Pourquoi l'historique du Presse-papiers garde encore le texte en clair après la copie d'un mot de passe généré
Cliquer sur Copier ne signifie pas que la chaîne n'existe que dans le champ où vous allez coller. Le navigateur remet le texte au Presse-papiers du système. Sous Windows, une fois l'historique activé, Win+V peut lister jusqu'à 25 éléments de 4 Mo. Activez la synchro entre appareils, ou laissez le presse-papiers universel ouvert sur des appareils Apple, et le même texte en clair peut apparaître sur une autre machine connectée au même compte. Les sections suivantes séparent la couche que Copier écrit, et donnent un contrôle à faire sur ce PC. Ce n'est pas un mode d'emploi du générateur.
D'abord, quelle couche Copier écrit
Cet article ne répond qu'à « pourquoi l'historique du Presse-papiers garde encore le texte en clair après la copie d'un mot de passe tout juste généré ». Ce n'est pas un parcours du Générateur de mot de passe, ni le manuel d'un gestionnaire de mots de passe.
Ce que le bouton Copier écrit vraiment
Ce n'est pas « copié dans la prochaine boîte de connexion ». Le texte entre d'abord dans le Presse-papiers de la session utilisateur. Tout programme capable de le lire peut le relire.
Après avoir généré un mot de passe, le geste habituel est de cliquer sur Copier, puis de coller dans un formulaire d'inscription, l'admin d'une box ou un panneau serveur. Le bouton sonne comme « envoyer là où je m'apprête à coller ». L'ordre est inverse. La page appelle navigator.clipboard.writeText et remet la chaîne au système. Coller n'est qu'une lecture plus tard. Entre les deux, le texte en clair n'appartient plus à cet onglet.
Le Générateur de mot de passe UsePwd suit ce chemin. Le mode aléatoire va de 6 à 128 caractères, 16 par défaut ; en dessous de 8, la page signale une sécurité plus faible. Les caractères sont tirés dans l'onglet actuel avec Web Crypto. La page s'ouvre tout de suite — sans inscription. Le toast de succès dit « Copié dans le presse-papiers. » C'est le Presse-papiers du système, pas « uniquement le champ suivant ». La chaîne n'entre pas dans un corps de requête vers UsePwd. Sécurité répond à « le texte en clair quitte-t-il le navigateur vers UsePwd ». Cet article couvre la couche suivante : une fois l'onglet terminé, le système peut-il encore garder la chaîne.
Ce n'est pas la même couche que « pourquoi une clé tout juste tournée ne doit pas retourner dans le chat ». Cet autre texte parle de coller une clé API dans un canal consultable, synchronisé et archivable ; voir Après une fuite de variables d'environnement, pourquoi la nouvelle clé ne doit pas retourner dans le chat. Ici, cela se joue plus tôt. Vous n'avez peut-être même pas ouvert le chat. Win+V, ou un autre appareil déjà connecté, peut déjà relire la même chaîne.
La question après Copier n'est pas « le site a-t-il envoyé le mot de passe ». C'est « après cette écriture dans le Presse-papiers système, quelles machines tiennent encore le texte en clair via l'historique, la synchro ou le presse-papiers universel ». Le panneau Réseau de la page de génération ne vérifie que la première moitié.
Combien d'éléments Win+V conserve
Microsoft a publié les plafonds. Vous pouvez les recouper sur votre machine. Inutile de deviner si l'historique « se souvient probablement ».
Windows 10 et Windows 11 proposent tous deux un historique du Presse-papiers. La première fois, appuyez sur la touche de logo Windows+V, puis choisissez Activer. Ensuite, chaque copie ordinaire dont le format est pris en charge entre dans la liste. La page d'assistance Microsoft fixe le plafond : l'historique conserve jusqu'à 25 entrées ; chaque entrée fait au plus 4 Mo ; les formats pris en charge sont le texte, le HTML et le bitmap. Les éléments plus anciens, s'ils ne sont pas épinglés, sont écartés pour faire de la place.
