Android conserve vos mots de passe à deux endroits principaux : dans le Gestionnaire de mots de passe Google (Google Password Manager) si vous utilisez Chrome ou un compte Google, et dans le trousseau système Android (Keystore) pour les applications qui gèrent leurs identifiants localement. Comprendre cette distinction permet de retrouver facilement un mot de passe oublié ou de mieux sécuriser vos accès.
- Le Gestionnaire de mots de passe Google : stockage cloud
- Le trousseau système Android (Keystore) : stockage local chiffré
- Gestionnaires tiers : alternative indépendante
- Sécurité : comment sont protégés vos mots de passe
- Limites et bonnes pratiques
- Foire aux questions
- Passer à l’action : choisir sa méthode de stockage
Le Gestionnaire de mots de passe Google : stockage cloud
Lorsque vous enregistrez un mot de passe dans Chrome ou une application connectée à votre compte Google, Android synchronise automatiquement ces identifiants vers le cloud Google. Le stockage se fait sur les serveurs Google, chiffrés avec votre mot de passe de compte.
Pour accéder à vos mots de passe Google depuis Android :
- Ouvrez les Paramètres de votre appareil
- Appuyez sur Google puis Gérer votre compte Google
- Allez dans l’onglet Sécurité
- Sélectionnez Gestionnaire de mots de passe
Vous pouvez aussi accéder directement via l’URL passwords.google.com depuis n’importe quel navigateur connecté à votre compte. Chaque mot de passe s’affiche après validation de votre identité (mot de passe principal, empreinte digitale ou code PIN).
L’avantage : vos identifiants sont accessibles sur tous vos appareils connectés au même compte Google, que ce soit un smartphone, une tablette ou un ordinateur. L’inconvénient : dépendance totale au compte Google et à sa sécurité.
Le trousseau système Android (Keystore) : stockage local chiffré
Android dispose également d’un système de stockage local appelé Keystore ou trousseau de clés. Ce composant conserve les identifiants des applications qui choisissent de gérer leurs mots de passe localement, sans passer par Google.
Le Keystore utilise un chiffrement matériel sur les appareils récents (puce de sécurité dédiée) et logiciel sur les modèles plus anciens. Les données restent sur l’appareil et ne sont pas synchronisées automatiquement vers le cloud.
Les applications bancaires, les gestionnaires de mots de passe tiers (Bitwarden, 1Password, Dashlane) ou certaines apps professionnelles utilisent souvent le Keystore pour stocker leurs clés de chiffrement et identifiants sensibles.
Accès au trousseau système : pas d’interface utilisateur standard
Contrairement au Gestionnaire Google, le Keystore Android n’offre pas d’interface unique pour visualiser tous les mots de passe stockés localement. Chaque application gère ses propres accès via ses paramètres internes.
Pour retrouver un mot de passe stocké localement, vous devez passer par l’application concernée :
- Ouvrez l’application qui a enregistré le mot de passe
- Cherchez Paramètres ou Compte
- Recherchez une option Afficher le mot de passe ou Gérer les identifiants
Si l’application ne propose pas cette option, le mot de passe reste inaccessible sans réinitialisation.
Gestionnaires tiers : alternative indépendante
De nombreux utilisateurs préfèrent un gestionnaire de mots de passe dédié pour centraliser tous leurs identifiants, qu’ils proviennent de Chrome, d’applications Android ou d’autres plateformes.
Les solutions comme Bitwarden, 1Password, Dashlane ou KeePass stockent vos mots de passe dans leur propre base chiffrée, synchronisée sur plusieurs appareils via leur propre cloud ou un système auto-hébergé.
Avantages principaux :
- Indépendance vis-à-vis de Google
- Fonctionnalités avancées (génération de mots de passe forts, audit de sécurité, partage sécurisé)
- Compatibilité multiplateforme (Android, iOS, Windows, macOS, Linux)
- Contrôle total du chiffrement et de l’emplacement des données
Ces gestionnaires utilisent le Keystore Android pour protéger leur propre base de données locale, mais l’accès se fait uniquement via leur interface dédiée.
