Envoyer un mot de passe par message reste le geste le plus banal et le plus mal protégé du quotidien numérique. Le mot de passe reste dans l’historique de conversation, dans la sauvegarde du téléphone, parfois dans les serveurs du service de messagerie. Proton Pass propose depuis 2024 une réponse à ce problème précis : un lien à durée de vie limitée, que le destinataire ouvre sans avoir de compte et qui expire tout seul.
Proton Pass en deux mots
Proton Pass est le gestionnaire de mots de passe de Proton, l’éditeur suisse de la messagerie du même nom. Les données partent chiffrées de l’appareil et arrivent chiffrées sur les serveurs, avec un chiffrement de bout en bout qui interdit à Proton de lire quoi que ce soit. La logique d’usage se rapproche de l’app Mots de passe d’Apple, avec deux différences. Le service tourne aussi sur Android et Windows. Son modèle économique repose sur l’abonnement plutôt que sur la vente d’appareils.
Ce que le coffre accepte
- Identifiants de connexion, avec remplissage automatique dans le navigateur
- Codes de double authentification, générés dans l’app
- Notes sécurisées et cartes bancaires
- Alias d’adresses mail, hérités de Proton SimpleLogin
Le lien sécurisé, sans compte côté destinataire
Partager un mot de passe par lien change la nature du geste. Le destinataire reçoit une URL, l’ouvre dans son navigateur, lit l’identifiant. Aucune inscription, aucune app à installer, rien qui traîne dans une boîte mail au bout de la semaine.
Comment se crée le lien
Depuis le coffre, un élément se transforme en lien en quelques secondes. L’app demande deux paramètres : la durée avant expiration et le nombre d’ouvertures autorisées. La durée par défaut est de 7 jours, avec un maximum de 30 jours. Le compteur de vues permet de fixer une lecture unique, ce qui reste le réglage le plus sain pour un mot de passe de compte bancaire ou de box internet.
L’app affiche ensuite combien de fois le lien a été ouvert. Un lien consulté deux fois alors qu’une seule personne devait le lire mérite une rotation immédiate du mot de passe.
Ce qui protège le contenu
La clé de déchiffrement voyage dans le fragment de l’URL, cette partie qui suit le dièse et que les navigateurs n’envoient jamais au serveur. Proton héberge donc un bloc chiffré dont il ne possède pas la clé. Une interception du lien donne accès au contenu, comme toute URL secrète, d’où l’intérêt de l’expiration courte et de la limite de vues.
- Le contenu reste chiffré côté serveur, y compris pour Proton
- L’expiration ferme l’accès sans intervention de votre part
- Le compteur de vues signale une lecture de trop
- Le destinataire n’a besoin d’aucun compte Proton
Ce que ça remplace
Le mot de passe collé dans un message
Un identifiant envoyé par mail ou par messagerie instantanée reste lisible tant que la conversation existe. Il se retrouve dans la sauvegarde du téléphone, dans les archives du service, parfois sur l’écran verrouillé d’un appareil posé sur une table. Personne ne revient effacer le message 6 mois plus tard.
Les autres gestionnaires
1Password, Bitwarden et Dashlane proposent tous une forme de partage par lien. Les écarts se jouent sur les détails : la finesse du réglage d’expiration, la possibilité de limiter le nombre de vues, la disponibilité de la fonction hors abonnement. Chez Proton, le partage par lien fait partie des formules payantes. Un compte gratuit se limite au partage d’un coffre entier avec deux personnes, qui doivent elles-mêmes posséder un compte Proton Pass.
Deux situations où le lien change vraiment quelque chose
Donner un accès temporaire au travail
Un prestataire doit se connecter au back-office pendant 3 jours. Le lien expire à la fin de la mission sans que personne ait à y penser. Le mot de passe, lui, n’a jamais transité par Slack. Pour un accès de longue durée, le partage de coffre reste plus adapté : il permet de révoquer un accès individuel sans casser celui des autres.
L’accès d’urgence dans la famille
Un proche doit récupérer un document sur un compte auquel vous êtes le seul à accéder, alors que vous êtes en avion. Un lien à lecture unique, envoyé la veille du départ, règle la question sans exposer l’ensemble du coffre. La même logique vaut pour le code du portail ou l’accès à la caméra de surveillance confiés à un voisin pendant les vacances.
Les limites
Le lien reste une URL. Quiconque la possède ouvre le contenu, ce qui suppose de choisir un canal d’envoi raisonnable et une durée courte. La fonction demande un abonnement payant, là où le concurrent Bitwarden expose une option équivalente dans son offre de base. La synchronisation entre appareils exige enfin une connexion correcte : hors ligne, le coffre reste consultable. La création d’un nouveau lien attendra le retour du réseau.
Pour qui jongle déjà entre plusieurs appareils et plusieurs systèmes, l’ensemble se tient. Développé par l’équipe derrière Proton Mail, Proton Pass mise sur un modèle où le client paie le service plutôt que de le financer avec ses données. Le partage par lien reste l’un des rares cas où cette promesse se vérifie dans l’usage quotidien.
