Ubuntu 26.04 met fin à 46 ans de tradition Unix : sudo affichera des astérisques à la saisie du mot de passe

Des étoiles plein les yeux — Si vous utilisez Ubuntu depuis un moment, vous connaissez évidemment ce fonctionnement : vous tapez sudo, le terminal vous demande votre mot de passe, et… rien.

Pas un curseur qui bouge, pas un astérisque, que dalle. Votre clavier fonctionne, promis. C'est juste que depuis des décennies, sudo a fait le choix de ne rien afficher du tout, pour ne pas trahir la longueur de votre mot de passe. Eh bien c'en est bientôt fini, par défaut en tout cas.

Le Rust qui change les règles

Le changement vient de sudo-rs, la réécriture en Rust de la commande sudo historique, effectuée par la Trifecta Tech Foundation. Ubuntu l'utilise depuis sa version 25.10, et en février 2026, l'équipe a activé l'option pwfeedback par défaut.

Concrètement, lorsque vous tapez votre mot de passe sudo, des astérisques (pas le gaulois, les étoiles) s'affichent désormais à chaque caractère saisi. Le retour visuel s'applique partout : terminal GNOME, émulateurs alternatifs, sessions SSH.

Le commit est limpide dans sa justification : corriger "un problème majeur d'UX pour les nouveaux utilisateurs". L'argument ? En dehors de sudo et des écrans de login, aucune interface de saisie de mot de passe n'omet les astérisques. Ni sur le web, ni sur mobile, ni même ailleurs sur Linux. Le terminal faisait figure d'exception historique.

Pour ma part, j'ai toujours considéré ça comme une sorte de rite initiatique tacite : on tape dans le vide, on panique, on retape, et si on s'en remet, on est officiellement un utilisateur Linux. Dans l'espace, personne ne vous entendra crier.

Découvrez Passbolt, le gestionnaire de mots de passe open source pour les équipes

Won't Fix

Le débat remonte à une issue ouverte en octobre dernier, réclamant de "prendre des décisions UX modernes et sensées".

La sécurité théorique (ne pas révéler la longueur du mot de passe aux regards indiscrets) y est alors jugée comme un bénéfice "infinitésimal", largement surpassé par le gain en ergonomie. Après 46 ans de tradition Unix, le curseur impassible perd son statut de comportement par défaut.

Sauf que tout le monde ne partage pas cet avis. Sur Launchpad, un bug report Ubuntu résume bien la frustration d'une partie de la communauté, à commencer par son intitulé : "sudo-rs affiche des astérisques pour chaque caractère tapé, cassant des mesures de sécurité historiques plus vieilles que moi".

Dans les commentaires, le ton monte (sans excès) entre utilisateurs furieux de voir leur terminal trahir la longueur de leur mot de passe et mainteneurs défenseurs de ce choix d'ergonomie relativement logique.

Un utilisateur va même jusqu'à proposer d'afficher deux ou trois astérisques par touche pressée, histoire de brouiller la longueur réelle tout en gardant le feedback visuel. Sa logique : le vrai problème, c'est le ratio 1:1 entre les caractères tapés et les étoiles affichées, pas les étoiles elles-mêmes.

Le sujet s'est clôturé sur un "Won't Fix". De leur côté, les mainteneurs de sudo-rs ne semblent pas non plus disposés à revenir en arrière.

Que les puristes se rassurent : pour retrouver le comportement historique (le curseur impassible, le néant… réconfortant ?), ouvrez /etc/sudoers via sudo visudo et ajoutez Defaults !pwfeedback. Une simple ligne de config, et c'est plié.

Ubuntu 26.04 "Resolute Raccoon", prévu pour avril 2026, sera la première LTS à embarquer ce changement. La fonctionnalité qui a sans aucun doute dérouté des millions de débutants Linux pendant des décennies va donc disparaître par défaut.

Que voulez-vous ? Le progrès, parfois, ça ressemble à des petites étoiles dans un terminal.