Depuis le 1er août, l’application Microsoft Authenticator a définitivement cessé de conserver les mots de passe enregistrés. Cette évolution, annoncée depuis plusieurs mois, a surpris de nombreux utilisateurs qui utilisaient encore l’application comme gestionnaire d’identifiants.
Microsoft Authenticator n’héberge plus aucun mot de passe, qu’ils aient été saisis manuellement ou générés automatiquement. Les données enregistrées localement dans l’application ont été supprimées sans possibilité de restauration.
La suppression s’inscrit dans une stratégie plus large de Microsoft, qui encourage l’adoption des passkeys (clés d’accès sans mot de passe) et cherche à recentrer les usages vers son navigateur maison, Edge.
Si vos mots de passe étaient synchronisés avec votre compte Microsoft, vous pouvez encore les retrouver dans Edge, à condition d’utiliser le même compte utilisateur.
En revanche, si les données étaient stockées uniquement dans l’application Authenticator sans synchronisation active, elles sont désormais irrécupérables.
Même si Authenticator n’assure plus cette fonction, il existe plusieurs gestionnaires fiables, dotés de fonctionnalités avancées et d’un chiffrement à connaissance nulle (zero-knowledge encryption), bien plus sécurisé que celui intégré aux navigateurs. Voici quelques recommandations :
| Gestionnaire | Import CSV | Sécurité renforcée | Open source |
|---|---|---|---|
| Bitwarden | ✅ Oui | 🔒 Oui | ✅ Oui |
| Dashlane | ✅ Oui | 🔒 Oui | ❌ Non |
| Proton Pass | ✅ Oui | 🔒 Oui | ✅ Oui |
| KeePass | ✅ Oui | 🔒 Oui | ✅ Oui |
| Microsoft Edge | ✅ Oui | 🔒 Partiel | ❌ Non |
⚠️ À noter : Les gestionnaires intégrés à des navigateurs (Edge, Chrome, Firefox…) sont pratiques, mais souvent moins robustes face aux cyberattaques. Des malwares comme Katz Stealer ciblent précisément ces environnements pour aspirer mots de passe, sessions et données bancaires.
L’arrêt du gestionnaire de mots de passe ne signifie pas la fin de Microsoft Authenticator. L’application continue de jouer un rôle central dans l’authentification à deux facteurs (2FA), pour sécuriser vos comptes en ligne.