Another consideration is checking if your password manager stores your data in the cloud. Most do, in order to make accessing your credentials across devices easier. Though storing info in the cloud, as you might assume, can be less safe in some ways. When 1Password switched to storing account credentials in the cloud in 2017, for example, security experts <a id="a1">worried</a> about the shift. Fortunately, along with passwords being encrypted, the Secret Key that 1Password generates as a sort of second master password is generated <a id="a2">locally on-device</a>. It never touches the cloud unless a user uploads it somewhere.
Vous pouvez aussi vérifier si votre gestionnaire de mots de passe stocke vos données dans le cloud. La plupart le font, afin de faciliter l’accès à vos identifiants d’un appareil à l’autre. Cependant, le stockage d’informations dans le cloud, comme vous pouvez le supposer, peut s’avérer moins sûr à certains égards. Lorsque 1Password est passé au stockage des identifiants des comptes dans le cloud en 2017, par exemple, les expert·e·s en sécurité <a id="a1">étaient préoccupé·e·s</a> par cette évolution. Heureusement, parallèlement au chiffrement des mots de passe, la clé secrète que 1Password génère comme une sorte de deuxième mot de passe principal est générée <a id="a2">localement sur l’appareil</a>. Elle ne transite jamais par le cloud, sauf si l’utilisateur ou l’utilisatrice l’envoie sur un service.