Sécurité : comment sont protégés vos mots de passe
Que ce soit Google ou le Keystore local, Android combine plusieurs protections :
- Chiffrement AES-256 pour toutes les données sensibles
- Verrouillage biométrique (empreinte, reconnaissance faciale) ou code PIN avant affichage
- Isolation des applications : chaque app ne peut accéder qu’à ses propres identifiants
- Protection matérielle sur les appareils récents (puce Titan M de Google, TrustZone ARM)
Le Gestionnaire de mots de passe Google ajoute une synchronisation chiffrée de bout en bout, mais cela implique que Google détient les clés de chiffrement principales. Si cette dépendance vous préoccupe, privilégiez un gestionnaire tiers avec chiffrement zero-knowledge (Bitwarden, KeePass).
Limites et bonnes pratiques
Même si Android propose des systèmes de stockage robustes, certains points méritent attention :
- Perte de l’appareil : sans sauvegarde cloud, les mots de passe locaux (Keystore) sont perdus en cas de casse ou vol. Activez la synchronisation Google ou exportez régulièrement vos identifiants.
- Compte Google compromis : si quelqu’un accède à votre compte Google, il peut consulter tous vos mots de passe synchronisés. Activez l’authentification à deux facteurs (2FA) sur votre compte Google.
- Applications non fiables : certaines apps peuvent demander des permissions excessives. Téléchargez uniquement depuis le Play Store et vérifiez les autorisations avant installation.
- Mots de passe réutilisés : même bien stockés, des mots de passe identiques sur plusieurs sites restent vulnérables. Utilisez un mot de passe unique par service.
Pour une gestion optimale, combinez le Gestionnaire Google (pratique au quotidien) avec un export régulier vers un gestionnaire tiers chiffré (sécurité renforcée et indépendance). Cette approche rejoint les bonnes pratiques de souveraineté numérique pour garder le contrôle de vos données sensibles.
Foire aux questions
Où trouver la liste de mes mots de passe enregistrés sur Android ?
Ouvrez les Paramètres > Google > Gérer votre compte Google > Sécurité > Gestionnaire de mots de passe, ou connectez-vous à passwords.google.com. Vous verrez tous les identifiants synchronisés avec Chrome et les applications Google.
Comment retrouver les mots de passe des applications sur Android ?
Si l’application utilise le Gestionnaire Google, suivez la procédure ci-dessus. Si elle stocke localement (banque, gestionnaire tiers), ouvrez l’application concernée et cherchez dans ses paramètres une option Afficher le mot de passe ou Gérer les identifiants.
Mes mots de passe Android sont-ils synchronisés automatiquement ?
Oui, si vous utilisez Chrome ou des applications connectées à votre compte Google. Les mots de passe stockés localement dans le Keystore par des applications tierces ne sont pas synchronisés automatiquement, sauf si l’application propose sa propre synchronisation cloud.
Peut-on exporter ses mots de passe depuis Android ?
Oui. Dans le Gestionnaire de mots de passe Google, appuyez sur l’icône Paramètres (roue dentée) puis Exporter les mots de passe. Un fichier CSV sera généré après validation de votre identité. Attention : ce fichier n’est pas chiffré, stockez-le en lieu sûr.
Google peut-il lire mes mots de passe stockés sur Android ?
Google chiffre vos mots de passe synchronisés, mais détient les clés de chiffrement principales. En théorie, Google pourrait y accéder, bien que ses politiques de confidentialité l’interdisent sauf obligation légale. Pour un contrôle total, utilisez un gestionnaire à chiffrement zero-knowledge (Bitwarden, KeePass).
Passer à l’action : choisir sa méthode de stockage
Si vous débutez ou privilégiez la simplicité, le Gestionnaire de mots de passe Google suffit pour la plupart des usages courants. Activez la synchronisation et l’authentification à deux facteurs pour renforcer la sécurité.
Si vous gérez des identifiants professionnels, bancaires ou sensibles, ajoutez un gestionnaire tiers dédié (Bitwarden, 1Password). Vous conservez ainsi une copie indépendante et un contrôle renforcé sur vos données.
Dans tous les cas, vérifiez régulièrement la liste de vos mots de passe enregistrés, supprimez les comptes obsolètes et remplacez les mots de passe faibles ou réutilisés. Android vous alerte automatiquement en cas de mot de passe compromis détecté dans une fuite de données publique.
