Un mot de passe oublié n’est pas toujours un mot de passe perdu. Depuis des années, Windows et les nombreux logiciels que nous utilisons au quotidien (navigateurs, clients de messagerie, outils FTP) conservent une partie de nos identifiants pour nous simplifier la vie. Se reconnecter automatiquement à un site Web, rejoindre un réseau Wi-Fi sans retaper la longue clé de sécurité, ou relever ses e-mails instantanément : cette mémoire locale est incroyablement pratique.
Cependant, en cybersécurité, la commodité a souvent un prix. Si vous pouvez retrouver facilement l’accès à un vieux compte, cela signifie qu’un ordinateur déverrouillé, ou un logiciel malveillant, peut aussi livrer tous vos secrets.
Où ces identifiants sont-ils stockés ? Comment les récupérer légitimement lors d’une migration de PC ou d’un oubli ? Et surtout, quelles sont les limites de ces outils gratuits face aux nouvelles normes de sécurité ? Plongée dans les entrailles de votre PC.
🌐 Les mots de passe enregistrés par les navigateurs Web
C’est aujourd’hui la catégorie la plus simple à récupérer proprement. Google Chrome, Mozilla Firefox, Microsoft Edge ou encore Opera proposent tous d’enregistrer vos identifiants pour fluidifier votre navigation.
Sur un ordinateur personnel (Windows 10 ou Windows 11), la procédure native doit toujours être privilégiée. Elle est intégrée, vérifiable, et demande généralement une confirmation de votre identité (code PIN Windows, empreinte Windows Hello ou mot de passe de session) avant d’afficher un mot de passe enregistré.
-
Google Chrome & Microsoft Edge : Rendez-vous dans les paramètres, puis dans le Gestionnaire de mots de passe. Vous pouvez y rechercher un site spécifique et cliquer sur l’icône en forme d’œil. Chrome permet également d’exporter l’intégralité de vos mots de passe au format CSV.
-
Mozilla Firefox : Le Firefox Password Manager fonctionne sur le même principe, offrant la recherche, l’affichage et l’exportation de vos précieux sésames.
Outils tiers : Des utilitaires gratuits comme NirSoft WebBrowserPassView permettent de lire les bases locales de plusieurs navigateurs simultanément et de les déchiffrer. Attention toutefois : ce type d’outil est très souvent détecté (à juste titre) comme potentiellement indésirable par les antivirus (Windows Defender en tête), car son mode d’action s’apparente à celui d’un logiciel espion s’il est utilisé à des fins malveillantes.
Note de sécurité : Aujourd’hui, de nombreuses applications modernes ne stockent plus le mot de passe lui-même, mais des jetons d’accès (tokens) liés à une authentification multifacteur (MFA).
📶 Retrouver une clé Wi-Fi enregistrée par Windows
C’est un classique : un ami vient chez vous et vous demande le code de connexion à votre réseau Wi-Fi, mais vous l’avez oublié. Heureusement, Windows conserve les profils des réseaux Wi-Fi auxquels vous vous êtes déjà connecté.
-
Sous Windows 11 : Allez dans Paramètres > Réseau et Internet > Wi-Fi. Passez par Gérer les réseaux connus, sélectionnez le réseau concerné et cliquez sur Afficher à côté de la ligne « Mot de passe du réseau Wi-Fi ».
-
L’astuce pour tous les réseaux : L’outil gratuit NirSoft WirelessKeyView extrait en un clic les clés WEP et WPA stockées par les services de configuration de Windows, et permet de les exporter proprement. Idéal pour un dépannage familial rapide !
🗄️ Le Gestionnaire d’identification Windows : Le coffre-fort méconnu
Saviez-vous que Windows possède son propre coffre-fort local ? Appelé Gestionnaire d’identification (Credential Manager), il stocke les mots de passe pour les ressources réseau, les disques partagés, et certains services d’entreprise.
Pour y accéder, tapez simplement « Gestionnaire d’identification » dans la barre de recherche Windows. Vous y trouverez deux sections : Informations d’identification Web et Informations d’identification Windows.
Si certaines entrées proposent un bouton « Afficher » (après validation de votre code PIN), beaucoup d’identifiants réseau sont consultables pour leur nom d’utilisateur, mais le mot de passe reste masqué. Des outils spécialisés (comme Network Password Recovery ou VaultPasswordView de NirSoft) peuvent lire ces emplacements, mais exigent toujours d’être lancés dans la bonne session Windows, souvent avec les droits administrateurs.
📧 Messagerie (Outlook, Thunderbird) et Clients FTP (FileZilla)
Les logiciels professionnels sont également de véritables mines d’or pour retrouver un accès perdu.
-
Pour l’e-mail : Mozilla Thunderbird reste l’un des rares clients grand public où la récupération est très directe via Paramètres > Vie privée et sécurité > Mots de passe enregistrés. Pour d’anciens clients (Outlook Express, Eudora), l’outil Mail PassView peut faire des miracles. Cependant, pour les comptes récents (Gmail, Microsoft 365, Yahoo), l’utilisation du protocole OAuth signifie que le logiciel ne possède plus le « vrai » mot de passe, mais un simple jeton d’accès.
-
Pour le Web (FTP) : FileZilla, très utilisé par les créateurs de sites Web, stocke les accès serveurs dans son Gestionnaire de sites. L’exportation de ces paramètres (Fichier > Exporter) génère un fichier texte (XML) où les hôtes, identifiants et mots de passe apparaissent… en clair.
📂 Fichiers de configuration et sauvegardes : Le « grenier » aux mots de passe
Aujourd’hui, avec la multiplication des services Cloud, beaucoup de mots de passe se cachent dans de simples fichiers textes oubliés dans vos dossiers « Téléchargements » ou « Documents ».
-
Sauvegardes de routeurs : Lorsque vous exportez la configuration de votre box Internet (fichiers
.conf,.bin,.backup), celle-ci contient souvent la clé Wi-Fi ou le mot de passe administrateur en clair. Un outil comme RouterPassView permet d’analyser ces fichiers de sauvegarde. -
Les fichiers de développeurs : Fichiers
.env, scripts PowerShell, macros, fichiers JSON ou XML… Une simple recherche Windows, ou l’utilisation d’un logiciel comme Notepad++ pour chercher des mots-clés (password,mdp,API_key,secret) dans un dossier entier, permet souvent de remonter à la surface des identifiants cruciaux.
🛡️ Conclusion : Comment vraiment protéger ses données ?
En informatique, la règle est simple : un accès physique (ou une session ouverte) à un ordinateur équivaut à un accès total à ses secrets.
Retrouver un mot de passe oublié sur son propre PC est une manipulation légitime et souvent salvatrice. Cependant, cela souligne l’importance vitale de sécuriser votre environnement. Pour éviter qu’un logiciel malveillant ou une personne malintentionnée ne vide votre PC de ses identifiants, adoptez ces trois réflexes :
-
Verrouillez toujours votre session (Raccourci
Windows + L) lorsque vous vous éloignez de votre ordinateur. -
Utilisez des mots de passe maîtres (Master Passwords) : Que ce soit dans Firefox ou FileZilla, activez l’option de mot de passe principal pour chiffrer vos données locales. Idéalement, passez par un véritable gestionnaire de mots de passe tiers et chiffré (comme Bitwarden, KeePass ou 1Password).
-
Activez le chiffrement de votre disque (BitLocker sur Windows) pour empêcher la lecture de vos fichiers depuis un autre système d’exploitation.
Vos mots de passe sont les clés de votre vie numérique ; ils dorment probablement sur votre disque dur en ce moment même. Veillez à ce qu’ils y soient en sécurité !
