Une fois la fenêtre privée fermée, le mot de passe reste dans Téléchargements, les favoris et le presse-papiers

Quelqu’un ouvre une fenêtre de navigation privée au cybercafé ou sur l’ordinateur d’un collègue, génère un mot de passe de base, exporte un TXT, ferme la fenêtre — et croit que la trace a disparu. La personne suivante qui s’assoit retrouve le texte clair dans le dossier Téléchargements. Un texte précédent a déjà montré qui peut encore lire le presse-papiers après une copie. Un autre, qui voit encore le mot de passe et la clé après # sur une capture ou un partage d’écran. Ici, c’est une idée reçue plus banale : fermer la fenêtre privée ne veut pas dire que le secret a quitté cet ordinateur.

Ce n’est pas le mode d’emploi du générateur, ni une page « comment ouvrir la navigation privée ». La question tient en une phrase : une fois toutes les fenêtres privées fermées, où le mot de passe, la clé ou le fichier chiffré peuvent-ils encore se trouver sur cet appareil. Les outils MyPassGen s’ouvrent sans compte. Générer, exporter, chiffrer et déchiffrer restent dans l’onglet courant. Le serveur ne garde pas de copie en clair. Ce que la navigation privée peut bloquer, c’est le stock d’historique du navigateur. Pas le dossier Téléchargements du système.

Ce que la navigation privée efface vraiment

L’aide Chrome est précise. Une session de navigation privée se termine lorsque vous fermez toutes les fenêtres de navigation privée. Ensuite, Chrome ne conserve ni les données des sites, ni l’historique des pages visitées. Pendant la session, cookies et données de sites restent un moment en mémoire pour que les pages fonctionnent ; ils tombent seulement à la fermeture de la dernière fenêtre. Le raccourci est Ctrl+Maj+N sous Windows et Linux, ⌘+Maj+N sur Mac. Un chiffre à côté de l’icône de navigation privée, à droite de la barre d’adresse, veut dire qu’une autre fenêtre privée est encore ouverte. Fermer un seul onglet ne termine pas la session.

La même page dit ce que la navigation privée ne fait pas. Elle ne vous connecte pas toute seule à un compte Google. Si vous vous connectez ensuite à Gmail ou à n’importe quel site, ce site peut retenir la visite. Les pages ouvertes, le réseau de l’école ou de l’entreprise, et votre fournisseur d’accès peuvent encore observer la session. La navigation privée limite « l’historique sur cet appareil ». Elle ne vous cache pas du reste du chemin.

Safari dit presque la même chose. Le guide Safari sur la navigation privée indique : elle n’enregistre ni les pages visitées, ni les informations de remplissage automatique, et elle ne dépose pas ces onglets dans iCloud — ils n’apparaissent donc pas dans la liste d’onglets des autres appareils Apple. Handoff ne transmet pas une fenêtre privée à un autre appareil. Les modifications de cookies et de données de sites ne restent pas. Les recherches de cette fenêtre n’entrent pas dans les résultats récents du champ de recherche intelligent. Tout cela est la couche d’enregistrement du navigateur lui-même.

L’aide Firefox sur la navigation privée liste ce qui n’est pas enregistré : les pages visitées n’entrent ni dans le menu Historique ni dans la liste déroulante de la barre d’adresse, les saisies de formulaires et de recherche ne sont pas gardées, la liste des téléchargements se vide à la fin de la session, cookies et cache tombent avec la dernière fenêtre privée. Une page à part sur les idées reçues est nette : la navigation privée ne vous cache pas de votre FAI, ne masque pas l’IP et n’empêche pas un site de vous reconnaître. Trois éditeurs décrivent la même coupure : fermer efface le profil du navigateur, pas le disque, pas l’autre bout du réseau.

Microsoft Edge InPrivate suit la même séparation : cette visite n’entre pas dans l’historique ; un fichier que vous avez enregistré sur l’appareil reste. La suite de ce texte ne recopie pas chaque brochure constructeur. Elle ne contrôle que les trois endroits que vous pouvez ouvrir vous-même : le dossier Téléchargements, la barre de favoris, et le presse-papiers système.

