Secrets - Password Manager

Secrets est une application pour iOS et macOS développée par Outer Corner, un petit studio basé à Lisbonne qui ne fabrique que ce genre d'applications. L'idée derrière le produit est simple : éviter qu'un utilisateur ait à retenir des dizaines d'identifiants différents, tout en gardant la main sur ses propres données. Rien ne part vers un serveur externe. Les informations restent chiffrées sur l'appareil, ou bien synchronisées via le compte iCloud de la personne qui les possède.

Côté apparence, Secrets ne cherche pas à réinventer grand-chose : on retrouve les codes visuels habituels d'Apple, avec une liste d'éléments qu'on classe par catégorie, identifiants, cartes bancaires, notes, fichiers joints. Une recherche rapide permet de retomber sur un profil précis sans fouiller dans des dizaines d'entrées.

Un générateur de mots de passe est intégré, et un système d'alerte signale ceux qui sont devenus trop faibles, trop anciens, ou qui ont fuité ailleurs sur le web. L'interface existe en plusieurs langues, dont le français. Que l'on cherche juste à arrêter de réutiliser le même mot de passe partout, ou qu'on attende davantage en matière de sécurité, l'application répond aux deux cas.

Comment utiliser Secrets ?

La première étape consiste à verrouiller le coffre, soit avec Face ID ou Touch ID, soit avec un mot de passe principal. Chaque identifiant, carte de crédit ou fichier ajouté vient ensuite grossir la liste, et on peut y coller une icône pour le repérer du premier coup d'œil. Sur un site qui demande une connexion, appuyez sur Password AutoFill ; Secrets propose alors directement le bon identifiant, sans avoir à copier puis coller quoi que ce soit. Le générateur permet de régler la longueur et la complexité du mot de passe avant de le créer.

Pour ceux qui travaillent sous Windows ou Linux, des extensions de navigateur reprennent les mêmes fonctions de remplissage pour les identifiants et les cartes, vous devez cependant utiliser l’application pour iOS ou macOS pour pouvoir y relier l’extension. Notez toutefois que les extensions (pour Firefox et Chrome) ne semblent plus être suivies par l’équipe de développement (et datent de 2024), donc à utiliser avec précaution.

Venir d'un autre gestionnaire, comme 1Password ou LastPass, ne pose pas de problème : un fichier CSV suffit pour importer ses données existantes. Plusieurs profils peuvent aussi coexister, ce qui permet de garder une frontière nette entre usage personnel et professionnel, avec la possibilité d'afficher ou de masquer certains champs sensibles selon le contexte.

Côté sécurité, les clés de chiffrement utilisées atteignent 256 bits et restent stockées localement, jamais transmises. Les mises à jour apportent leur lot habituel : corrections de bugs mineurs, améliorations diverses, parfois liées à l'importation de fichiers ou à des soucis de remplissage automatique sur certains sites.

Quels sont les OS compatibles avec Secrets ?

L'application reste cantonnée à l'écosystème Apple : iOS, iPadOS, macOS. Côté mobile, iOS 16 fait figure de minimum requis, alors que la version Mac demande macOS Ventura ou une édition postérieure. Il n'existe pas de version Android, ni d'application autonome pour Windows, deux absences qui peuvent peser dans la balance selon les appareils utilisés au quotidien.

Pour contourner cette limite sur PC, on peut télécharger une extension de navigateur, compatible avec Chrome, Firefox ou Edge, qui remplit les identifiants et informations de carte à condition d'avoir déjà un compte Secrets actif sur un appareil Apple. Cependant, ces extensions datent et ne sont plus maintenues par les développeurs, à utiliser uniquement si vous ne pouvez pas faire autrement. Sinon pour d’autres systèmes, orientez-vous vers une alternative.

La synchronisation passe entièrement par iCloud : un mot de passe ajouté sur iPhone réapparaît presque aussitôt sur le Mac relié au même compte, sans manipulation supplémentaire.

Certaines fonctions, comme le déverrouillage combinant Face ID et phrase secrète, exploitent le Secure Enclave de l'appareil ; mieux vaut alors télécharger la version la plus récente pour en profiter pleinement.

Secrets est-il gratuit ?

Dix éléments peuvent être stockés sans rien payer, ce qui suffit largement pour se faire une idée de l'interface et des fonctions de base. Au-delà, un achat intégré débloque un coffre sans limite de taille. Ce déblocage prend la forme d'un paiement unique, pas d'un abonnement mensuel, une logique assez rare dans ce secteur où la plupart des concurrents ont basculé vers la facturation récurrente.

Une option distincte existe pour le partage de coffres entre plusieurs utilisateurs et l'édition avancée des fiches, disponible elle aussi en achat ponctuel ou en abonnement, selon ce que choisit le développeur à un moment donné. Les offres bougent régulièrement, mais le principe ne change pas : un accès limité gratuit, puis des achats ciblés pour aller plus loin.

Quelles sont les alternatives à Secrets ?

Keeper repose sur une architecture zero-knowledge et collectionne les certifications de sécurité, ce qui en fait un choix fréquent côté entreprises lorsqu'il s'agit de protéger des identifiants sensibles à grande échelle. L'authentification à plusieurs facteurs y est centrale, tout comme le coffre chiffré accessible depuis de nombreux appareils ; des outils pour développeurs, API et SDK compris, viennent compléter l'offre côté entreprise.

Bitwarden joue une autre carte, celle du code source ouvert et d'une version gratuite qui reste généreuse face à la concurrence. Le nombre de mots de passe synchronisés n'est pas limité, peu importe l'appareil ou le navigateur utilisé, et la compatibilité dépasse de loin le seul écosystème Apple.

Password Manager SafeInCloud, de son côté, fonctionne sur un principe assez voisin de Secrets : des fiches personnalisables, une synchronisation possible via plusieurs services de stockage en ligne plutôt qu'un seul fournisseur imposé, et une interface organisée autour de catégories visuelles qui parlera à ceux qui préfèrent une présentation plus illustrée de leurs informations.