Ce que l’historique du presse-papiers et la synchro cloud gardent encore après la copie d’un mot de passe

Copier, ce n’est pas « passer la main dans une fenêtre » : c’est laisser une autre copie en clair

Beaucoup de gens traitent le presse-papiers comme de l’air entre une main et un champ : copier, coller, oublier. Ce qui se passe vraiment est plus concret. Le navigateur ou l’app appelle une interface système et écrit ce texte dans le presse-papiers du système d’exploitation. Tout programme autorisé à lire ce tampon peut voir la chaîne avant que vous n’appuyiez sur Coller. La définition MDN de l’API Clipboard est nette : le presse-papiers système est un tampon de données qui appartient au système d’exploitation hébergeant le navigateur, utilisé pour un stockage de courte durée et pour déplacer des données entre documents ou applications. Il est en général un tampon temporaire anonyme, et la plupart des programmes de l’environnement l’atteignent par des interfaces définies.

Mots de passe de connexion, codes à usage unique, clés API, chaînes de connexion à une base, fragments de clé privée SSH : tout cela n’a rien à faire en clair hors du champ courant. La note précédente traitait une remise voisine : un fichier non chiffré déposé dans un Drive peut encore être ouvert par le fournisseur, le client de synchro et un raccourci par hash de contenu. Copier un mot de passe est la même classe d’exposition. Le destinataire n’est plus un hébergeur. C’est le presse-papiers de cette machine, l’historique, un objet de synchro cloud, et l’appareil déjà connecté sur le bureau d’à côté. La question n’est pas « ce système d’exploitation est-il malin ». C’est « cette copie a-t-elle remis à un autre tampon un clair qui aurait dû rester dans un seul champ ».

Cette note s’en tient aux pages Presse-papiers de Microsoft, aux champs Graph du presse-papiers cloud, et aux notes Apple sur le presse-papiers universel et la sécurité de Handoff, parce que ces couches sont écrites en langage public que vous pouvez contrôler. Les historiques tiers, le partage du bureau à distance et les extensions de navigateur empilent encore une couche, et les pages produit la formulent rarement dans la même phrase. Quand vous changez de machine, reparcourez les réglages de cette machine. N’appliquez pas Win+V ni « presse-papiers universel » à l’app de synchro d’un autre éditeur.

Emplacement actuel, historique local et synchro cloud : trois couches différentes

Entendre « le presse-papiers est-il sûr » comme une question oui/non fait tomber au moins trois couches. La première est l’emplacement actuel sur cet appareil. La chaîne que vous venez de copier écrase la précédente. Par défaut, le système ne retient que le dernier élément. Fermer l’onglet du navigateur ne vide pas cette couche : le tampon vit dans le système d’exploitation, pas dans la mémoire de cet onglet.

La deuxième est l’historique local. Windows en fait un interrupteur. Utilisation du Presse-papiers indique que la première fois que vous appuyez sur la touche de logo Windows + V et que vous choisissez Activer, vous pouvez coller plusieurs éléments depuis l’historique et épingler ceux que vous réutilisez. L’historique n’est pas « encore dans l’air ». C’est une liste que vous pouvez rouvrir.

La troisième est la synchro entre appareils. La formulation de Microsoft est de « synchroniser votre historique du Presse-papiers dans le cloud ». La synchro est liée à un compte Microsoft ou à un compte professionnel ; chaque appareil participant doit utiliser les mêmes informations de connexion. Apple prend un autre chemin. Elle ne décrit pas le presse-papiers universel comme « envoyer vers iCloud Drive, puis télécharger ». Elle utilise Handoff pour déplacer le contenu entre appareils proches. Les deux chiffrent le chemin. Les deux modèles de confiance traitent les appareils du même compte comme des extrémités de confiance. Un ordinateur portable oublié, jamais déconnecté, est un lieu de plus où cette copie peut atterrir.

Windows : Win+V, 25 éléments, épingles et un envoi vers le cloud

Microsoft met les chiffres sur la page d’assistance. L’historique du Presse-papiers retient jusqu’à 25 entrées copiées. Les plus anciennes disparaissent sauf si elles sont épinglées. Chaque élément est limité à 4 Mo. Texte, HTML et bitmap sont pris en charge. La première fois, appuyez sur la touche de logo Windows + V, puis choisissez Activer. Ces 25 éléments sont l’historique local. Ce n’est pas encore le cloud.