Un redémarrage efface l'historique non épinglé. Les éléments épinglés font exception : ils restent après un reboot, et ils ne sont pas évincés pour libérer un créneau. Pour supprimer une entrée, ouvrez Win+V, choisissez En savoir plus à côté de l'élément, puis Supprimer. Pour vider d'un coup les éléments non épinglés sur l'appareil et dans le cloud, passez par Paramètres → Système → Presse-papiers → Effacer les données du Presse-papiers, ou Effacer tout en haut du panneau. Ces étapes figurent dans Assistance Microsoft, Utilisation du Presse-papiers. Vous pouvez les rejouer sur ce PC.
Un mot de passe est très en dessous de 4 Mo : la longueur n'est pas le filtre. Seize caractères aléatoires, 128 caractères, ou plusieurs mots de passe copiés d'un bloc séparé par des retours à la ligne entrent tous comme du texte. Les captures d'écran empruntent aussi le Presse-papiers. Si vous photographiez le mot de passe encore affiché, ce bitmap peut occuper l'un des 25 créneaux. Voir du texte dans le panneau ne veut pas dire que le texte est le seul format stocké.
La copie suivante écrase ce créneau. Beaucoup ne regardent que cette couche et concluent que l'ancien mot de passe a disparu.
Les entrées non épinglées s'effacent au redémarrage. Les épinglées restent jusqu'à une suppression manuelle.
Texte, HTML, bitmap. Un mot de passe passe presque toujours. Une capture dépend de la résolution.
Le support de Windows 10 s'est arrêté le 14 octobre 2025. L'historique du Presse-papiers sous Windows 11 est encore décrit par le même article d'assistance. Ne lisez pas « plus de mises à jour de sécurité » comme « l'historique a disparu ». Tant que la machine tourne, Win+V peut encore lister le texte que vous avez copié.
Où la synchro et le presse-papiers universel envoient la chaîne
L'historique local n'est que la première copie. Une fois la synchro ouverte, la frontière de confiance devient tous les appareils connectés sous ce compte.
La synchro Windows est liée à un compte Microsoft ou à un compte professionnel. Le chemin est Paramètres → Système → Presse-papiers. Activez l'historique du Presse-papiers sur vos appareils. La synchro automatique envoie le texte que vous copiez, puis le livre aux autres appareils qui utilisent les mêmes identifiants. La synchro manuelle attend que vous appuyiez sur Win+V et touchiez Synchroniser sur cet élément. Les deux modes sont dans le même article Microsoft. La différence n'est pas « cela atteint-il jamais le cloud ». C'est « chaque copie, ou seulement celles que vous marquez ».
Les appareils Apple empruntent un autre tuyau. Le presse-papiers universel s'appuie sur Handoff : des appareils du même compte iCloud, proches l'un de l'autre, peuvent copier ici et coller là. La page Sécurité de Handoff d'Apple (datée du 18 février 2021) pose deux faits à recouper avec le produit. Premier : le contenu du Presse-papiers est partagé par défaut avec le presse-papiers universel, sauf si le développeur de l'app l'interdit. Second : les apps peuvent lire le Presse-papiers avant que l'utilisateur ne colle ; avec le presse-papiers universel, cette lecture s'étend aux apps des autres appareils connectés de l'utilisateur.
Le transfert lui-même est chiffré. Handoff s'annonce en Bluetooth Low Energy, protège les charges d'activité à la manière d'iMessage, et déplace les plus gros volumes en Wi-Fi de pair à pair avec TLS. Cela veut seulement dire qu'un inconnu sur le trajet n'ouvre pas forcément les octets. Cela ne veut pas dire que l'iPad partagé de la cuisine ne verra pas la chaîne. Le modèle de confiance est le compte, pas un seul ordinateur. Un foyer qui partage un compte Apple, ou un portable pro et un PC perso sur le même compte Microsoft, élargit d'un cran qui peut lire le mot de passe que vous venez de copier.
