Comment utiliser et tirer le meilleur parti du Gestionnaire d'informations d'identification Windows

Si vous utilisez Windows quotidiennement, vous avez probablement coché la case « Mémoriser le mot de passe » plus d'une fois sans y réfléchir. Derrière ce geste anodin se cache… Gestionnaire d'informations d'identification Windows, une sorte de coffre-fort où le système stocke les noms d'utilisateur et les mots de passe. Ainsi, vous n'aurez pas à les écrire encore et encore.

Bien comprendre cet outil peut vous faire gagner beaucoup de temps et vous éviter bien des soucis. Le Gestionnaire d'identifiants stocke non seulement les identifiants de connexion aux sites web, mais aussi… Il gère les mots de passe des applications, des services réseau, des ressources partagées et même certains certificats.Dans cet article, nous verrons en détail ce qu'est cet outil, à quoi il sert, comment l'utiliser sous Windows 10 et Windows 11, comment sauvegarder vos identifiants et quelles sont ses limitations, notamment la question sensible de l'affichage des mots de passe en clair.

Qu'est-ce que le Gestionnaire d'informations d'identification Windows exactement ?

Le gestionnaire d'identifiants est, en termes simples, un espace de stockage chiffré où Windows conserve les informations de connexion: noms d'utilisateur, mots de passe, adresses électroniques, certificats et autres données d'authentification utilisées à la fois sur l'ordinateur lui-même et sur d'autres ordinateurs, serveurs ou sites web.

Ce « coffre-fort » numérique est utilisé par le système et par de nombreux programmes afin que Vous n'avez pas besoin de saisir les mêmes identifiants à chaque fois.Donc, lorsque vous accédez un dossier partagé sur un autre PCQue vous accédiez à un serveur de fichiers, à une application d'entreprise ou à certains sites web, Windows peut utiliser vos données enregistrées et vous connecter automatiquement.

Les identifiants stockés ici sont organisés en plusieurs catégories, chacune ayant un objectif spécifique et un champ d'utilisation distinct, de sorte que Tout ce qui est enregistré n'appartient pas aux pages web, et tout n'est pas non plus visible ou modifiable de la même manière..

Dans les versions modernes du système, telles que Windows 10 et Windows 11, l'administrateur regroupe les données principalement en deux blocs visibles depuis l'interface du Panneau de configuration : « Identifiants Web » et « Identifiants Windows »bien qu'il puisse également gérer en interne des identifiants génériques ou basés sur des certificats.

Types d'informations d'identification gérées par Windows

Dans le Gestionnaire d'identifiants, vous verrez différents groupes qui représentent les différents types de données de connexion que Windows peut enregistrerComprendre chaque type vous aide à savoir ce que vous pouvez et ne pouvez pas modifier facilement.

D'un côté se trouvent les Identifiants Web, introduits avec Windows 8 et présents dans Windows 10 et 11. C'est ici qu'ils sont stockés. Noms d'utilisateur et mots de passe pour les sites Web et certains services en ligne qui utilisent le Microsoft Store, comme Microsoft Edge, Internet Explorer et certaines applications Microsoft telles que Skype ou les services de compte Microsoft.

Ce bloc est étroitement lié à cela. Identifiants Windowsoù ils sont stockés noms d'utilisateur, mots de passe, certificats et autres méthodes d'authentification utilisées par le système d'exploitation et ses servicesCela inclut, par exemple, l'accès aux ressources réseau partagées, les connexions à d'autres ordinateurs, serveurs, groupes de travail, domaines Active Directory ou les configurations internes utilisées par Windows pour se connecter automatiquement.

Outre ces deux sections principales, vous pouvez également trouver identifiants génériquesqui sont utilisés par certaines applications installées sur l'ordinateur pour être autorisé pour des services spécifiquesDes programmes comme OneDrive, Slack, Xbox Live ou, auparavant, Windows Messenger peuvent créer ce type d'identifiants pour mémoriser votre session ou une clé interne.

Enfin, dans de nombreux milieux professionnels, on utilise les éléments suivants : identifiants basés sur un certificatqui sont généralement liées à des cartes à puce ou à des certificats numériques délivrés par une autorité de certification. Elles sont courantes dans réseaux d'entreprise avancés et accès aux bureaux gouvernementaux électroniquesoù l'authentification se fait à l'aide de certificats au lieu du traditionnel nom d'utilisateur et mot de passe.

À quoi sert le Gestionnaire d'identifiants ?