Les fichiers téléchargés restent sur le disque

Chrome l’écrit en une phrase : lorsque vous quittez le mode navigation privée, Chrome conserve les favoris que vous enregistrez et les fichiers que vous téléchargez. Les fichiers restent sur l’appareil jusqu’à ce que vous les supprimiez. Les éléments ajoutés à la liste de lecture restent visibles dans une fenêtre normale. Le panneau de téléchargements du navigateur peut cesser de lister « ce que cette session a récupéré ». Le fichier lui-même est dans Téléchargements — indiscernable d’un fichier tombé d’une fenêtre normale.

Safari est plus direct : les éléments téléchargés n’apparaissent pas dans la liste des téléchargements, mais ils restent sur l’ordinateur. Le premier conseil d’Apple après une session privée est : supprimez tout ce que vous avez téléchargé dans une fenêtre privée. Firefox tire la même ligne : les entrées disparaissent de la bibliothèque des téléchargements à la fin de la session ; les fichiers écrits sur le disque restent. Les versions récentes de Firefox préviennent aussi au téléchargement : le fichier reste sur l’appareil, et quiconque utilise cet ordinateur le voit même après la fermeture de toutes les fenêtres privées. À partir de Firefox 143, le navigateur peut aussi demander si vous voulez garder ou supprimer le fichier à la fin de la session — le défaut reste « le fichier est encore là », pas « le disque est propre ».

Chez MyPassGen, trois chemins écrivent un fichier. La page mot de passe peut exporter un TXT, nom mypassgen-passwords- plus un horodatage ; le fichier arrive sur votre appareil et ne revient pas. La boîte de fichiers chiffre dans le navigateur en AES-256-GCM en flux, un fichier jusqu’à 5 Go, et écrit .lock ou .enc. Le déchiffrement retélécharge le texte clair sous le nom d’origine. Nettoyer une URL peut exporter les adresses propres en TXT. Les trois s’ouvrent sans compte. La navigation privée peut cacher la ligne dans chrome://downloads. Elle ne peut pas cacher le fichier dans le Finder ou l’Explorateur.

Le déchiffrement est l’oubli facile. Vous ouvrez un .lock dans la fenêtre privée, vous le déverrouillez, et le navigateur écrit le texte clair dans le dossier de téléchargement par défaut. Après la fermeture, texte chiffré et texte clair peuvent se côtoyer dans le même dossier. L’onglet Réseau peut montrer que le corps de requête du chiffrement ou du déchiffrement n’a pas envoyé le fichier entier en POST comme donnée métier. Il ne peut pas montrer que le disque est propre. Comment contrôler « est-ce parti ? » est dans Comment vérifier que le chiffrement dans le navigateur n’envoie pas le texte clair. Comment contrôler « le fichier est-il encore là ? » : ouvrir Téléchargements.

Un favori enregistre l’adresse complète

Les trois documents officiels sont d’accord : un favori — ou un marque-page Firefox — créé dans une fenêtre privée est enregistré. Chrome compte aussi la liste de lecture. Le favori entre dans le profil normal. Après la fermeture, il est encore dans la barre de favoris et dans le gestionnaire. Ce n’est pas un bug. Un favori est traité comme quelque chose que vous vouliez garder.

Un lien à usage unique ressemble à …/s.html?id={id}#{key}. La clé est après #. D’après la spécification, elle ne voyage pas dans la ligne de requête HTTP ; les journaux d’accès ne voient donc pas ce morceau. Un texte précédent explique pourquoi la clé de déchiffrement va après #. Un favori enregistre l’URI entière, fragment compris. Ajouter ce lien depuis la fenêtre privée, c’est écrire la clé dans le stockage durable de ce navigateur. La personne suivante à la barre de favoris n’a pas besoin de l’historique. Elle ouvre la page de lecture. Cette page n’exige pas de connexion.