« La synchro cloud est chiffrée » n'est pas « le second appareil ne voit pas le texte en clair ». Le chiffrement couvre le transit et la forme stockée dans le cloud. Quand vous collez sur un autre appareil déverrouillé, vous retrouvez la chaîne d'origine.
Pourquoi un gestionnaire peut éviter l'historique
Windows ne « reconnaît pas un mot de passe ». Une app native peut poser sur le Presse-papiers des formats que le système connaît déjà.
La documentation Win32 de Microsoft liste des formats pour le Presse-papiers cloud et l'historique. Si une app ne veut pas que ses données y figurent ni partent vers d'autres appareils, elle peut enregistrer et écrire ces formats : ExcludeClipboardContentFromMonitorProcessing sort tous les formats de cette écriture de l'historique et de la synchro ; CanIncludeInClipboardHistory avec un DWORD à 0 reste hors de l'historique, à 1 demande d'y entrer ; CanUploadToCloudClipboard à 0 ou 1 ne commande que la synchro cloud, pas l'historique local. La référence est Microsoft Learn, Formats du Presse-papiers.
Les gestionnaires de mots de passe et le Gestionnaire d'identifiants Windows empruntent ce chemin natif. Une page web qui appelle navigator.clipboard.writeText n'a pas d'équivalent : elle écrit du texte, et elle ne peut pas attacher ces marqueurs d'exclusion. Un clic sur Copier depuis un site est donc du texte ordinaire pour le système et pour les outils tiers. Ce n'est pas un site qui « aurait oublié de chiffrer ». C'est l'API Presse-papiers autorisée à la page, qui s'arrête au texte.
UsePwd n'est pas un coffre et n'offre pas de comptes. La barre supérieure n'a qu'un sélecteur de langue. Le générateur et la page de test s'ouvrent tout de suite. Le test estime la force sur cet appareil et compare à une liste publique de mots de passe faibles livrée avec la page. Le mot de passe testé n'est pas envoyé, et le contrôle n'est ni Have I Been Pwned ni une recherche à l'échelle du web. Ces engagements couvrent « le mot de passe est-il entré dans une requête UsePwd ». Ils ne couvrent pas si Windows a écrit la même chaîne dans Win+V. Les deux peuvent être vrais en même temps : le panneau Réseau est propre, et l'historique montre encore le texte en clair.
Comment vérifier l'historique sur ce PC
Le but n'est pas de prouver que « personne au monde ne peut voir ce mot de passe ». C'est de prouver que le corps de requête de la page ne l'a pas, que l'historique système peut l'avoir, et qu'un autre appareil peut le lire si la synchro est ouverte.
-
01
Préparez un mot de passe d'exemple que vous n'utiliserez sur aucun compte réel
N'utilisez pas un mot de passe de connexion en service. Générez 16 caractères aléatoires sur le Générateur de mot de passe, ou tapez
ExampleClip-20260904. La page s'ouvre tout de suite. Les étapes ci-dessous ne montrent que le comportement du système. N'enregistrez pas cette chaîne sur un compte réel. -
02
Copiez, puis appuyez tout de suite sur Win+V
Cliquez sur Copier, ou sélectionnez le texte et appuyez sur Ctrl+C. Si l'historique est encore fermé, le panneau vous demande de l'activer. Une fois ouvert, la chaîne devrait être en tête de liste. Si vous la voyez, Copier a déjà quitté l'onglet et est entré dans l'historique système. macOS n'a pas de panneau Win+V. Si le presse-papiers universel est ouvert, collez sur un autre appareil proche sous le même compte Apple et voyez si la même chaîne apparaît.