Le sujet des identifiants ne vous semble peut-être pas passionnant, mais pour de nombreux utilisateurs, notamment dans bureaux, réseaux d'entreprise ou environnements comportant plusieurs appareils connectésCela devient essentiel pour travailler confortablement.

Dans un réseau d'entreprise comptant des dizaines ou des centaines d'ordinateurs, il existe généralement un serveur d'authentification tel qu'Active Directory ou LDAPdont la mission est de décider qui peut accéder à quoi : serveurs de fichiers, imprimantes, boîtes aux lettres, applications internes, etc. Vos identifiants déterminent les ressources que vous voyez et auxquelles vous pouvez accéder ; le gestionnaire d’identifiants de l’équipe fait office de pont local pour mémoriser les données utilisées contre ce serveur.

Si on applique cela à un environnement domestique, le concept est similaire mais à plus petite échelle. Votre PC peut Enregistrez les noms d'utilisateur et les mots de passe des autres ordinateurs du réseau, des lecteurs réseau mappés, des périphériques NAS ou des applications nécessitant une authentification.Grâce à cela, lorsque vous accédez à ces ressources, vous n'avez pas besoin de saisir à chaque fois les mêmes informations.

Cela affecte également la navigation Web lorsque vous utilisez des navigateurs intégrés à Windows, tels que Edge ou l'ancien Internet Explorer. Dans ces cas, les clés que vous choisissez d'enregistrer sont stockées comme Identifiants Web, permettant à Windows de remplir les formulaires de connexion pour vous la prochaine fois que vous visiterez ce site.

Un autre avantage intéressant est que, grâce à la centralisation des informations dans un stockage indépendant du navigateur, Vous pouvez changer de navigateur sans perdre tous les mots de passe enregistrés dans Windows.Vous avez également la possibilité de sauvegarder vos données pour les transférer sur un autre ordinateur ou les restaurer après une réinstallation du système.

Où se trouve le Gestionnaire d'informations d'identification dans Windows 10 et Windows 11 ?

Accéder à cet outil est très simple. Sous Windows 10 et Windows 11, l'une des méthodes les plus rapides est : Utilisez la zone de recherche de la barre des tâchesIl suffit de taper « gestionnaire d’identifiants » et de sélectionner le résultat qui apparaît sous le nom « Panneau de contrôle du gestionnaire d’identifiants ».

Si vous préférez, vous pouvez y accéder depuis le Panneau de configuration classique. Faites un clic droit sur le Appuyez sur le bouton Démarrer et ouvrez le « Panneau de configuration ». (Dans certaines versions, vous devrez le rechercher en tapant son nom.) Une fois à l'intérieur, changez l'affichage en « Grandes icônes » ou « Petites icônes » et localisez l'entrée appelée « Gestionnaire d'informations d'identification ».

Dans les deux cas, vous arriverez dans la même fenêtre, où vous verrez deux sections principales : « Identifiants Web » et « Identifiants Windows »En fonction de votre utilisation de l'ordinateur, le premier pourrait être presque vide et le second plein d'entrées, ou inversement si vous naviguez beaucoup avec Edge et utilisez peu les ressources réseau.

Dans les versions antérieures de Windows, telles que Windows 7, les informations d'identification Web n'apparaissent pas comme telles, car Cette fonctionnalité a été introduite à partir de Windows 8.Cependant, le concept de base du magasin d'informations d'identification et la partie Windows restent similaires.

Il convient de noter que le gestionnaire d'identifiants Il n'enregistre les données que si vous l'y autorisez.Si vous refusez l'option permettant de mémoriser votre mot de passe à chaque connexion à un service, votre boîte à mots de passe risque d'être presque vide.

Comment gérer les informations d'identification Windows

Dans la section « Informations d’identification Windows », vous trouverez toutes les entrées relatives à applications, services et ressources du système d'exploitation lui-mêmeCela comprend tout, de l'accès aux autres ordinateurs du réseau aux configurations nécessaires au fonctionnement de certains programmes sans qu'ils aient à vous demander constamment des informations.

Un exemple typique est l'accès à un autre PC ou serveur sur le réseau local. Lorsque vous tentez d'accéder à un dossier partagé, Windows vous demandera votre autorisation. nom d'utilisateur et mot de passe pour s'authentifier sur cet ordinateur distantSi vous sélectionnez l'option permettant de mémoriser les identifiants, ces données seront automatiquement enregistrées dans l'administrateur.