La complétion de la barre d’adresse est un autre raccourci. La session privée n’écrit en général pas cette visite dans l’historique, donc après la fermeture de toutes les fenêtres, la liste déroulante ne devrait pas montrer le lien unique que vous venez d’ouvrir. Si vous avez mis un favori, saisir le nom d’hôte peut quand même ramener l’adresse complète, clé après # comprise. Cela ne contredit pas « l’historique est vide ». La source du résultat a changé : c’est maintenant le stock de favoris.

Après qu’un lien à usage unique a été créé, MyPassGen écrit l’URL complète dans la zone de résultat, et Copier passe par navigator.clipboard.writeText. Créer et lire s’ouvrent tous les deux sans compte. Le texte clair est limité à 32 Ko. Le serveur ne stocke que du texte chiffré. Ce que vous devez contrôler n’est pas « le serveur voit-il la clé ». C’est : la barre de favoris de cet ordinateur tient-elle une s.html?id=…#… complète. Si vous pouvez dicter l’adresse, ou laisser l’autre personne ouvrir elle-même la page de lecture, n’enregistrez pas le lien complet dans les favoris d’un autre.

Le presse-papiers ne se ferme pas avec la fenêtre

Fermer la navigation privée jette les données de sites du processus navigateur. Elle ne jette pas le presse-papiers du système d’exploitation. Copier dans une fenêtre privée écrit la chaîne dans le tampon partagé. Une fois la fenêtre partie, le bloc-notes colle encore avec Ctrl+V / ⌘+V, jusqu’à ce qu’une nouvelle copie écrase. Ce chemin se moque de savoir si la fenêtre était privée. Les étapes de rangement sont dans Après avoir copié un mot de passe, qui peut encore lire le presse-papiers.

L’historique du presse-papiers Windows mérite une ligne à part. Win+V garde au plus 25 éléments. Les éléments non épinglés tombent au redémarrage ; les épinglés restent. Les Chrome récents sous Windows 10 et 11 essaient de ne pas écrire une copie faite en navigation privée dans l’historique du presse-papiers ni dans le presse-papiers cloud. Cela bloque seulement « encore une ligne dans la liste d’historique ». Cela ne vide pas la cellule courante du presse-papiers. Si vous collez juste après la fermeture, le mot de passe de test y est souvent encore. Android et d’autres plateformes n’ont pas le même format d’exclusion. Ne supposez pas qu’une copie depuis la fenêtre privée est restée hors sync.

Le presse-papiers universel d’Apple passe par Handoff : même compte Apple, appareils proches, Bluetooth et Wi-Fi allumés — une copie sur l’un peut se coller sur l’autre. Fermer la fenêtre privée ne reprend pas une chaîne qui a déjà atteint l’autre appareil. Les gestionnaires de mots de passe traitent cela comme une fenêtre courte ; certains effacent un secret copié au bout d’environ 90 secondes. Une page de génération dans le navigateur ne lance en général pas ce minuteur pour vous. MyPassGen n’efface pas tout seul après Copier. Écraser, c’est copier un caractère sans intérêt, ou vider le panneau système vous-même.

Les extensions restent hors jeu — sauf si vous les avez autorisées

Chrome n’exécute pas les extensions dans une fenêtre de navigation privée par défaut. L’aide du Chrome Web Store place l’interrupteur sur la page Détails de l’extension : Autoriser en mode navigation privée. En navigation privée ou en tant qu’invité, vous ne pouvez pas non plus installer une nouvelle extension depuis le Store. Un administrateur d’entreprise ne peut pas activer cet interrupteur à la place des utilisateurs. Pour empêcher un salarié de contourner une extension gérée, il faut désactiver la navigation privée elle-même.

Le défaut « désactivé » est là pour qu’une extension de pistage ne voie pas cette visite. Une extension que vous avez vous-même autorisée sort de cette protection. Si les détails disent qu’elle peut « lire et modifier toutes vos données sur les sites web que vous consultez », et qu’Autoriser en mode navigation privée est allumé, cette extension voit un mot de passe affiché sur la page de génération et une URL unique complète dans la zone de résultat, exactement comme dans une fenêtre normale. Navigation privée ne veut pas dire « les extensions ne peuvent pas lire le champ ». Cela veut dire « les extensions que vous n’avez jamais autorisées pour la navigation privée ne se chargent pas cette fois ».

