Avis 1Password (avril 2024) : la solution pour une famille

En 2024, 1Password a décidé de se concentrer sur l'amélioration de son produit, pour le rendre encore plus intuitif et facile à utiliser. Déjà considéré comme l'un des meilleurs gestionnaires de mots de passe, 1Password va-t-il réussir à se hisser encore plus haut dans notre classement ? Voici tout ce qu'il y a à savoir sur ce service dans notre avis d'avril 2024.

1Password continue les améliorations de ses applications. En plus des près de 200 mises à jour réalisées depuis fin 2023 pour améliorer la fluidité et la simplicité de son service, le gestionnaire continue son dialogue avec ses utilisateurs grâce à ses labs, disponibles depuis déjà plusieurs mois. Ils permettent aux utilisateurs de tester des fonctionnalités expérimentales au sein des applications existantes, sans avoir à passer sur une version bêta. Plusieurs tests sont actuellement en cours et de nouvelles fonctionnalités font régulièrement leur apparition.

L’offre de 1Password

Contrairement à la plupart des concurrents, le service de base n’est pas gratuit. Mais vous pouvez essayer gratuitement la version « Individuel » (au prix de 2,99 $ par mois) pendant 14 jours ou choisir la version « Families » (au prix de 4,99 $ par mois), là aussi à tester gratuitement durant 14 jours. S’agissant de versions payantes, vous n’êtes pas limité dans le nombre de mots de passe stockés ni dans le nombre d’appareils synchronisés.

Interface et ergonomie

L’application et les extensions pour navigateur présentent une interface graphique plutôt réussie, à la fois sobre et élégante, facilitant la prise en main du logiciel. Vous pouvez par exemple organiser vos mots de passe dans plusieurs coffres-forts pour séparer vos mots de passe professionnels et personnels ou les classer dans des catégories. Par défaut, il existe deux coffres-forts, privé et partagé. Vous pouvez ajouter vos propres balises (tags), ce qui simplifiera grandement la recherche des informations dont vous avez besoin.

Sur son site, 1Password accompagne vos premiers pas grâce à une documentation sommaire, mais qui répond aux questions les plus importantes. Si certaines parties de cette documentation sont traduites en français, d'autres ne sont malheureusement disponibles qu'en anglais.

Si vous venez d'un autre gestionnaire de mot de passe ou que vous utilisez celui qui est intégré à votre navigateur, vous pourrez importer vos mots de passe déjà existants à 1Password. Pour cela, il suffit de récupérer le fichier à partir de l'ancien logiciel et de se connecter à son compte sur le site de 1Password. Vous pourrez transférer vos données présentes dans Chrome, Firefox, Edge, Brave, Safari, Dashlane, KeePass, KeePassX, LastPass, RoboForm et Thycotic Secret Server sur 1Password. Si vous n'utilisez aucune de ces solutions, si votre logiciel vous permet de créer un fichier CSV, vous pourrez également l'importer sur le gestionnaire.

La sécurité

Comme tout gestionnaire de mots de passe qui se respecte, celui-ci s’appuie sur un chiffrement AES 256-bit. 1Password utilise un modèle de sécurité à deux clés secrètes, ce qui signifie que deux clés de chiffrement sont nécessaires pour déverrouiller vos mots de passe. L’une d’elles est votre mot de passe principal, que 1Password ne voit ni ne stocke jamais. L’autre est une clé de périphérique qui est générée en fonction des spécifications matérielles et logicielles lorsque vous ajoutez un nouveau périphérique à votre compte.

Comme d’autres outils, 1Password comprend un tableau de bord de sécurité, appelé « Watchtower », où vous pouvez voir les mots de passe faibles, réutilisés et anciens. Il comprend également une section pour les sites web potentiellement dangereux.

Comme de nombreux gestionnaires de mots de passe, 1Password utilise un modèle dit « zero knowledge », ce qui signifie que votre mot de passe principal n’est jamais stocké sur leurs serveurs. Résultat, vous ne pouvez pas réinitialiser votre mot de passe principal en cas d’oubli. Si c’est votre cas, 1Password propose une solution de récupération de compte, mais qui est moins intuitive que celle de LastPass notamment. Tout commence au moment de la création d’un compte 1Password : vous devez télécharger un kit d’urgence. Il contient votre seconde clé secrète, votre adresse électronique et un emplacement où vous pourrez inscrire votre mot
de passe principal. Il est recommandé de stocker ce document dans un coffre-fort comme… KeePass.

Ce kit d’urgence comprend également un code QR, que vous pouvez scanner avec les applications 1Password pour authentifier automatiquement votre compte. C’est un excellent moyen de récupérer votre compte, mais n’oubliez pas de le conserver sur un support sûr et externe.

Fonctionnalités additionnelles

1Password propose un abonnement famille intéressant pour 5 euros environ. Il permet de bénéficier de cinq comptes d’utilisateurs et cinq comptes d’invités pour un partage limité de mots de passe. Mais vous pouvez ajouter d’autres personnes pour 1 euro chacun.

Son « Mode voyage » permet de supprimer le contenu de votre coffre-fort 1Password lorsque vous êtes à l’étranger. Pratique pour éviter certains contrôles un peu trop tatillons aux frontières. À votre retour, vous pourrez le restaurer d’un simple clic. Enfin, son service Watchtower vous envoie des notifications (24 heures sur 24) dès que l’un de vos comptes a été victime d’une fuite de données.

1Password fait partie des gestionnaires qui prennent en charge les clés d'accès, avec pour le moment quelques limitations sur l'application Android.