Lorsque vous retournerez dans le Gestionnaire d'informations d'identification, vous verrez une nouvelle ligne indiquant l'adresse de la ressource (souvent l'adresse IP ou le nom de l'ordinateur), le nom d'utilisateur et le mot de passe associé. À partir de ce moment, Chaque fois que vous accéderez à cette ressource, vous n'aurez plus rien à écrire.car Windows utilisera les informations d'identification enregistrées.

Si vous agrandissez l'une de ces entrées en cliquant sur la flèche à droite, vous pourrez voir des détails tels que : Adresse de destination, nom d'utilisateur et options pour modifier ou supprimer les identifiantsLe mot de passe n'est pas affiché en clair sur cette interface, mais vous pouvez le modifier si vous connaissez le nouveau.

Ces informations d'identification sont également utilisées dans des scénarios tels que les groupes de travail, les domaines Active Directory, les connexions à un serveur FTP configuré par le système, ou même l'accès automatique à certaines ressources Microsoft lorsque vous faites partie d'un réseau d'entreprise bien configuré.

Comment ajouter, modifier et supprimer des informations d'identification Windows

Outre les identifiants créés automatiquement lorsque vous sélectionnez « Mémoriser mes identifiants », l’administrateur autorise Ajoutez manuellement des enregistrements pour anticiper le besoin d'authentification.C'est très utile si vous savez que vous vous connecterez fréquemment à un serveur ou une ressource spécifique.

Pour ce faire, dans la section « Informations d’identification Windows », cliquez sur l’option « Ajouter une information d’identification Windows »Une fenêtre s'ouvrira dans laquelle vous devrez spécifier l'adresse réseau ou Internet de la ressource (il peut s'agir d'une adresse IP, d'un nom d'ordinateur ou d'un domaine), le nom d'utilisateur que vous souhaitez utiliser pour y accéder et le mot de passe correspondant.

Si vous travaillez dans un environnement de domaine Active Directory, une syntaxe de ce type est parfois utilisée. « *.domainname » pour indiquer des informations d'identification valides pour ce domainebien que la configuration exacte soit généralement gérée par le département des systèmes.

Une fois les informations saisies, appuyez sur OK et vous reviendrez à l'écran précédent, où vous verrez le Nouvelle attestation enregistrée et prête à être utilisée automatiquementÀ partir de ce moment-là, lorsque vous tenterez d'accéder à la ressource indiquée, Windows utilisera ces données sans vous demander quoi que ce soit d'autre.

Si vous devez modifier quelque chose, sélectionnez l'identifiant, développez ses détails et cliquez sur « Modifier » pour Mettez à jour le nom d'utilisateur ou le mot de passe, par exemple après avoir modifié le mot de passe sur le serveur distant.Si vous n'avez plus besoin de cet accès ou si vous avez des inquiétudes concernant la sécurité, vous pouvez également cliquer sur « Supprimer » pour supprimer l'identifiant du coffre-fort.

Gestion des identifiants Web

L'autre section importante de l'interface d'administration s'appelle « Identifiants Web » et se concentre sur mots de passe et noms d'utilisateur associés aux sites web et aux services en ligne avec lequel Windows s'intègre. Vous y verrez principalement des données provenant de Microsoft Edge, d'Internet Explorer et d'applications utilisant le même espace de stockage de données.

Lorsque vous naviguez avec Edge et acceptez d'enregistrer le mot de passe d'un site, Windows le stocke ici, associé à l'URL. Lors de votre prochaine visite sur cette même page, le navigateur pourra… Remplir automatiquement les champs nom d'utilisateur et mot de passe, de la même manière que le font les gestionnaires intégrés dans d'autres navigateurs.

Si vous utilisez d'autres navigateurs comme Chrome ou Firefox, cette liste peut paraître presque vide, car Chaque personne gère généralement ses propres mots de passe dans son espace de stockage interne. et ils ne dépendent pas toujours du Gestionnaire d'informations d'identification Windows.

Dans cette section, les options sont un peu plus limitées : vous pourrez généralement Consultez les entrées existantes et supprimez celles que vous ne souhaitez plus conserver.L'objectif est de maintenir votre espace de stockage d'identifiants web propre et de ne contenir que les identifiants que vous devez réellement sauvegarder.

Supprimer une information d'identification Web est aussi simple que de la développer et d'utiliser l'option « Supprimer », afin que Windows cesse de remplir automatiquement ces données lors de votre prochaine visite sur cette page.