Le contrôle est court. Dans une fenêtre normale, ouvrez chrome://extensions, cliquez sur Détails pour chaque extension, et voyez si Autoriser en mode navigation privée est allumé. Si vous n’avez eu besoin d’une extension que pour une démo, éteignez l’interrupteur ensuite. Ne le laissez pas allumé en permanence. Une extension de gestionnaire de mots de passe qui doit remplir en fenêtre privée a besoin de ce même interrupteur — c’est un échange clair : une copie de moins, contre une extension qui voit la page courante.

Tableau : ce qui reste après la fermeture

Prenez le même mot de passe de test que vous venez de générer dans la fenêtre privée, ou un lien à usage unique qui ne porte qu’une phrase de test. Une fois toutes les fenêtres privées fermées, les restes se répartissent selon les lignes ci-dessous. La différence n’est pas le nom de l’algorithme. Elle est dans la couche que le navigateur a promis d’effacer, et dans la couche que le système d’exploitation garde encore.

Un générateur qui tire avec Web Crypto, et un onglet Réseau sans mot de passe dans le corps de requête, ne ferment que le chemin « envoi ». Les quatre dernières lignes du tableau restent ouvertes. Sur votre propre appareil, vous n’avez jamais à laisser un export ni une URL unique complète sur le disque d’un autre. Sur un ordinateur partagé, fermer n’est pas ranger. Supprimer le fichier, retirer le favori et écraser le presse-papiers, c’est ranger.

Contrôler sur place

Les étapes ci-dessous ne s’appuient sur aucune promesse constructeur. Prenez un mot de passe qui n’ouvre jamais un vrai compte, et un lien à usage unique qui ne porte qu’une phrase de test. Ne vous entraînez pas avec un mot de passe principal en service, ni avec un secret encore non détruit. D’abord, confirmez que chaque fenêtre privée est fermée : un chiffre à côté de l’icône Chrome veut dire qu’une autre est encore ouverte.

1. Ouvrez une fenêtre de navigation privée avec Ctrl+Maj+N ou ⌘+Maj+N, ouvrez le générateur, tirez un mot de passe de test de 16 caractères par défaut. Ne vous connectez pas avec. Ouvrez les outils de développement, Réseau, cochez Conserver le journal, et confirmez qu’après la génération les corps de requête ne contiennent pas cette chaîne. Comment contrôler un envoi est dans Comment vérifier que le chiffrement dans le navigateur n’envoie pas le texte clair.
2. Cliquez sur Exporter TXT. Dans le dossier Téléchargements local, trouvez un fichier qui commence par mypassgen-passwords- et ouvrez-le. Confirmez que le mot de passe de test est dedans. N’envoyez ce fichier à personne.
3. Créez un lien à usage unique qui ne porte qu’une phrase de test, et ajoutez l’URL complète aux favoris. Fermez toutes les fenêtres privées. Dans une fenêtre normale, ouvrez la barre de favoris ou le gestionnaire et confirmez la s.html?id=…#… complète. Ouvrez l’historique et confirmez que cette visite n’y figure pas.
4. Retour à Téléchargements : le TXT devrait encore être là. Ouvrez la page de téléchargements du navigateur. La liste a peut-être déjà retiré cette ligne — c’est exactement « liste vide, fichier encore là ».
5. Si vous avez cliqué sur Copier, ouvrez le bloc-notes et collez une fois. Vérifiez si le presse-papiers courant est le mot de passe de test. Copiez un seul caractère x, collez à nouveau, confirmez l’écrasement. Sous Windows avec l’historique du presse-papiers allumé, appuyez sur Win+V. Un Chrome récent n’a peut-être pas écrit la copie privée dans l’historique. La cellule courante a tout de même besoin d’un écrasement.
6. Dans une fenêtre normale, ouvrez chrome://extensions (ou la page équivalente d’un autre navigateur), ouvrez Détails, et notez quelles extensions ont Autoriser en mode navigation privée allumé. Éteignez celles dont vous n’avez pas besoin.

