Les mots de passe de votre navigateur sont verrouillés sous votre compte Windows – ce verrouillage est réel, mais ce n’est pas toujours la fin. Voici les moyens honnêtes de revenir, dans l’ordre de les essayer, et la limite que personne ne peut honnêtement franchir.
Voici d’abord la vérité, car tout le reste en dépend. Les mots de passe enregistrés dans Chrome ou Edge ne sont pas stockés sous forme de texte brut. Ils sont cryptés et la clé qui les déverrouille est elle-même verrouillée par votre compte utilisateur Windows, un système de protection Windows appelé DPAPI. Ainsi, si le mot de passe Windows de ce profil a réellement disparu, la plupart des mots de passe enregistrés ne peuvent pas être déchiffrés — ni par une astuce, ni par un outil intelligent, ni en payant quelqu'un. Toute vidéo ou outil qui promet le contraire sans nommer son état est une survente. Mais continuez à lire avant d'abandonner : « le mot de passe a disparu » n'est souvent pas toute l'histoire. Dans la pratique, il existe des portes honnêtes : une session toujours connectée, un compte Google ou Microsoft synchronisé, une réinitialisation de mot de passe effectuée en toute sécurité. Ce guide parcourt ces portes dans l’ordre dans lequel vous devriez les essayer et vous indique honnêtement où chacune se termine.
👆 Le cadenas est une chaîne : chaque itinéraire décrit dans ce guide fonctionne en ouvrant honnêtement un de ses maillons, sans jamais briser le cryptage lui-même.
« J'ai oublié mon mot de passe Windows » couvre quatre situations très différentes, et chacune a une réponse honnête différente :
Si une session est toujours en cours (le PC vous connecte toujours ou Chrome sur ce PC ou un autre appareil s'ouvre toujours) - exportez maintenant, avant qu'un redémarrage ou un nettoyage ne ferme la porte. Une session active a déjà franchi la porte Windows, le navigateur peut donc lire ses propres mots de passe.
chrome://settings/passwords (Edge : edge://settings/passwords)Vérifiez également votre téléphone : si Chrome ou Edge sur le téléphone est connecté au même compte, son gestionnaire de mots de passe est une autre copie vivante.
Si Chrome Sync était activé, vos mots de passe se trouvent dans votre compte Google, pas seulement sur ce PC. Ouvrez passwords.google.com sur n'importe quel appareil et connectez-vous. Les mots de passe y sont répertoriés et le verrou que vous devez maintenant ouvrir est votre compte Google, qui possède sa propre récupération (e-mail de récupération, numéro de téléphone, codes de sauvegarde). Edge fonctionne de la même manière via votre compte Microsoft.
Limites honnêtes : si la synchronisation était désactivée ou si le basculement des mots de passe dans la synchronisation était désactivé, il n'y a rien dans le compte à récupérer. Et si le mot de passe du compte est également oublié, c'est la récupération du compte (et non n'importe quel outil PC) qui constitue le véritable travail. Ce travail vaut la peine d'être fait correctement, car le compte contient généralement également votre courrier électronique.
Parfois, la bonne cible n’est pas du tout le navigateur, mais la connexion Windows. Mais la comment vous réinitialisez est extrêmement importante :
De nombreuses personnes extraient l'ancien disque dur, le branchent sur un nouveau PC, copient le dossier Chrome et découvrent que les mots de passe ne s'ouvrent pas. C'est normal, pas une erreur : les clés DPAPI ne voyagent pas avec le dossier. Si vous connaissez toujours l'ancien mot de passe Windows, la récupération hors ligne de niveau expert utilisant ce mot de passe existe en tant que technique documentée et est véritablement technique. Si l'ancien PC peut démarrer, même lentement, le démarrer et utiliser Route 1 est plus simple et plus sûr. L’image complète et honnête a sa propre page dans cet ensemble.
Disons-le sans décoration : personne ne peut déchiffrer votre fichier de données de connexion sans l'une des portes honnêtes : une session de connexion en direct, les informations d'identification Windows du profil ou le compte cloud synchronisé. Les outils qui affichent les mots de passe enregistrés (les visionneuses NirSoft sont la classe bien connue) fonctionnent dans votre propre session de connexion : ils demandent à Windows de déchiffrer, et Windows accepte parce que vous êtes connecté. Exécutez le même outil sur un profil verrouillé de l'extérieur et il ne montre rien d'utile. Tout service qui vous demande de télécharger votre fichier Login Data et promet de le « cracker » est soit mal informé, soit menteur, soit collectant des fichiers de mots de passe – remettre ce fichier à des inconnus est un désastre de sécurité en soi.
Si toutes les portes sont fermées, la récupération pratique est peu glamour mais réelle : le fichier de données de connexion répertorie toujours les sites sur lesquels vous aviez des comptes, et votre boîte de réception contient le reste : réinitialisez le mot de passe de chaque site important, un par un, et déposez-les dans un gestionnaire de mots de passe au fur et à mesure. C’est ainsi que se terminent la plupart de ces histoires, et elles se terminent effectivement.
Regardez la vidéo pour une présentation à l'écran de ces itinéraires de récupération et gardez les notes d'honnêteté de cette page à côté de vous pendant que vous les essayez.
▶️ Watch Full VideoUniquement lorsqu'une porte honnête existe : une session toujours connectée, les informations d'identification Windows elles-mêmes ou le compte Google ou Microsoft synchronisé. Le cryptage (DPAPI) est réel : sans une de ces portes, le fichier de données de connexion ne peut pas être déchiffré, et tout outil ou service promettant de le faire de toute façon est une survente ou pire.
Parce que la réinitialisation a remplacé votre connexion, mais la clé principale DPAPI qui protège les mots de passe du navigateur a été chiffrée avec votre ancien mot de passe. Windows ne peut pas le rouvrir avec le nouveau. C'est exactement pourquoi une réinitialisation locale forcée devrait être le dernier recours, après avoir d'abord essayé une session toujours connectée et le compte synchronisé.
Non. Il affiche toujours la liste des sites Web pour lesquels vous aviez enregistré des comptes, ce qui constitue la liste de contrôle idéale pour réinitialiser les mots de passe site par site via votre courrier électronique. En combinaison avec votre compte synchronisé (si la synchronisation était activée), la plupart des gens reconstruisent toute leur liste de cette façon – plus lente qu'un outil magique, mais réelle.