Interview avec NordPass : le jeune gestionnaire de mots de passe, plein de promesses et de potentiel

Si vous cherchez un gestionnaire de mots de passe, il est normal de se tourner vers NordPass. Connu pour être facile d’utilisation grâce à une interface claire et précise, ce service bénéficie de la confiance de plus de 4 millions d’utilisateurs. En le classant premier sur notre comparatif des meilleurs gestionnaires de mots de passe en 2024, nous avons décidé de le suivre de près pour en savoir davantage.

Dans l’ère numérique actuelle, où la gestion sécurisée des informations sensibles est cruciale, les gestionnaires de mots de passe se sont révélés très utiles. Dans un environnement concurrentiel, NordPass a su trouver sa place. En tant que jeune prometteur, ce service en ligne émerge comme un acteur remarquable en offrant une approche innovante et sécurisée pour stocker tous vos mots de passe.

Et NordPass ne s’arrête pas là ! En ce début d’année 2024, le gestionnaire de mots de passe a apporté de nouvelles améliorations pour ses 4,2 millions d’utilisateurs. On retrouve notamment les adresses email anonymes. Le but est très simple : créer rapidement des adresses email uniques pour chaque site sur lequel on s’inscrit.

Clubic s’est entretenu avec Tomas Smalakys, directeurs des nouvelles technologies de Nord Security (NordVPN, NordLocker, NordPass…) afin d’en apprendre davantage sur ces services en ligne qui attirent toujours plus d’utilisateurs.

Dans quelle partie du monde NordPass est-il principalement utilisé ?

Notre service s'adresse aux utilisateurs du monde entier, mais nos principaux marchés se trouvent en Amérique du Nord et en Europe.

Comment sont réparties les équipes de développement chez Nord  ? Y a-t-il des équipes dédiées au VPN, Pass, Locker ?

Il existe bien une équipe de développement dédiée à NordPass. Mais comme tous nos services sont regroupés au sein de Nord Security, nos équipes partagent leurs connaissances et leur expertise afin d'assurer la qualité de tous les produits.

Il existe pléthore de gestionnaires de mots de passe. Quelles sont les fonctionnalités clés et distinctives de NordPass ?

C’est un service réputé pour être facile à utiliser. NordPass possède des caractéristiques uniques, telles que NordPass Authenticator, qui permet aux utilisateurs de créer des TOTP (Time-based one-time passcodes - codes de passe à usage unique basés sur le temps).

NordPass Authenticator est une fonction qui exploite des méthodes d'authentification biométriques, de possession et de connaissance. Cette approche multifactorielle offre une solution 2FA plus sûre que les autres gestionnaires de mots de passe.

NordPass a également été l'un des premiers gestionnaires de mots de passe à introduire la prise en charge des clés de sécurité. Les « passkeys » sont un moyen plus sûr et plus pratique de sécuriser et d'accéder aux comptes en ligne et sont considérés comme les futurs remplaçants de mots de passe.

Comment NordPass garantit-il la sécurité des mots de passe de ses utilisateurs ?

Tout d'abord, NordPass utilise l'algorithme de cryptage XChaCha20 pour crypter toutes vos données. Cet algorithme est considéré comme l'avenir du cryptage, et de plus en plus de géants de la technologie de la Silicon Valley l'intègrent dans leurs services. Par exemple, des entreprises comme Google et Cloudflare utilisent le cryptage XChaCha20 pour garantir des connexions rapides et sûres à leurs utilisateurs. Cet algorithme de cryptage est un moyen de chiffrer et de déchiffrer les données. Il prend en charge deux longueurs de clés différentes, le cryptage 256 bits étant le plus puissant. Pour faire court, NordPass utilise l'algorithme XChaCha20 pour crypter votre coffre-fort de mots de passe.

De plus, notre service en ligne fonctionne sur une architecture à zéro connaissance, ce qui signifie que vous seul savez ce qui est stocké dans votre coffre-fort. En cryptographie, cela signifie que l'on peut prouver que l'on sait quelque chose sans révéler ce que c'est. Ainsi, notre gestionnaire de mots de passe à connaissance nulle conserve la preuve que vous détenez la clé, mais pas la clé elle-même, ce qui le rend très sûr. Personne d’autre, pas même les sympathiques employés de NordPass, ne peut voir vos mots de passe, les détails de votre carte de crédit ou vos notes. Nous ne disposons pas non plus de votre mot de passe principal, de sorte que vos données cryptées restent en sécurité même si quelqu'un s'introduit dans nos serveurs. C’est un avantage certain.

NordPass propose la synchronisation des mots de passe sur plusieurs appareils, comment gérez-vous cette synchronisation de manière sécurisée ?

Avec la sauvegarde et la synchronisation NordPass, vos informations d'identification et vos fichiers sont mis à jour automatiquement. Vous pouvez donc accéder à vos données dans le coffre-fort NordPass depuis n'importe où, qu'il s'agisse d'une extension de navigateur ou de l'application sur votre téléphone.

La synchronisation permet de maintenir à jour toutes les informations contenues dans le coffre-fort NordPass. Elles sont constamment synchronisées entre vos appareils et sauvegardées dans le cloud. Ainsi, quel que soit l'appareil ou la plateforme à partir duquel vous y accédez, elles sont toujours disponibles à tout moment.

Comme je l’ai dit précédemment, notre service s'appuie sur une architecture à zéro connaissance, ce qui signifie que vos données sont cryptées et décryptées au niveau de votre appareil. Toutes les données que vous stockez dans votre chambre forte sont déjà cryptées, et vous seul en connaissez les détails. Votre mot de passe principal, vos clés de chiffrement et de déchiffrement n'atteignent jamais nos serveurs.

Aux dernières nouvelles, NordPass comptait une base d'utilisateurs de plus de 4,2 millions d'utilisateurs. Est-ce correct ?

Oui c’est bien ça. Vous retrouverez cette information directement sur notre site web.

Que peuvent attendre les utilisateurs de NordPass en 2024 ?

Encore plus de fonctionnalités en termes de sécurité. Début 2024, nous avons lancé le masquage des courriels, une fonction très pratique qui permet aux utilisateurs de masquer leurs courriels afin de protéger leur boîte de réception du désordre et des courriels de hameçonnage potentiels.

Les utilisateurs peuvent s'attendre à d'autres fonctionnalités aussi pratiques et axées sur la sécurité. En outre, nous allons continuer à nous concentrer sur la poursuite de nos efforts en matière de connexion sans mot de passe. Cette fonction élimine la nécessité de saisir des mots de passe à plusieurs reprises pour accéder à des comptes personnels. Cette nouvelle méthode d'authentification permet aux utilisateurs d'accéder à leurs comptes avec une seule confirmation biométrique et la technologie des passkeys.

Et pour finir, comment NordPass s'adapte-t-il aux évolutions constantes des menaces en ligne ?

Nous suivons de près l'évolution du cryptage et des nouvelles technologies comme par exemple, l'informatique quantique et le cryptage postquantique, afin de mettre à jour et d'améliorer en permanence notre service. Nous procédons en permanence à des audits externes et internes de notre produit et nous nous assurons que nous sommes conformes aux normes de sécurité telles que ISO 27001 et SOC 2 Type 2.