Sauvegardes et restaurations du magasin d'informations d'identification

L'un des points forts du Gestionnaire d'identifiants est qu'il permet sauvegardez tout l'entrepôtC'est particulièrement utile si vous comptez réinstaller Windows, changer d'ordinateur ou simplement disposer d'une sauvegarde en cas de problème.

En haut de la fenêtre Administrateur, vous trouverez l'option « Sauvegarde des identifiants »Lorsque vous cliquerez dessus, un assistant s'ouvrira et vous demandera de choisir le dossier dans lequel vous souhaitez enregistrer le fichier résultant, qui aura l'extension « .crd ».

Au cours de ce processus, l'assistant vous demandera d'appuyer sur la combinaison de touches. Ctrl + Alt + Suppr pour continuerCette mesure supplémentaire vise à empêcher un programme malveillant de créer automatiquement des copies de votre magasin d'identifiants sans votre intervention directe.

Ensuite, vous devrez établir un Mot de passe pour protéger le fichier de sauvegardeCette clé est indispensable, car sans elle, le contenu ne peut être restauré. Elle constitue ainsi une couche de sécurité supplémentaire contre les accès non autorisés.

Une fois l'opération terminée, le fichier .crd sera généré à l'emplacement que vous avez choisi. Vous pouvez l'enregistrer sur un disque dur externe, une clé USB ou tout autre support de stockage sécurisé, et l'utiliser ultérieurement pour… Restaurez tous vos identifiants sur un autre ordinateur. via l'option « Restaurer les informations d'identification » de l'administrateur.

Où sont physiquement stockés les identifiants ?

Au-delà de l'interface du Panneau de configuration, les informations d'identification sont stockées dans le système de fichiers Windows dans un répertoires chiffrés spécifiques à l'utilisateurSi vous ouvrez l'outil Exécuter avec la combinaison de touches Windows + R et que vous accédez au chemin approprié, vous verrez une série de fichiers qui constituent ce « coffre-fort ».

Cependant, même si vous parvenez à localiser ces répertoires, leur contenu Il est crypté, et copier-coller ces fichiers sur un autre ordinateur ne servira à rien.Parce qu'elles ne peuvent pas être utilisées telles quelles. C'est précisément la raison d'être de la fonction de sauvegarde en entrepôt : elle est chargée de conditionner et de protéger correctement les données.

Il est important de comprendre que la conception vise à ce que Personne ne peut facilement lire les mots de passe de ces fichierset même si vous avez accès au disque dur, afin de réduire l'impact d'un vol ou de certains types de logiciels malveillants.

C’est pourquoi, lorsque vous devez transférer vos identifiants d’un système Windows à un autre, il est toujours plus sûr et plus fiable d’utiliser les options officielles. « Sauvegarder les identifiants » et « Restaurer les identifiants » plutôt que de tenter de manipuler directement les fichiers internes.

Utilisation du Gestionnaire d'informations d'identification pour afficher les mots de passe

Une question très fréquente est de savoir s'ils peuvent Récupérer les mots de passe en clair depuis le Gestionnaire d'informations d'identificationL'interface standard de Windows n'affiche pas directement les clés, précisément pour des raisons de sécurité, bien qu'elle permette au système lui-même de les utiliser pour s'authentifier automatiquement.

Dans les environnements avancés, certains utilisateurs ont recours à Utiliser PowerShell ou d'autres outils pour tenter d'extraire les mots de passe stockés.Par exemple, certains tutoriels mentionnent une cmdlet appelée Get-StoredCredential permettant de lister les informations d'identification stockées et d'obtenir leur contenu sous forme de texte lisible.

Cependant, cette cmdlet ne fait pas partie de PowerShell standard dans toutes les installations WindowsSi vous essayez de l'exécuter sans avoir importé le module correspondant ou d'autres composants nécessaires, vous obtiendrez une erreur telle que « Le terme 'Get-StoredCredential' n'est pas reconnu… », indiquant que cette commande n'existe pas dans votre environnement.

Même lorsque des outils capables de lire ces informations sont disponibles, il est crucial de comprendre que Récupérer les mots de passe en clair augmente le risque de divulgation.De nombreux administrateurs recommandent, au lieu d'extraire les mots de passe, Récupérer l'accès à un compte Windows ou réinitialisez-les dans les services correspondants si vous ne vous en souvenez plus.