Un redémarrage efface l’historique non épinglé. La page d’assistance écrit : l’historique du Presse-papiers est effacé chaque fois que vous redémarrez le PC, à l’exception des éléments que vous avez épinglés. Épingler un mot de passe dans le panneau Win+V, c’est demander explicitement au système de garder ce clair après le reboot. Effacer les données du Presse-papiers va plus loin : cela peut retirer tout sauf les épingles sur l’appareil et dans le cloud. Fermer le navigateur, ou n’écraser que l’emplacement actuel, n’enlève ni un élément épinglé ni une copie déjà synchronisée.

La synchro entre appareils est un autre interrupteur. Le chemin est Paramètres → Système → Presse-papiers. Activez l’historique du Presse-papiers sur vos appareils, puis choisissez Synchroniser automatiquement le texte que je copie. En synchro automatique, le texte que vous copiez est chargé dans le cloud et synchronisé vers vos autres appareils. Si vous passez à Synchroniser manuellement le texte que je copie, il faut ouvrir Win+V et toucher le bouton de synchronisation sur un seul élément. La phrase de Microsoft est : « Ensuite, le texte est chargé dans le cloud et synchronisé avec d’autres appareils. » Ce n’est pas une interprétation. La synchro est liée à un compte Microsoft ou professionnel. Connectez-vous sur un autre PC avec le même compte, et ce PC devient un récepteur.

Combien de temps le cloud garde un élément n’est pas écrit sur la page d’assistance comme « exactement une heure » ou « pour toujours ». Ce que vous pouvez contrôler, ce sont les champs Microsoft Graph de cloudClipboardItem. expirationDateTime est fixé par le serveur ; après cela, l’objet n’est plus disponible. « The default and also maximum TTL is 12 hours after the creation, but it might change for performance optimization. » La même page indique que le presse-papiers cloud fonctionne actuellement entre appareils Windows et l’application SwiftKey sur Android. Douze heures est un plafond au niveau de l’API, pas la promesse que chaque ligne de l’interface s’affichera exactement douze heures. Traitez-le comme « après l’envoi, un objet cloud peut vivre à cet ordre de grandeur ». Ni coffre-fort permanent, ni disparition instantanée.

Apple : le presse-papiers universel remet le clair aux appareils proches

Apple nomme la fonction presse-papiers universel. La page de configuration liste les conditions : les appareils sont proches les uns des autres ; chaque appareil est connecté au même compte Apple ; le Bluetooth et le Wi-Fi sont activés ; Handoff est activé (il l’est par défaut). L’aide Mac écrit la distance ainsi : moins de 10 mètres. Après une copie, « le contenu est automatiquement ajouté au presse-papiers des autres appareils situés à proximité. Il y reste brièvement ou jusqu’à ce que vous le remplaciez en copiant un autre élément sur l’un des appareils. » Apple ne transforme pas « brièvement » en un nombre exact de secondes. N’inventez ni deux minutes ni dix secondes. Ce que vous pouvez vérifier sur place, c’est si l’iPhone déjà connecté de l’autre côté du bureau peut coller la même chaîne.

Le transfert n’est pas une diffusion en clair à toute la pièce. La sécurité de Handoff indique qu’après la connexion iCloud d’un second appareil compatible Handoff, les deux appareils établissent un appairage Bluetooth Low Energy 4.2 hors bande via APNs. Après l’appairage, chaque appareil génère une clé symétrique AES 256 bits, la stocke dans le trousseau, et utilise AES-256-GCM pour chiffrer et authentifier les annonces BLE, avec une protection contre le rejeu. Les charges plus lourdes peuvent passer en Wi-Fi pair à pair, proche d’AirDrop. Cette connexion utilise TLS, et la confiance vient d’une identité partagée via le trousseau iCloud. Le presse-papiers universel « s’appuie sur Handoff pour transférer de façon sécurisée le contenu du presse-papiers d’un utilisateur entre appareils ». Le contenu est protégé comme les autres données Handoff, et il est partagé par défaut sauf si le développeur de l’app refuse le partage.

Le chiffrement arrête l’écoute sur le chemin. Il n’arrête pas les appareils à l’intérieur de la frontière de confiance. La phrase suivante d’Apple est plus lourde : les apps ont accès aux données du presse-papiers que l’utilisateur ait ou non collé le contenu dans l’app. Avec le presse-papiers universel, cet accès s’étend aux apps des autres appareils de l’utilisateur (tel qu’établi par la connexion iCloud). L’iPad à la maison, même compte Apple, Handoff activé, n’est pas seulement « un endroit où vous pouvez coller ». C’est aussi « un endroit dont les apps peuvent lire ce presse-papiers avant que vous colliez ». Partager un compte Apple avec un membre de la famille élargit la zone de confiance de cette copie jusqu’au téléphone dans la poche de quelqu’un d’autre.

