compte inactif de Google et un dead man's switch réagissent à l'inactivité, donc ils se déclenchent que vous soyez décédé, hospitalisé ou que vous ayez simplement cessé de répondre, et c'est pourquoi les rappels et un intervalle raisonnable comptent.

Quand utiliser quoi

• Un gestionnaire de mots de passe pour chaque identifiant que vous utilisez de votre vivant

  Des mots de passe uniques et robustes, le remplissage automatique et la synchronisation : c'est son rôle.

• L'accès d'urgence de votre gestionnaire de mots de passe, s'il en a un

  Si vous utilisez Bitwarden ou Keeper et que votre personne de confiance accepte de détenir un compte, configurez-le. Le délai d'attente vous protège d'une demande prématurée.

• Les fonctions de Google et d'Apple pour leurs propres écosystèmes

  Elles sont gratuites et couvrent les photos, les e-mails et les fichiers qu'un gestionnaire de mots de passe ne détient pas. Celle d'Apple exclut les mots de passe et exige un certificat de décès.

• Un dead man's switch pour ce qui doit arriver sans qu'on le demande

  Les messages personnels, les instructions, les dettes et actifs existants, la poignée d'identifiants qui déverrouille tout le reste, et tout ce qui est destiné à quelqu'un qui ne s'inscrira jamais à un gestionnaire de mots de passe. PostMortem vous laisse aussi décider, boîte par boîte, si les destinataires sont prévenus à l'avance.

Comment combiner un gestionnaire de mots de passe avec PostMortem

Considérez le gestionnaire de mots de passe comme la source de vérité et le dead man's switch comme la clé qui y mène. Vous ne dupliquez pas des centaines de mots de passe ; vous transmettez les quelques éléments nécessaires pour ouvrir la porte.

Créez une boîte PostMortem pour la personne qui s'occupera de vos affaires. Dans la section des identifiants de connexion, ajoutez le mot de passe maître de votre gestionnaire de mots de passe et, s'il en utilise un, la Secret Key ou le code de récupération. Pour 1Password, c'est votre Emergency Kit, que vous pouvez aussi joindre en PDF. Pour Dashlane, joignez le fichier de coffre chiffré exporté et mettez son mot de passe dans les identifiants. Pour Bitwarden ou Keeper, incluez le mot de passe maître en secours au cas où la demande d'accès d'urgence ne serait jamais faite, et notez comment la formuler.

Ajoutez les identifiants de votre compte e-mail principal, puisque la plupart des procédures de récupération passent par lui, et notez toute méthode d'authentification à deux facteurs dont le destinataire aura besoin. Rédigez un court message texte expliquant ce que contient la boîte et dans quel ordre l'utiliser, et ajoutez des données financières pour les dettes et actifs que vous voulez faire connaître.

Partagez la carte de clé d'accès avec ce destinataire à l'avance, lancez la boîte de test une fois, puis choisissez un intervalle que vous tiendrez vraiment. Enfin, gardez une simple note dans votre gestionnaire de mots de passe indiquant qu'une boîte PostMortem existe et qui en est le destinataire, pour que l'outil que votre famille trouvera en premier la mène au reste. Ceci est une information générale, pas un conseil juridique ; la conformité de ces dispositions avec votre testament ou les règles successorales locales varie selon le pays et l'État.

Questions fréquentes

• Un dead man's switch remplace-t-il un gestionnaire de mots de passe ?

  Non. Un gestionnaire de mots de passe sert aux mots de passe que vous utilisez tous les jours. Un dead man's switch libère des informations préparées pour d'autres personnes quand vous cessez de pointer. PostMortem peut contenir quelques identifiants de connexion, mais ce n'est pas un gestionnaire de mots de passe.

• 1Password propose-t-il un accès d'urgence après le décès ?

  À l'heure où nous écrivons, 1Password n'offre pas de fonction automatisée d'accès d'urgence ni de contact légataire. Son conseil documenté est de conserver votre Emergency Kit en lieu sûr, par exemple avec votre testament, avec des instructions pour votre exécuteur. Dans les offres familiales, un organisateur familial peut aider à récupérer le compte d'un autre membre.

• Comment fonctionne l'accès d'urgence Bitwarden ?

  Vous invitez un contact de confiance disposant d'un compte Bitwarden, choisissez un accès en consultation ou en reprise, et définissez un délai d'attente d'au moins un jour. Quand le contact demande l'accès, vous pouvez l'approuver ou le refuser ; si vous ne faites rien, l'accès est accordé à l'issue du délai. Bitwarden le documente dans ses offres individuelles payantes.

• En quoi l'accès d'urgence Keeper est-il différent ?

  Keeper vous permet de désigner jusqu'à cinq contacts de confiance, chacun avec un compte Keeper, et de définir un délai par contact, d'immédiat à trois mois. Le compte à rebours démarre quand le contact tente de se connecter à votre coffre, et vous pouvez révoquer la demande avant son terme.

• Le contact légataire Apple donne-t-il accès à mes mots de passe ?

  Non. Selon la documentation d'Apple, un contact légataire peut accéder à des données comme les photos, messages, notes, fichiers et sauvegardes, mais à rien de ce qui se trouve dans le trousseau iCloud, ce qui inclut les mots de passe, les clés d'identification et les informations de paiement. Le contact a aussi besoin de votre clé d'accès et d'un certificat de décès.

• Quelle est la différence entre le gestionnaire de compte inactif Google et un dead man's switch ?

  Les deux réagissent à l'inactivité plutôt qu'à une demande. La fonction de Google ne couvre que les données de votre compte Google et prévient vos contacts choisis après la période d'inactivité que vous avez fixée. Un dead man's switch comme PostMortem est indépendant de toute plateforme, vous permet d'écrire des messages et de joindre des fichiers pour des personnes précises, et repose sur des pointages réguliers avec rappels.

• Quelle est la meilleure façon de transmettre ses mots de passe après la mort ?

  Gardez vos mots de passe dans un gestionnaire de mots de passe, activez son accès d'urgence s'il en a un, et placez le mot de passe maître, toute Secret Key ou Emergency Kit, et l'identifiant de votre e-mail dans une boîte dead man's switch chiffrée de bout en bout adressée à la personne qui s'occupera de tout. Partagez-lui la clé d'accès à l'avance et testez la libération une fois. Ceci est une information générale, pas un conseil juridique.