Oui, les coffres-forts à mot de passe (j’utilise Chrome qui le fait très bien) ne proposent l’identifiant et mot de passe que pour les sites qu’ils connaissent. Et effectivement, s’ils ne proposent rien, redoubler de vigilance.
D’ailleurs, lorsque les nouvelles URL seront mises en place, cela devrait générer des inquiétudes !