Un gestionnaire qui vide le presse-papiers ne vide pas les copies déjà parties

Les gestionnaires de mots de passe savent que copier est risqué, alors ils lancent un compte à rebours. La page d’assistance de 1Password indique que, pour votre sécurité, il retire automatiquement les mots de passe copiés du presse-papiers. Pour couper ce réglage : Réglages → Sécurité, puis désactivez « Remove copied information and authentication codes after 90 seconds ». Sur iOS et iPadOS, un second interrupteur existe : activez « Use Universal Clipboard to copy to other devices » avant qu’un contenu copié depuis 1Password apparaisse sur les appareils Apple proches. Le défaut n’est pas « je copie ici, et le téléphone le reçoit ». Une fois cet interrupteur basculé, les règles du presse-papiers universel s’appliquent à nouveau.

L’extension navigateur Bitwarden expose l’intervalle dans un menu. L’aide officielle indique que, dans Clear clipboard, vous choisissez combien de temps les valeurs du coffre restent disponibles, et que « the default is five minutes ». Le compte à rebours vide le presse-papiers système de l’appareil qui exécute ce navigateur. Il ne se connecte pas à votre compte Microsoft pour supprimer un objet cloud. Il ne va pas jusqu’à l’iPhone de l’autre côté du bureau pour copier autre chose. Si Windows est déjà en synchro automatique, ou si le presse-papiers universel a déjà écrit la chaîne sur un appareil proche, l’emplacement local peut être vide après 90 ou 300 secondes, pendant que ces copies suivent encore leurs propres règles.

Un bouton Copier sur une page web ne démarre en général même pas ce compte à rebours de 90 secondes. Le générateur de mot de passe MakePwd appelle navigator.clipboard.writeText et, en cas de succès, affiche seulement « Copié dans le presse-papiers. » Il ne vide pas l’emplacement pour vous, et il n’éteint ni votre historique Win+V ni Handoff. Ce n’est pas un envoi silencieux du mot de passe. La frontière est de ce côté du navigateur : la génération se fait ici ; une fois la copie réussie, le reste est l’affaire du système d’exploitation. Entendre « généré localement » comme « plus personne ne peut le voir après Copier » oublie ce saut.

Ce que d’autres apps, extensions et pages peuvent encore lire

Le presse-papiers n’est pas réservé au « champ dans lequel vous comptiez coller ». La phrase d’Apple ci-dessus dit déjà qu’une app peut lire les données avant que vous colliez, et que le presse-papiers universel étend cela aux autres appareils. Windows ne publie pas la même phrase, mais une fois l’historique local activé, le panneau Win+V montre jusqu’à 25 éléments en clair. Un regard par-dessus l’épaule, un écran partagé ou une fenêtre d’assistance à distance voit une liste — pas un collage unique aussitôt masqué dans un champ mot de passe.

Une page web qui veut lire le presse-papiers passe par l’API Clipboard. MDN indique que les lectures et écritures programmatiques, dans un contexte sécurisé, doivent satisfaire les considérations de sécurité de la spécification. Une lecture exige en général une activation récente de l’utilisateur et un geste « coller » du navigateur ou du système, par exemple Coller dans le menu natif. Les navigateurs réels assouplissent ou reformulent souvent cela : Chromium peut demander l’autorisation clipboard-read lorsque le document a le focus ; Firefox et Safari peuvent afficher un menu Coller ponctuel. Les écritures exigent en général une activation transitoire ou une autorisation clipboard-write. La conclusion n’est pas « chaque page peut voler le mot de passe en silence ». C’est « lire le presse-papiers est une interface documentée, avec une demande d’autorisation ». Ne supposez pas que seul le champ sur lequel vous avez cliqué peut toucher cette chaîne.

Les extensions de navigateur sont un autre chemin. La documentation des extensions Firefox indique qu’avec l’autorisation clipboardRead, une extension peut lire le presse-papiers sans confirmation de l’utilisateur et sans activation transitoire. Après avoir installé une extension « historique du presse-papiers », « synchro entre appareils » ou « lanceur », l’emplacement unique du système devient une liste cherchable, et certaines de ces listes se synchronisent vers le compte de l’extension. Un bureau à distance, un outil de machine virtuelle et un interrupteur « presse-papiers partagé » ajoutent chacun un appareil récepteur. Aucun de ces chiffres n’apparaît sur les pages d’assistance Microsoft ou Apple. Le contrôle est le même : copiez un canari une fois, puis voyez quelles fenêtres et quelles machines peuvent le coller.

