Dès qu'un mot de passe doit être connu de plusieurs personnes — un réseau social d'entreprise, un compte d'hébergement, un outil facturé collectivement — les mauvaises habitudes s'installent vite. Voici les pièges les plus courants, et comment les éviter.
Écrire un mot de passe dans un message (Slack, email, SMS) semble anodin, mais ce message reste indéfiniment dans un historique consultable — y compris par des personnes qui quittent l'équipe plus tard, ou en cas de compromission de la messagerie elle-même.
L'alternative : un partage structuré, où l'accès est révocable individuellement sans avoir à changer le mot de passe pour tout le monde.
Quand tout le monde utilise le même identifiant, il devient impossible de savoir qui a fait quoi, et révoquer l'accès d'une seule personne (départ, changement de poste) oblige à changer le mot de passe pour tout le monde — ce qui, en pratique, décourage de le faire régulièrement.
L'alternative : chaque membre garde son propre accès individuel (rôle lecture seule ou lecture-écriture selon le besoin), révocable indépendamment des autres.
Un tableur partagé sur un drive d'entreprise a l'avantage de la simplicité — et l'inconvénient d'être en clair, accessible à quiconque a un lien de partage mal configuré, et sans aucune trace de qui l'a consulté ou modifié.
L'alternative : un coffre chiffré partagé, où le contenu reste illisible pour quiconque n'a pas explicitement reçu un accès.
Un ancien collaborateur, un prestataire dont la mission est terminée depuis longtemps — leur accès à des outils partagés est rarement le premier réflexe au moment du départ, et encore plus rarement vérifié après coup.
L'alternative : une liste claire des membres ayant accès à chaque coffre partagé, consultable à tout moment, avec révocation en un clic — ce que propose la section Partage de coffres de Encryvault.
Tout le monde n'a pas besoin du même niveau d'accès. Un membre qui doit seulement consulter un mot de passe n'a pas besoin de pouvoir le modifier ou le supprimer.
L'alternative : des rôles distincts (lecture seule / lecture-écriture / propriétaire), pour que chaque personne ait exactement l'accès dont elle a besoin — ni plus, ni moins.
Un lien de partage mal configuré (visible par défaut, sans expiration) peut se retrouver accessible bien au-delà du cercle prévu.
L'alternative : un partage explicite, par email, avec un rôle défini au moment de l'invitation — jamais un lien public ouvert à qui le trouve.
La gestion des mots de passe en équipe demande un peu plus de structure qu'un usage personnel, mais les principes restent les mêmes : chiffrement, accès individuel et révocable, et pas de raccourci "pratique sur le moment" qui devient un risque durable. Le plan Famille (jusqu'à 6 membres) et le plan Business de Encryvault sont pensés précisément pour ça.