PwdFortressLe gestionnaire de mots de passe que tu peux vérifier ligne par ligne.

BLOG · INTEL FIELD NOTES

Guides et tests publiés

Comprendre comment ta connexion fonctionne, où elle fuit, et comment la solidifier. Articles longs, sourcés, mis à jour.

Tous · 66clusters.2fa-authentication · 12clusters.password-security-guide · 17clusters.data-breach · 4Passkeys · 3clusters.account-security · 10clusters.password-security · 1clusters.self-hosted-password-manager · 2Bitwarden · 5clusters.1password-review · 1Comparatifs · 6clusters.password-manager-enterprise · 2clusters.bitwarden-business · 1Self-host · 1clusters.nordpass-review · 1

Un cadenas posé sur une carte du monde bleue faite de uns et de zéros, illustrant un incident mondial de sécurité des données

clusters.account-security

2026-06-304 min

Faille LastPass 2026 : données support exposées via l'attaque sur Klue (les coffres restent sûrs)

En juin 2026, LastPass a confirmé que des attaquants avaient atteint des données de tickets support dans son environnement Salesforce via l'attaque sur la chaîne d'approvisionnement Klue. Ce qui a fuité, ce qui ne l'a pas été (votre coffre), et quoi faire.

Lire

Un cadenas à combinaison à molettes numérotées posé sur un clavier d'ordinateur portable à côté de cartes bancaires

clusters.2fa-authentication

2026-06-296 min

TOTP vs HOTP : comment fonctionnent vraiment les mots de passe à usage unique (et lequel ton 2FA utilise)

TOTP vs HOTP expliqués : deux standards OATH de mot de passe à usage unique basés sur HMAC, mais TOTP repose sur le temps (RFC 6238) et HOTP sur un compteur (RFC 4226). Tableau comparatif, lequel ton app d'authentification utilise vraiment, et lequel est le plus sûr.

Lire

Un cadenas métallique posé sur le clavier d'un ordinateur portable, entouré de traînées lumineuses colorées.

clusters.password-security-guide

2026-06-286 min

Faut-il utiliser le gestionnaire de mots de passe du navigateur ? (2026)

Chrome, Safari et Edge ont tous un gestionnaire de mots de passe intégré. Faut-il l'utiliser - ou un gestionnaire dédié ? Analyse honnête et équilibrée : comment ils fonctionnent, leurs vraies limites, et quand un coffre dédié zero-knowledge vaut le coup.

Lire

Une main tenant une petite clé de sécurité USB FIDO2 noire sur fond neutre

clusters.2fa-authentication

2026-06-265 min

Token2 vs YubiKey 2026 : quelle clé FIDO2 choisir ?

Token2 T2F2 (~28 $, FIDO2 suisse) face à la YubiKey 5 (~45 $, multiprotocole). Comparatif protocoles, NFC, prix, juridiction et usage pour bien choisir sa clé de sécurité.

Lire

Une main tenant un smartphone affichant son écran d'accueil, avec un ordinateur portable flou en arrière-plan

clusters.password-security-guide

2026-06-265 min

Les passkeys sont-ils sûrs ? Ce qui peut (et ne peut pas) mal tourner en 2026

Les passkeys sont-ils sûrs ? Oui - un passkey est plus sûr qu'un mot de passe car il n'y a aucun secret partagé à hameçonner, fuiter ou réutiliser. Les vrais risques : perte d'appareil, confiance dans la synchro et récupération. Voici ce qui compte vraiment.

Lire

Des flux de caractères verts défilant sur un écran sombre - l'image mentale des données brouillées et encodées

clusters.password-security-guide

2026-06-256 min

Le chiffrement de bout en bout, c'est quoi ? Guide clair (2026)

Le chiffrement de bout en bout (E2EE) brouille vos données pour que vous seul et votre destinataire puissiez les lire - pas même le service au milieu. Ce que c'est, comment ça marche, et où ça vous protège vraiment.

Lire

Une main tenant un porte-clés avec une clé de sécurité USB intégrée

clusters.2fa-authentication

2026-06-245 min

Clé YubiKey de secours : pourquoi en avoir une deuxième (2026)

Une clé hardware perdue ou cassée peut te bloquer hors de tous tes comptes. Voici comment configurer une YubiKey de secours, l'enregistrer partout et récupérer sereinement si ta clé principale disparaît.

Lire

Un cadenas en métal qui représente la sécurité d'un compte par couches

clusters.account-security

2026-06-238 min

Qu'est-ce que l'authentification multifacteur (MFA) ? Guide clair (2026)

L'authentification multifacteur exige deux preuves d'identité ou plus, pas seulement un mot de passe. Ce qu'est la MFA, les trois types de facteurs, sa différence avec la 2FA, et pourquoi elle bloque la plupart des attaques.

Lire

Un cadenas avec une clé, symbolisant une seule clé pour tout accéder

clusters.account-security

2026-06-227 min

Qu'est-ce que le SSO (authentification unique) ? Fonctionnement et limites (2026)

Le SSO permet de se connecter une seule fois et d'accéder à de nombreuses applis sans ressaisir de mot de passe. Ce qu'est le SSO, comment il marche, ses vrais avantages et ses limites honnêtes - et pourquoi il vous faut quand même un gestionnaire de mots de passe à côté.

Lire

Un cadenas posé sur un clavier d'ordinateur

clusters.password-security

2026-06-225 min

À quelle fréquence faut-il changer son mot de passe ? (Recommandations 2026)

Le vieux conseil de changer son mot de passe tous les 90 jours est aujourd'hui déconseillé par les experts en sécurité. Quand changer vraiment un mot de passe, pourquoi la rotation forcée se retourne contre vous, et que faire à la place : des mots de passe forts et uniques, un gestionnaire et la 2FA.

Lire

Un cadenas à combinaison en laiton et des cartes à puce dorées posés sur un clavier d'ordinateur portable - sécuriser l'accès à vos comptes.

clusters.self-hosted-password-manager

2026-06-207 min

Gestionnaire de mots de passe open source 2026 : le guide honnête (Bitwarden, KeePassXC…)

Ce qu'est vraiment un gestionnaire de mots de passe open source, pourquoi ça compte (code auditable, pas de lock-in, confiance vérifiable), les vrais - Bitwarden, KeePassXC, KeePass, Vaultwarden, Proton Pass - et comment choisir. Limites incluses.

Lire

Une personne portant un masque de Guy Fawkes derrière du verre brisé, avec les mots 'cybersécurité'

clusters.account-security

2026-06-205 min

Mon Mot de Passe a-t-il Été Compromis ? Comment Vérifier - et Que Faire (2026)

Vous craignez que votre mot de passe soit impliqué dans une fuite de données ? Voici comment vérifier si votre email ou mot de passe a été compromis, ce que signifient réellement les résultats, et les étapes précises pour sécuriser vos comptes - surtout après les méga-fuites signalées en 2026.

Lire

Pas envie de lire ? Lancez le diagnostic.

5 minutes, sans inscription, et vous voyez exactement ce que les sites détectent de vous.

Lancer le diagnostic Voir l'offre NordPass