Voir le sommaire Ne plus voir le sommaire
Pourquoi le presse-papiers met vos mots de passe en danger
Le presse-papiers sert à partager du texte entre apps. Il n’a pas été pensé pour protéger des secrets. Sur Android et iPhone, d’autres apps ou le clavier peuvent y jeter un œil. Vous perdez le contrôle dès que vous copiez.
Des malwares guettent le presse-papiers pour voler des mots de passe ou détourner des codes 2FA. Des apps trop curieuses peuvent lire ce que vous venez de copier. Elles n’ont pas besoin d’un accès « spécial » si vous leur avez déjà donné des droits larges. Le risque ne vit pas que sur les forums : il circule dans le quotidien numérique.
« Le presse-papiers n’est pas un coffre-fort. C’est un plateau de service. On y pose un secret, et chacun qui passe peut le voir s’il est à portée. »
Beaucoup d’outils synchronisent le presse-papiers entre appareils. Windows propose un historique. macOS et iOS partagent via Handoff. Votre mot de passe peut quitter votre téléphone pour se retrouver sur l’ordinateur du salon.
Ce qui se passe quand vous copiez un mot de passe
Vous copiez depuis un gestionnaire, une note ou un email. Le texte atterrit dans le presse-papiers, visible par le clavier et parfois par des suggestions système. S’il existe un historique du presse-papiers, il garde une copie. Une sync cloud peut déjà l’avoir envoyé ailleurs.
Sur Android, les versions récentes limitent la lecture en arrière-plan. Mais un clavier, une app au premier plan ou une app avec droits d’accessibilité peuvent toujours capter ce qui passe. Sur iOS, le système alerte lors d’un collage, mais une fois collé, c’est trop tard. Le paste laisse des traces, et un simple partage d’écran peut les révéler.
Des gestes simples pour réduire le risque
Arrêtez de copier-coller vos mots de passe dans les formulaires. Utilisez l’auto‑remplissage natif du système avec un gestionnaire de mots de passe, ou les passkeys quand elles sont proposées. L’API Credential Manager sur Android et l’AutoFill sur iOS injectent vos identifiants sans passer par le presse‑papiers. Vous gardez vos codes hors de portée des apps tierces.
« L’auto‑remplissage et les passkeys coupent la route au vol furtif. Moins de copier‑coller, moins d’exposition, plus de sécurité au quotidien. »
Nettoyez le presse-papiers après usage si vous avez dû copier. Désactivez la sync du presse‑papiers sur les appareils partagés ou familiaux. Éteignez l’historique du presse‑papiers dans Windows et les presse‑papiers des claviers (Gboard, Samsung, SwiftKey). Réglez un délai d’effacement automatique quand c’est possible.
Choisissez un gestionnaire de mots de passe sérieux, avec chiffrement de bout en bout et auto-remplissage fiable. Activez l’authentification biométrique pour valider chaque injection d’identifiants. Ajoutez les OTP (codes 2FA) dans le gestionnaire quand c’est proposé, pour éviter la copie des codes. Cachez les prévisualisations sensibles dans les notifications.
Réglages utiles sur iPhone, Android, Windows et macOS
Sur iPhone, activez AutoFill dans Réglages > Mots de passe > Auto-remplissage des mots de passe. Privilégiez un gestionnaire compatible passkeys. Dans Réglages > Notifications, limitez les aperçus sur l’écran verrouillé. Désactivez le collage automatique depuis des claviers tiers qui stockent un presse‑papiers interne.
Sur Android, choisissez Autofill dans Paramètres > Système > Langues et saisie > Service de remplissage automatique. Utilisez le Credential Manager pour les passkeys et les identifiants. Dans Gboard ou votre clavier, coupez le presse‑papiers persistant ou fixez un effacement après 1 minute. Désactivez la « suggestion de collage » sur l’écran d’accueil si elle révèle des codes.
Et au travail ? Des enjeux pour les équipes IT
Le BYOD brouille les frontières entre pro et perso. Un presse-papiers qui synchronise peut faire fuiter un identifiant d’entreprise vers un PC non géré. Les DLP ne bloquent pas toujours ces flux discrets. Les équipes IT doivent cadrer l’auto‑remplissage et interdire le copier‑coller de secrets dans les apps sensibles.
Déployez un gestionnaire d’équipe avec politiques d’auto-remplissage et journaux d’accès. Favorisez les passkeys et l’authentification forte côté SSO. Sur VDI et postes partagés, bloquez le presse‑papiers bidirectionnel si les risques dépassent l’usage. Formez les équipes sur les risques du copier‑coller.
Préparez un plan de réponse. Audit des appareils, chasse aux claviers qui gardent un historique, et revue des droits d’accessibilité. Mettez à jour Android, iOS, Windows, macOS et les claviers pour bénéficier des garde‑fous. Moins de copier‑coller, plus d’auto‑remplissage et de passkeys : la combinaison change la donne pour la sécurité du quotidien.
Crédit photo © LePointDuJour
