macOS stocke sécurisément mots de passe Wi-Fi, sites web, comptes mail, certificats, clés SSH, notes sécurisées dans le **Trousseaux d'accès** (Keychain Access), chiffré par votre mot de passe de session. Voici comment les retrouver.
Ouvrir Trousseaux d'accès
- Cmd+Espace (Spotlight) → tapez « Trousseaux » ou « Keychain » → Entrée.
- Ou : Applications → Utilitaires → Trousseaux d'accès.
Trouver un mot de passe
- Dans la barre de recherche (haut à droite), tapez :
- Nom du site (ex. « google », « amazon », « banque »).
- Ou partie de l'URL (ex. « github », « icloud »).
- Ou nom du compte Wi-Fi (SSID).
- Résultats : double-cliquez l'entrée voulue (genre « Mot de passe de formulaire Web », « Mot de passe AirPort », « Mot de passe Internet »).
- Cochez **« Afficher le mot de passe »**.
- macOS demande **votre mot de passe de session** (ou Touch ID / Apple Watch).
- Le mot de passe apparaît en clair dans le champ « Mot de passe ».
Types d'entrées courantes
| Type (Genre) | Contenu typique |
|---|
| Mot de passe de formulaire Web | Identifiants sites web (Safari, Chrome via extension iCloud Keychain) |
| Mot de passe Internet | Comptes mail (IMAP/SMTP/POP), FTP, serveurs, VPN |
| Mot de passe AirPort | Mots de passe Wi-Fi (réseaux connus) |
| Certificat | Identités numériques, certificats SSL clients, S/MIME |
| Clé privée / publique | Clés SSH, PGP, cryptographiques |
| Note sécurisée | Texte libre chiffré (numéro CB, code porte, recovery codes) |
Gestion avancée
- Copier le mot de passe : clic droit sur l'entrée → « Copier le mot de passe » → colle dans presse-papiers (effacé auto après 60 s par sécurité).
- Modifier : double-clic → modifiez champs → « Enregistrer les modifications ».
- Supprimer : sélection → Suppr ou clic droit → « Supprimer ».
- Créer manuellement : Fichier → « Nouvel élément de trousseau » → type « Mot de passe Internet » ou « Note sécurisée ».
iCloud Keychain (Synchronisation Apple)
- Réglages → [Votre nom] → iCloud → « Mots de passe et trousseau » → Activé.
- Synchronise : mots de passe web, Wi-Fi, cartes bancaires, clés d'accès (Passkeys) sur tous appareils Apple (iPhone, iPad, Mac) connectés au même Apple ID.
- Accès sur iPhone/iPad : Réglages → « Mots de passe » (Face ID/Touch ID requis).
- Partage sécurisé (AirDrop) : dans « Mots de passe » → sélectionnez entrée → « Partager » → appareil destinataire.
Mots de passe navigateurs tiers (Chrome, Firefox, Edge)
- Ces navigateurs ont **leur propre gestionnaire** (chiffré localement, sync via compte Google/Mozilla/Microsoft).
- Chrome : `chrome://password-manager/` ou ⋮ → Mots de passe et remplissage automatique → Gestionnaire de mots de passe.
- Firefox : ☰ → Mots de passe → about:logins.
- Edge : `edge://settings/passwords`.
- Ils **n'apparaissent pas** dans Trousseaux d'accès macOS (sauf si sync iCloud Keychain activé dans Safari + extension Chrome « iCloud Passwords »).
⚠️ Sécurité
- Ne **jamais** cocher « Toujours autoriser » quand macOS demande confirmation pour afficher un mot de passe. Choisissez « Autoriser une fois ».
- Verrouillez la session (Ctrl+Cmd+Q) quand vous quittez le Mac.
- Activez « Exiger le mot de passe » immédiatement après veille/économiseur : Réglages → Verrouillage d'écran → « Exiger le mot de passe » → « Immédiatement ».
- Sauvegardez vos mots de passe critiques (gestionnaire dédié type 1Password, Bitwarden, KeePassXC) en plus du trousseau.