Contrôle sur place : le canari apparaît-il dans Win+V, ou sur le téléphone d’en face

« Je n’ai copié qu’une fois » n’est pas une preuve. Découpez le contrôle en étapes que vous pouvez terminer sur cette machine. Chaque étape répond à une seule question.

1. Écrivez un canari qui n’apparaîtra jamais dans un vrai flux, par exemple canary-clip-20260903-only-once. N’utilisez pas un mot de passe en service. S’il vous faut des caractères aléatoires, tirez 6 à 128 caractères dans le générateur de mot de passe (16 par défaut ; sous 8, la page avertit que la chaîne est plus faible). Traitez ce résultat comme un canari, pas comme un nouveau mot de passe de connexion.
2. Sous Windows, appuyez sur Win+V. Si l’historique n’est pas encore activé, activez-le comme le décrit la page d’assistance. Copiez le canari, puis rappeyez sur Win+V : la liste doit montrer le clair. Ouvrez Paramètres → Système → Presse-papiers et voyez si l’historique du Presse-papiers sur vos appareils est activé, et si la synchro est automatique ou manuelle. Si elle est automatique, allez sur un autre PC Windows connecté au même compte Microsoft (ou SwiftKey, comme le documente Graph) et voyez si vous pouvez coller la même chaîne.
3. Sur un Mac et un iPhone, confirmez que les deux appareils utilisent le même compte Apple, que le Bluetooth, le Wi-Fi et Handoff sont activés, et qu’ils sont à moins de 10 mètres. Copiez le canari d’un côté et collez de l’autre. Si le collage fonctionne, le presse-papiers universel a écrit le clair dans l’emplacement actuel de l’autre appareil. Puis copiez une phrase jetable telle que overwrite-now d’un côté et voyez si l’autre appareil est remplacé.
4. Si vous copiez le canari depuis 1Password ou Bitwarden, attendez la fin du minuteur et collez à nouveau sur cet appareil : vous ne devriez plus obtenir le canari. Puis répétez les étapes 2 et 3. Les copies cloud ou proches ne disparaissent pas avec le compte à rebours local. Si 1Password a « Use Universal Clipboard to copy to other devices » activé, l’étape 3 doit se reproduire.
5. Quand vous avez fini, cliquez sur Effacer dans Effacer les données du Presse-papiers sous Windows, ou sur Effacer tout dans Win+V. Sur les appareils Apple, copiez une chaîne sans signification pour écraser l’emplacement actuel. Ne laissez pas le canari épinglé.

Le premier contrôle — cet appareil a-t-il remis du clair au système d’exploitation — est une autre question que Chiffrer dans le navigateur : comment vérifier que le texte en clair n’a pas quitté l’appareil. Ici, la chaîne quitte presque toujours le navigateur, parce que copier signifie écrire dans le presse-papiers système. Cette note demande quelles couches elle a ensuite rejointes. Le canari ne doit apparaître que dans le panneau Win+V que vous avez ouvert, sur votre propre appareil proche, et sur les machines que vous avez autorisées à synchroniser. S’il apparaît sur un vieux PC que vous croyiez déconnecté, sur l’iPad familial, ou dans la recherche d’une extension d’historique, la frontière de confiance est plus large que « cette fenêtre ».

Traitez Copier comme une exposition, avec un générateur qui s’ouvre sans compte

Si vous voulez d’abord générer localement, puis décider d’écrire ou non dans le presse-papiers, vous n’avez pas à vous inscrire, et vous ne remettez pas la chaîne à MakePwd. Ouvrez le générateur de mot de passe, tirez une chaîne aléatoire jetable, copiez-la, et lancez le contrôle Win+V ou téléphone proche ci-dessus. La génération et l’indication de force se terminent dans cet onglet. Les mots de passe nouvellement générés ne sont pas envoyés. Tous les outils s’ouvrent sans compte. Il n’y a pas de coffre de mots de passe qui garde la chaîne pour vous.

Le générateur répond à « d’où vient cette chaîne ». Il ne répond pas à « le système d’exploitation la synchronisera-t-il après Copier ». Quand une personne de l’autre côté a besoin du mot de passe, ne vous fiez pas à « je l’ai copié, puis je l’ai collé dans un chat » — l’historique du chat est une autre copie, et la note précédente sur les clés collées dans une session de modèle a déjà démonté ce type de reste. Un meilleur chemin est de l’envoyer une fois avec un lien auto-destructible : la clé reste dans le fragment # de l’URL et n’est pas envoyée au serveur en HTTP. Création et lecture sont toutes deux publiques. Le serveur ne stocke le texte chiffré qu’un moment. Si vous voulez seulement savoir si un mot de passe que vous utilisez déjà est faible ou figure sur la liste locale des mots fréquents, utilisez Tester la force. Le mot de passe testé n’est pas envoyé non plus.

