Marie-Thérèse et son premier gestionnaire de mots de passe

Marie-Thérèse a poussé la porte de nos locaux un mardi de la mi-automne, un grand cabas sur l'épaule. Dedans, un carnet à spirale dont les pages étaient couvertes de ratures, des enveloppes annotées au crayon, et un bloc de papillons jaunes qui vivaient d'habitude collés autour de son écran. Elle avait soixante-huit ans, une ancienne carrière dans l'enseignement, et une inquiétude très précise : oublier un mot de passe et se retrouver exclue de sa banque en ligne.

Nous avons commencé par poser tout cela sur la table. Ensemble, nous avons compté les comptes : trente-deux, entre la mutuelle, les courses livrées, la commune, deux boutiques de vêtements et les photos des petits-enfants. Elle en riait un peu, mais sa voix tremblait quand elle a avoué que trois mots de passe se ressemblaient presque tous.

Je n'ai rien corrigé ce jour-là. Mon rôle, durant la première demi-heure, était d'écouter et de trier, sans jamais lui donner l'impression d'avoir mal fait. Beaucoup de personnes arrivent avec cette honte, alors que ce carnet prouvait surtout beaucoup de soin.

Le principe d'un gestionnaire est simple : il garde tous vos mots de passe dans un coffre fermé, et vous n'en retenez plus qu'un seul, le mot de passe principal. Marie-Thérèse a tout de suite posé la bonne question : et si j'oublie celui-là ? Nous y avons consacré le temps nécessaire, car c'est le cœur de la séance.

Elle a choisi une phrase tirée de son quotidien : le prénom de son premier chat, la rue de son école et le numéro de sa classe d'autrefois, reliés par une petite scène imagée. Elle l'a répétée à voix haute, l'a écrite à la main une fois, puis l'a tapée trois fois sans regarder la feuille.

Cette phrase est longue, donc solide, mais elle raconte une histoire qu'elle ne pourra pas perdre. Nous avons aussi décidé ensemble où ranger une copie de secours sur papier, dans un endroit connu d'elle seule et d'une personne de confiance de son choix.

• Une phrase de passe plutôt qu'un mot isolé
• Une image mentale qui s'accroche à un souvenir réel
• Une copie papier rangée hors de vue

Nous avons ensuite installé le gestionnaire sur son ordinateur et sur son téléphone, en prenant le temps de nommer chaque bouton avant de cliquer. Marie-Thérèse tenait à garder la main sur la souris : c'est elle qui a cliqué sur chaque étape, et moi qui me suis contenté d'indiquer où regarder.

Pour son premier compte, nous avons choisi celui de la mutuelle, qu'elle consultait régulièrement. Le gestionnaire a proposé de créer un mot de passe nouveau, long et sans signification, qu'elle n'aura jamais à lire. Elle a hésité devant cette suite de caractères illisibles, puis a compris que l'outil s'en chargeait à sa place.

À la fin de l'après-midi, six comptes étaient passés dans le coffre. Elle a refermé la session, rouvert le coffre avec sa phrase, et retrouvé ses comptes d'un seul geste. Son soulagement était visible : elle s'est adossée à sa chaise et a dit que c'était donc cela, la tranquillité.

Plusieurs choses ont étonné Marie-Thérèse. D'abord, que le gestionnaire remplisse seul les champs de connexion : elle a longtemps cru qu'il faudrait copier chaque mot de passe à la main. Ensuite, qu'il signale deux de ses anciens mots de passe comme identiques, ce qui nous a permis de les remplacer sur-le-champ.

Elle a aussi découvert que le coffre est chiffré : même la personne qui l'aide ne peut pas voir son contenu. Cela l'a rassurée sur un point qu'elle n'osait pas formuler, à savoir la confidentialité de ses informations. Je lui ai expliqué que je n'avais aucun accès à son coffre, avant ou après la séance.

Enfin, elle s'est étonnée de la lenteur voulue du rythme. Nous avons fait des pauses, relu nos notes, repris un geste deux fois. Ce temps long n'est pas une perte : c'est ce qui permet de retenir le geste le lendemain, seule à la maison.

• Le remplissage automatique des champs de connexion
• Le repérage des mots de passe en double
• Un coffre dont personne d'autre n'a la clé

Restait la question des papillons jaunes. Marie-Thérèse voulait les jeter d'un coup, mais nous avons procédé avec prudence : un papillon n'est détruit qu'une fois le compte correspondant passé dans le coffre et testé. Cette règle simple évite de se retrouver sans accès par excès de zèle.

En fin de séance, il lui restait quatorze comptes à transférer. Plutôt que de les faire en une fois, nous avons convenu d'un petit rythme : deux ou trois comptes par soir, devant une tasse de thé. Je lui ai laissé une feuille de route d'une page, écrite en gros caractères, avec les gestes essentiels dans l'ordre.

Quinze jours plus tard, elle m'a téléphoné, non pour un problème, mais pour me dire qu'elle avait tout transféré et jeté le dernier papillon. Elle a ajouté qu'elle avait montré le coffre à sa fille, qui n'en revenait pas. Ce genre d'appel reste ce que je préfère dans mon métier.

Le cas de Marie-Thérèse n'a rien d'exceptionnel, et c'est ce qui le rend utile. La difficulté n'était pas technique : elle tenait à la peur de mal faire et au sentiment d'être dépassée. Dès qu'un geste devenait clair et répétable, l'outil est devenu un allié plutôt qu'une menace.

Si vous hésitez à franchir le pas, retenez surtout ceci : on n'apprend pas un gestionnaire en une soirée solitaire devant un écran. On l'apprend en petites étapes, avec quelqu'un qui reste à côté, sans jamais faire à votre place. Prévoyez d'apporter vos carnets, vos enveloppes et vos questions, même celles qui vous paraissent naïves.

Il n'existe pas de bonne manière d'arriver : certains viennent avec trois comptes, d'autres avec soixante. L'important est d'accepter de commencer par un seul, puis de laisser les autres suivre à leur rythme.

• Venir avec ses carnets et ses questions
• Transférer quelques comptes à la fois
• Garder une copie de secours bien rangée