Le générateur de mot de passe MyPassGen est bâti sur cette frontière. Le mode aléatoire va de 6 à 128 caractères, 16 par défaut, avec un avertissement plus faible sous 8. Les résultats s’affichent en texte visible. Copier passe par writeText. L’export n’écrit que sur cet appareil. Chaque outil s’ouvre sans compte et sans coffre. Ce que vous devez contrôler, ce sont Téléchargements et la barre de favoris — pas l’icône de navigation privée dans le coin.

Ranger après la fermeture

Pour la seule session privée que vous avez dû terminer aujourd’hui, rangez dans cet ordre : toutes les fenêtres privées fermées, puis ouvrir Téléchargements et supprimer le TXT de test, chaque .lock et chaque texte clair déchiffré ; vider la corbeille ; ouvrir le gestionnaire de favoris et retirer le lien de test avec # ; écraser le presse-papiers. Si un client de synchronisation cloud surveille le dossier Téléchargements, confirmez sur l’autre appareil connecté que la copie a aussi disparu.

Un ordinateur partagé, une machine de démo et le portable d’une salle de réunion se traitent comme « la personne suivante ouvre Téléchargements et la barre de favoris ». Là, n’exportez pas un mot de passe réel. Ne déchiffrez pas un fichier réel. N’ajoutez pas un lien unique aux favoris. Si un collègue à distance a besoin d’un secret court, envoyez l’URL en texte. La page de lecture n’exige pas de connexion. N’attendez pas que fermer la navigation privée retire le fichier de cet appareil partagé, ni de la personne à l’autre bout.

Une fois que vous avez ouvert Téléchargements après la fermeture et regardé la barre de favoris, vous pouvez déjà répondre à la question de l’article. Qui voit encore le mot de passe après la navigation privée dépend de l’endroit où le fichier est tombé, d’un favori qui a gardé l’URL complète, et du presse-papiers écrasé ou non. Un historique vide veut seulement dire : la personne suivante sur la page Historique ne voit pas cette adresse. Cela ne reprend pas ce qui a déjà été écrit sur le disque et dans le stock de favoris.

Questions fréquentes

La navigation privée garantit-elle déjà que le mot de passe ne reste pas ?

Non. Elle garantit que cette visite n’est pas écrite dans l’historique ni dans les cookies. Un fichier téléchargé, un nouveau favori, le presse-papiers courant et un site où vous vous êtes connecté dans la fenêtre privée sont hors de cette garantie. L’aide officielle met « les favoris et les téléchargements restent » sur la même page que « pas d’historique ».

Ai-je terminé la session privée si je n’ai fermé que l’onglet courant ?

Non. Chrome exige que vous fermiez chaque fenêtre de navigation privée. Un chiffre à côté de l’icône veut dire qu’une autre fenêtre est encore ouverte. Safari rappelle aussi : fermez les autres fenêtres privées encore ouvertes, pour que personne ne continue à voir ces pages. Un onglet n’est pas la session.

Faut-il un compte pour générer un mot de passe ou exporter un TXT ? La navigation privée envoie-t-elle le fichier ?

Aucun compte. La génération et l’export doivent rester dans l’onglet courant. Exporter, c’est le navigateur qui écrit un Blob dans le dossier Téléchargements local. Ce n’est pas un POST vers un serveur. Ouvrez Réseau : après l’export, le corps de requête ne doit pas contenir ce mot de passe. Que le fichier reste sur le disque, c’est le comportement de téléchargement du système, pas un renvoi par le site.

Le mode Invité est-il plus propre que la navigation privée ?

Le profil Invité de Chrome est plus isolé. Il n’emporte ni vos favoris ni vos extensions. Les fichiers téléchargés tombent quand même dans le dossier Téléchargements de cet ordinateur. Une autre identité de navigateur n’est pas un autre disque. Ranger reste : supprimer le fichier et écraser le presse-papiers.