En cybersécurité, certaines évidences méritent d’être répétées. En voici une : votre navigateur web n’est pas un coffre-fort. Pourtant, des millions d’utilisateurs continuent d’y stocker leurs identifiants sans se poser de questions. Chrome, Edge, Firefox ou Brave : tous proposent une gestion intégrée des mots de passe, pratique, synchronisée, et rassurante en apparence. Mais derrière ce confort se cache un véritable champ de mines numériques.

Le dernier danger en date s’appelle Katz Stealer. Un malware vendu pour quelques dizaines de dollars par mois sur le dark web, accessible même aux cybercriminels amateurs. Son mode opératoire ? D’une simplicité redoutable : il siphonne les identifiants, les cookies, les données bancaires et les tokens d’accès stockés dans les navigateurs, pour les envoyer vers un tableau de bord en ligne. Même les protections récentes de Google, comme le chiffrement lié à l’utilisateur, ne tiennent plus face à cette attaque “masquée”.

Ce n’est pas une révolution, mais la banalisation d’un risque majeur. Car tant que vos mots de passe sont gérés par le navigateur lui-même, ils restent exposés aux mêmes failles : extensions malveillantes, sites piégés, infostealers invisibles… et l’absence de chiffrement “zero-knowledge”. Autrement dit, Google ou Microsoft peuvent techniquement accéder à vos données. À l’inverse, les gestionnaires dédiés comme Bitwarden, Keepass ou Proton Pass garantissent un chiffrement local et une vraie séparation des usages.

Et le paradoxe, c’est que les géants du web encouragent ce stockage à risque. Microsoft abandonne son gestionnaire sécurisé dans Authenticator au profit d’Edge. Google pousse ses utilisateurs vers les passkeys, mais continue de proposer son gestionnaire intégré comme solution par défaut. Le problème ? Les passkeys ne sont pas encore généralisées, et les navigateurs restent des cibles faciles. Alors si vos identifiants dorment encore dans Chrome ou Edge, c’est peut-être le moment de les migrer. Et de se rappeler qu’en cybersécurité, le confort ne vaut pas la sécurité.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.