-
03
Ouvrez le panneau Réseau et cherchez la chaîne brute
Appuyez sur F12 et passez sur Réseau. Pendant la génération et la copie, vous ne devriez pas voir d'API qui envoie ce mot de passe comme corps de requête UsePwd. En production, des noms de page et de bouton peuvent partir vers
/tj/pour l'analyse d'audience. Cette charge n'est pas le texte en clair que vous avez copié. Un aperçu local n'envoie pas d'analyse. Cette étape contrôle la frontière du site, pas celle du système. -
04
Lisez l'interrupteur de synchro, puis décidez quelle couche vider
Ouvrez Paramètres → Système → Presse-papiers. Si l'historique du Presse-papiers sur vos appareils est activé, voyez si la synchro est automatique ou manuelle. Pour supprimer l'historique, retirez cet élément dans Win+V, ou utilisez Effacer les données du Presse-papiers. Les éléments épinglés doivent d'abord être désépinglés. Sur les appareils Apple, regardez Réglages Système → Général → AirDrop et Continuité, et la liste d'appareils sous le compte.
-
05
Écrasez le créneau actuel avec un texte inoffensif
Copiez « test d'écrasement » ou un simple espace. Une fois le Presse-papiers actuel remplacé, l'ancien élément peut encore rester dans l'historique jusqu'à ce que vous le supprimiez comme ci-dessus, ou jusqu'à un redémarrage s'il n'est pas épinglé. Écraser le créneau actuel n'est pas « l'historique est vide ».
Si vous voulez aussi voir si la chaîne est faible, ou si elle figure sur la liste publique de mots de passe faibles livrée avec la page, ouvrez Tester un mot de passe. Le contrôle se termine sur cet appareil. Le mot de passe testé n'est pas envoyé. Cette page répond à « quelle force », pas à « est-ce encore dans Win+V ». Les deux pages s'ouvrent tout de suite. Les champs de suivi comme utm_* et les click ID sur un lien de campagne sont un autre problème sortant ; voir Ce que UTM et click_id emportent quand on transfère un lien de campagne.
Ce que vider l'historique n'arrête pas
Lire « j'ai cliqué sur Effacer tout » comme « ce mot de passe a quitté le monde » saute quelques frontières que vous pouvez encore contrôler.
Quand quelqu'un d'autre a besoin du mot de passe, ne comptez pas sur « copier, coller dans le chat, puis vider Win+V ». Le chat garde encore du texte en clair consultable. Une remise à usage unique appartient à Burn-Link : le texte en clair est chiffré sur cet appareil avec AES-256-GCM, l'identifiant va dans ?id=, la clé va après #, création et lecture s'ouvrent tout de suite, et le serveur ne stocke que le texte chiffré. Pourquoi la clé reste hors des journaux d'accès est dans Pourquoi le fragment # d'une URL n'apparaît pas dans les journaux serveur. Ne fusionnez pas ces deux chemins en une seule promesse.
Les fichiers sont un troisième chemin. Le chiffrement local d'un fichier unique jusqu'à 5 GB, c'est Chiffrer un fichier, qui écrit .lock / .enc. Le fichier n'est pas envoyé par défaut. Générez le mot de passe dans la plage 6–128, puis contrôlez la force sur Tester un mot de passe. Ces pages, comme cet article, s'ouvrent tout de suite. UsePwd n'a ni comptes ni coffre, et ne peut pas retrouver une chaîne que vous avez copiée en cherchant un utilisateur. L'identité est dans À propos.
Après avoir copié, regardez d'abord l'historique système et l'interrupteur de synchro, puis le corps de requête du site. Une fois que vous séparez « pas envoyé à UsePwd » et « pas assis dans Win+V », vous ne lirez plus un article de génération locale comme une garantie que Copier n'existe que dans le champ de destination.
Questions qu'on pose après Copier
Les quatre points ci-dessous restent dans la frontière de cet article. Ils ne répètent pas les boutons de la page de génération.
Quand vous avez fini, vérifiez l'historique
L'article répond à pourquoi l'historique garde encore le texte en clair après une copie. Pour générer un mot de passe d'exemple que vous n'utiliserez sur aucun compte réel, puis appuyer sur Win+V, ouvrez le Générateur de mot de passe — sans inscription.