Questions fréquentes

Copier un mot de passe le synchronise-t-il tout de suite sur mes autres appareils ?

Cela dépend de la couche activée. Sous Windows, il faut d’abord activer l’historique du Presse-papiers, puis l’historique du Presse-papiers sur vos appareils, et choisir Synchroniser automatiquement le texte que je copie avant que le texte soit chargé dans le cloud. Le presse-papiers universel d’Apple exige le même compte Apple, le Bluetooth, le Wi-Fi et Handoff, plus des appareils proches. Le contenu apparaît alors automatiquement dans le presse-papiers voisin et y reste brièvement, ou jusqu’à ce qu’une nouvelle copie sur l’un des appareils le remplace.

Si mon gestionnaire de mots de passe vide le presse-papiers après 90 secondes ou cinq minutes, suis-je en sécurité ?

Ce minuteur vide uniquement l’emplacement actuel du presse-papiers système sur cet appareil. 1Password écrit qu’il retire par défaut les informations copiées après 90 secondes. Le réglage Clear clipboard de l’extension navigateur Bitwarden vaut cinq minutes par défaut. Si Windows a déjà synchronisé automatiquement, ou si le presse-papiers universel a déjà écrit la chaîne sur un appareil proche, la fin du compte à rebours local n’efface pas ces autres copies.

Si je ferme l’onglet ou redémarre le PC, le mot de passe est-il encore dans le presse-papiers ?

Fermer un onglet de navigateur ne vide pas le presse-papiers du système d’exploitation. Microsoft écrit que l’historique du Presse-papiers est effacé à chaque redémarrage, sauf les éléments épinglés, et qu’Effacer les données du Presse-papiers retire tout sauf les épingles sur l’appareil et dans le cloud. Apple n’offre pas d’historique à plusieurs éléments, mais le presse-papiers universel peut encore rester un moment sur un appareil proche. Un gestionnaire tiers qui a déjà écrit sur le disque survit à un redémarrage.

Une page web ou une extension peut-elle lire le mot de passe que je viens de copier ?

Oui, mais une page doit en général passer une demande d’autorisation ou un menu Coller ponctuel. MDN décrit le presse-papiers système comme un tampon de données du système d’exploitation, que la plupart des programmes atteignent par des interfaces définies. Les lectures de l’API Clipboard exigent un contexte sécurisé ; les navigateurs ajoutent une autorisation ou un geste de collage. Apple est plus direct : les apps peuvent lire les données du presse-papiers même si l’utilisateur n’a pas encore collé, et le presse-papiers universel étend cet accès aux autres appareils connectés au même compte iCloud.

Trois points à retenir avant la prochaine copie

Premier : « Copié » signifie seulement que la chaîne est entrée dans le presse-papiers du système d’exploitation. Cela ne signifie pas qu’elle n’existe que dans le champ courant. Deuxième : l’historique Windows à 25 éléments, les épingles et l’envoi entre appareils (objets cloud : maximum par défaut de 12 heures) et le presse-papiers universel d’Apple (moins de 10 mètres ; brièvement, ou jusqu’à écrasement) sont trois copies restantes différentes. Le minuteur de 90 secondes ou cinq minutes d’un gestionnaire ne vide que l’emplacement local. Troisième : contrôlez avec un canari jetable contre Win+V, l’appareil d’en face et les interrupteurs de synchro. Ne faites pas d’expérience avec une vraie connexion. Quand vous avez fini, écrasez ou effacez.

Si la question suivante est de savoir si la génération a envoyé du clair comme donnée métier, lisez Chiffrer dans le navigateur : comment vérifier que le texte en clair n’a pas quitté l’appareil. Ce qui peut encore rester après qu’une clé entre dans une session de modèle est dans Que reste-t-il après avoir collé un mot de passe ou une clé API dans ChatGPT. Quand une personne doit recevoir la phrase qui ouvre le texte chiffré, lisez Pourquoi le fragment après # d’une URL convient pour une clé, et quand cette protection lâche. Cette note ne trace qu’une ligne que vous pouvez écrire dans une conclusion : ce que le presse-papiers système, la synchro cloud et l’historique peuvent encore garder après Copier.