Chrome stocke les identifiants de connexion dans un composant intégré au navigateur, le Gestionnaire de mots de passe Google. Ce gestionnaire synchronise les données avec le compte Google associé : un mot de passe enregistré sur un ordinateur reste accessible depuis un téléphone Android ou un autre poste, à condition d’utiliser le même compte. Retrouver un mot de passe enregistré Chrome oublié revient à interroger cette base de données chiffrée, depuis le navigateur ou une interface web dédiée.
Stockage local et synchronisation : où Chrome conserve vos mots de passe
Chrome enregistre les mots de passe dans un fichier local chiffré sur chaque appareil. Sur un ordinateur Windows, ce fichier se trouve dans le répertoire utilisateur du profil Chrome. Sur macOS, le chiffrement s’appuie sur le trousseau système. Sur Android, les identifiants sont protégés par le verrouillage de l’appareil (code PIN, empreinte, reconnaissance faciale).
Lire également : Mot de passe 3D Secure : comment l'obtenir facilement en ligne ?
La synchronisation intervient dès qu’un compte Google est connecté au navigateur. Le mot de passe transite alors vers les serveurs Google, chiffré côté client. Cette architecture a une conséquence pratique directe : un mot de passe enregistré sur un seul appareil sans synchronisation ne sera pas récupérable ailleurs.
Vérifier si la synchronisation est active prend quelques secondes. Dans Chrome, ouvrez les paramètres, puis la section dédiée au compte Google. Si la mention « Synchronisation activée » apparaît avec les mots de passe cochés, vos identifiants sont sauvegardés dans le cloud Google.
A lire en complément : Authentification sans mot de passe : une autre méthode innovante !
Afficher un mot de passe enregistré Chrome sur ordinateur
La méthode la plus directe passe par les paramètres du navigateur. Voici la marche à suivre sur un poste fixe ou portable :
- Ouvrez Chrome, cliquez sur les trois points verticaux en haut à droite, puis sélectionnez « Paramètres ».
- Dans le menu latéral, cliquez sur « Saisie automatique et mots de passe », puis sur « Gestionnaire de mots de passe Google ».
- La liste des sites avec identifiants enregistrés s’affiche. Sélectionnez le site concerné, puis cliquez sur l’icône en forme d’œil pour afficher le mot de passe en clair.
- Chrome demande alors le mot de passe de session de l’ordinateur (ou la biométrie si configurée) avant de révéler le mot de passe stocké.
Cette authentification supplémentaire protège contre un accès physique non autorisé. Si le mot de passe de session Windows ou macOS est lui-même perdu, Chrome refusera d’afficher les identifiants enregistrés.
Retrouver un mot de passe Chrome depuis Android ou l’interface web
Sur Android, deux chemins mènent aux mots de passe enregistrés. Le premier passe par Chrome mobile : ouvrez le navigateur, accédez aux paramètres via les trois points, puis sélectionnez « Gestionnaire de mots de passe ». Le téléphone demande une vérification biométrique ou le code de déverrouillage avant d’afficher un mot de passe.
Le second chemin ne nécessite même pas Chrome. Google propose une application dédiée disponible sur Google Play, qui sert de raccourci direct vers passwords.google.com. Cette interface centralise tous les identifiants liés au compte Google, qu’ils aient été enregistrés depuis Chrome desktop, Chrome mobile ou une application Android.
Accéder à passwords.google.com depuis n’importe quel navigateur
L’adresse passwords.google.com fonctionne depuis n’importe quel navigateur, y compris Firefox ou Safari. Connectez-vous avec le compte Google utilisé dans Chrome. La liste complète des mots de passe synchronisés apparaît, consultable et modifiable. C’est la solution de secours quand Chrome n’est plus installé ou que l’ordinateur d’origine n’est plus accessible.
Exporter ses mots de passe Chrome : précaution et méthode
Chrome permet d’exporter l’intégralité des mots de passe enregistrés dans un fichier CSV. Cette fonction se trouve dans le Gestionnaire de mots de passe, section « Paramètres » ou « Exporter les mots de passe » selon la version du navigateur.
Le fichier CSV produit contient tous les identifiants en texte brut, sans aucun chiffrement. Noms d’utilisateur, mots de passe, URL des sites : tout est lisible par quiconque ouvre le fichier. Cette exportation ne devrait servir qu’à migrer vers un autre gestionnaire de mots de passe, jamais à conserver le fichier sur le bureau ou dans un dossier partagé.
Une évolution récente du gestionnaire Google prévoit d’ailleurs la possibilité d’importer et d’exporter non seulement les mots de passe, mais aussi les clés d’accès (passkeys) via le Credential Exchange Protocol. Cette avancée facilitera la portabilité des identifiants vers des gestionnaires tiers compatibles.
Clés d’accès et disparition progressive du mot de passe classique
Depuis 2023, Google pousse activement les passkeys dans Chrome et Android. Une clé d’accès remplace le mot de passe par une authentification biométrique locale (empreinte, reconnaissance faciale). Le mot de passe n’existe alors plus du tout dans le gestionnaire : il n’y a rien à « retrouver » puisque la clé est stockée sur l’appareil et jamais transmise au site.
Pour les comptes qui utilisent encore un mot de passe classique, la méthode décrite plus haut reste valable. Pour les comptes migrés vers les passkeys, la logique change complètement : la récupération passe par l’ajout d’un nouvel appareil de confiance, pas par la consultation d’un mot de passe oublié.
Mot de passe du compte Google lui-même oublié : un cas différent
Retrouver un mot de passe enregistré dans Chrome suppose d’accéder au gestionnaire, ce qui nécessite le mot de passe du compte Google ou le verrouillage de l’appareil. Si c’est le mot de passe du compte Google lui-même qui est perdu, la situation est distincte.
Google propose une procédure de récupération de compte accessible depuis la page de connexion. Le processus s’appuie sur plusieurs éléments :
- Un numéro de téléphone ou une adresse e-mail de récupération préalablement configurés.
- Une vérification par notification envoyée sur un appareil Android déjà connecté au compte.
- Des questions portant sur l’historique d’utilisation du compte si aucune autre méthode n’est disponible.
Sans téléphone de récupération ni adresse secondaire, les chances de récupérer l’accès diminuent fortement. Configurer ces options de récupération avant de perdre le mot de passe reste la seule vraie protection.
Le gestionnaire de mots de passe Chrome couvre la grande majorité des situations courantes : un mot de passe oublié pour un site tiers se retrouve en quelques clics. La limite se situe du côté du compte Google lui-même et des passkeys, deux cas où la logique de récupération n’a plus rien à voir avec la consultation d’un mot de passe enregistré.