Pour les utilisateurs qui recherchent une solution plus pratique que PowerShell, il existe des programmes tiers dédiés à la localisation des clés de produit, des mots de passe Wi-Fi, des comptes enregistrés dans les navigateurs et des identifiants Windows, mais il est toujours bon d'y réfléchir... les risques liés à l'installation de logiciels supplémentaires ayant accès à ces données sensibles.

Outils tiers et alternatives plus sûres

Lorsque le Gestionnaire d'identifiants ne répond pas aux attentes ou ne se comporte pas comme prévu, de nombreuses personnes envisagent d'utiliser gestionnaires externes et applications de récupération de clésL'une des raisons les plus fréquentes est le désir de faire une copie de tous les mots de passe importants : comptes Windows, numéros de série de produits, clés de programmes, codes WiFi, etc.

Il existe des outils conçus précisément pour cela, capables de Lire les licences Windows et Office, les clés SQL Server, les mots de passe des réseaux sans fil et les comptes enregistrés par le navigateurLe tout via une interface relativement simple et avec des options pour exporter les informations.

Il existe également des solutions hybrides qui combinent les fonctions d'un gestionnaire de mots de passe avec la récupération de données à partir d'un système qui ne démarre plus, permettant ainsi Extraire des clés d'un ordinateur cassé pour les réutiliser sur un autre ordinateur.Ce type de programme peut s'avérer très utile en cas d'urgence.

Quoi qu'il en soit, il convient de rappeler que plus le mécanisme que vous utilisez pour stocker et chiffrer vos mots de passe est sophistiqué, Vous aurez besoin de connaissances techniques plus poussées pour l'utiliser et assurer sa sécurité.L'un des avantages du Gestionnaire d'informations d'identification Windows réside précisément dans sa simplicité pour l'utilisateur moyen.

Si vos besoins en matière de protection des données sont très avancés, il peut être judicieux d'investir dans un Gestionnaire de mots de passe spécialisé avec chiffrement fort et authentification multifacteurs, en enregistrant dans le Gestionnaire d'informations d'identification uniquement ce qui est strictement nécessaire au bon fonctionnement de Windows et de vos applications.

Avantages et limites du gestionnaire d'identifiants

Le Gestionnaire d'identifiants offre un moyen pratique et relativement transparent de gestion quotidienne des noms d'utilisateur et des mots de passe, aussi bien dans les environnements domestiques que dans les petits réseaux ou même dans les grandes organisations, en combinaison avec des services tels qu'Active Directory.

Son principal atout réside dans l'intégration : Windows, Microsoft Edge, Office, Skype et d'autres produits Microsoft peuvent tous être intégrés. Utilisez ce magasin pour vous connecter automatiquement. dans des dossiers partagés, des services cloud ou des applications internes, sans que vous ayez à intervenir.

De plus, en offrant des options de sauvegarde et de restauration, il devient un outil très utile lorsque réinstallez votre système ou migrez vers un nouvel ordinateur, car cela vous permet de conserver la plupart de vos paramètres d'accès configurés sans avoir à les recréer manuellement.

À l'inverse, sa principale limite est que Il n'est pas conçu comme un gestionnaire de mots de passe à usage général. À l'instar des services dédiés, il n'est pas multiplateforme et ne propose pas de fonctionnalités telles que le partage de mots de passe avec d'autres utilisateurs, le remplissage automatique dans tous les navigateurs ou l'audit de sécurité avancé.

Un autre inconvénient est que le La récupération des mots de passe en clair n'est ni triviale ni accessible via l'interface standard.Cela peut être frustrant pour ceux qui tentent de retrouver une clé qu'ils avaient enregistrée mais qu'ils ont oubliée. Cependant, cette complexité est un choix de conception visant à renforcer la sécurité.

Utilisé à bon escient, le Gestionnaire d'identifiants devient un allié précieux pour réduire le nombre de mots de passe que vous devez mémoriser et saisir quotidiennement, tout en vous offrant un certain contrôle sur ceux-ci. Quelles données Windows stocke, quand elles sont utilisées et comment les sauvegarder. afin de ne pas les perdre lors d'un changement d'équipement ou d'une réinstallation.

Comprendre le fonctionnement de ce « coffre-fort » interne de Windows, les types d'informations d'identification qu'il gère, comment y accéder, comment les ajouter et les supprimer, et le rôle des sauvegardes, vous permet d'en tirer le meilleur parti sans sacrifier un niveau raisonnable de sécurité et de confidentialité sur votre système.