Comment retrouver son mot de passe de messagerie dans Thunderbird ?

Vous changez d’ordinateur, vous voulez configurer votre boîte sur le téléphone, et là, trou noir : le mot de passe de messagerie, vous l’avez tapé une fois il y a cinq ans et Thunderbird s’en souvient pour vous. Bonne nouvelle, il le garde dans un coffre que vous pouvez ouvrir. Mauvaise nouvelle pour certains, ce coffre ne contient pas toujours ce que vous croyez.

À retenir. Dans Thunderbird, ouvrez Paramètres, puis Vie privée et sécurité, et cliquez sur « Mots de passe enregistrés ». Si un mot de passe principal protège le coffre, il faudra le saisir. Pour Gmail, Outlook.com ou Yahoo connectés par OAuth, il n’y a pas de mot de passe à retrouver : seulement un jeton de connexion.

Où sont les mots de passe dans les versions récentes

Les anciens tutoriels parlent du menu Outils puis Options. Ce chemin a changé. Dans les versions actuelles de Thunderbird, cliquez sur le bouton menu à trois traits en haut à droite, puis sur « Paramètres ». Vous pouvez aussi passer par l’icône d’engrenage en bas à gauche de la fenêtre.

Choisissez ensuite « Vie privée et sécurité » dans la colonne de gauche et descendez jusqu’à la rubrique « Mots de passe ». Cliquez sur « Mots de passe enregistrés ». Une fenêtre liste les comptes : le serveur (par exemple imap://imap.orange.fr ou smtp://smtp.laposte.net) et l’identifiant. Cliquez sur « Afficher les mots de passe », confirmez, et une colonne supplémentaire révèle les mots de passe en clair.

Vous verrez souvent deux lignes par adresse : une pour la réception (IMAP ou POP) et une pour l’envoi (SMTP). En général, c’est le même mot de passe.

Le mot de passe principal, ce cadenas qu’on oublie

Thunderbird peut chiffrer tout ce coffre avec un mot de passe principal. Mozilla l’appelait autrefois « mot de passe maître ». S’il est activé, Thunderbird le demande au démarrage ou au moment d’afficher les mots de passe.

Pour l’activer, retournez dans Vie privée et sécurité et cochez « Utiliser un mot de passe principal ». Nous le conseillons vivement si l’ordinateur est partagé ou portable : sans lui, n’importe qui qui ouvre votre session peut lire tous vos mots de passe en trois clics.

Et si vous l’avez oublié ? Il n’existe aucun moyen de le contourner. C’est le principe même du chiffrement. La seule issue consiste à le réinitialiser, ce qui efface tous les mots de passe enregistrés. Il faudra ensuite les retaper un par un, donc les récupérer auprès de votre fournisseur.

Gmail, Outlook.com, Yahoo : rien à afficher, et c’est normal

Si votre compte Gmail ou Outlook.com a été ajouté récemment, Thunderbird a ouvert une fenêtre de connexion du fournisseur. C’est l’authentification OAuth2. Dans ce cas, le coffre ne contient pas votre mot de passe, mais un jeton, une longue chaîne de caractères illisible qui ne vous servira à rien ailleurs.

Pour ces adresses, le mot de passe se retrouve chez le fournisseur lui-même : via la récupération de compte Google, Microsoft ou Yahoo. Nous détaillons la démarche Google dans Comment récupérer un compte Gmail ?.

Le mot de passe affiché ne marche plus ?

Thunderbird affiche ce qu’il a mémorisé, pas forcément ce qui est valable aujourd’hui. Si vous avez changé votre mot de passe dans le webmail sans mettre Thunderbird à jour, il garde l’ancien et vous redemande le nouveau en boucle. Dans ce cas, supprimez la ligne concernée dans la fenêtre des mots de passe enregistrés, redémarrez le logiciel et saisissez le bon mot de passe quand il le demande, en cochant la case pour le mémoriser.

Autre piège : certains fournisseurs imposent un mot de passe d’application pour les logiciels comme Thunderbird. C’est ce mot de passe spécial que vous retrouverez dans le coffre, pas celui du webmail. Il ne fonctionnera pas pour vous connecter sur le site.

Un dernier conseil de prudence

Une fois votre mot de passe retrouvé, notez-le dans un gestionnaire de mots de passe plutôt que sur un post-it. Et refermez la fenêtre d’affichage avant de quitter votre poste. Ces mots de passe donnent un accès complet à votre boîte, donc à la réinitialisation de presque tous vos autres comptes.