Meilleur gestionnaire de mots de passe, le comparatif en mars 2024

29 février 2024 à 15h49

Si vous cherchez à protéger vos données en ligne simplement, les gestionnaires de mots de passe font partie des meilleurs logiciels à avoir. Pour comprendre leur fonctionnement, leurs avantages et sélectionner celui qui correspondra à votre utilisation, voici notre comparatif des meilleurs gestionnaires de mots de passe en mars 2024.

Après les changements de mots de passe en février, place aux sauvegardes en mars. Le World Backup Day 2024, qui aura lieu le 31 mars, cherche à sensibiliser les internautes sur l'importance des copies pour leurs documents importants. Si l'on pense en premier lieu aux stockages cloud lorsque l'on parle de sauvegardes, les gestionnaires de mots de passe peuvent également être concernés. Les services en ligne s'occupent de synchroniser automatiquement vos différents identifiants entre vos appareils pour que vos sésames restent accessibles en cas de perte ou défaillance d'un de vos appareils, mais il existe aussi des gestionnaires hors-ligne, qui conservent les données en local. Si ces derniers sont préférés par les utilisateurs soucieux de leur sécurité, notamment après la débâcle LastPass, le risque de perdre l'ensemble de ses identifiants existe. Le World Backup Day est le moment idéal pour choisir un deuxième support pour stocker ses données de connexion, qu'il soit physique ou dans le cloud.

Les gestionnaires de mots de passe peuvent eux-mêmes être utilisés pour conserver en sécurité des fichiers importants, comme des notes ou des copies de documents d'identité. Ils ne pourront pas servir de support principal pour vos sauvegardes, mais sont une assurance supplémentaire en cas de problème.

Les meilleurs gestionnaires de mots de passe en mars 2024

  • NordPass
  • Dashlane
  • 1Password
  • Bitwarden
  • pCloud Pass
  • KeePass
  • RoboForm
  • Enpass
  • Proton Pass
  • Dropbox Passwords
  • Lastpass

NordPass : le jeune prometteur

NordPass assure très bien la mission pour laquelle il a été conçu : sécuriser l’accès à vos différents comptes en ligne en gérant vos mots de passe. Son interface est claire avec des menus explicites. Sa force ? Sa sécurité, renforcée après un problème rencontré en 2019, et sa localisation au Panama, loin des Five, Nine et Fourteen Eyes.

NordPass
NordPass
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement XChaCha20
  • Web
9.2

NordPass est un très bon gestionnaire de mots de passe sans fioritures. Il assure le service qu’on lui demande : gérer ses mots de passe et quelques données sensibles. Ce service est simple, efficace et il bénéficie d’une politique de cybersécurité plus que correcte. Cependant, il manque peut-être d’ambition en ne proposant pas de fonctionnalités innovantes pour se démarquer de la concurrence. Par exemple, LastPass permet de gérer les codes d’accès et mot de passe de vos applications installées sur Windows tandis que la version Premium de Dashlane intègre un VPN.

Lire le test complet Essayez NordPass maintenant !
Avantages NordPass
  • Interface claire et efficace
  • Niveaux de sécurité
  • Authentification biométrique
  • Importation des données
Inconvénients NordPass
  • Version Premium un peu chiche
  • Pas de fonctionnalités qui sortent du lot

Le mois dernier, le gestionnaire a introduit la fonction Adresse e-mail anonyme. Comme Proton Pass, le service vous invite désormais à créer des adresses mail jetables à chaque nouvelle création de compte en ligne, qui redirigent les emails vers votre adresse mail principale, permettant ainsi de lutter plus facilement contre le spam et d'avoir une meilleure protection en cas de fuites de données. Votre véritable adresse mail n'est ainsi jamais dévoilée et il vous suffit de supprimer l'adresse anonyme lorsque vous n'en avez plus besoin. Le Data Breach Scanner a également eu le droit à quelques améliorations, dont une expérience utilisateur et interface améliorées, et la prise en charge des cartes bancaires dans la surveillance. Ce mois-ci, NordPass a ajouté l'Instant Login, qui permet au gestionnaire de détecter automatiquement lorsque l'on se trouve sur une page de connexion et de proposer de remplir nos identifiants. La fonctionnalité peut être désactivée dans les paramètres.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

En plus de son offre gratuite, NordPass propose deux offres payantes. Désormais, l'offre Premium 1 an + 3 mois est à 25,35 € pour la 1ère année et l'offre Premium 2 ans + 3 mois est au prix de 34,83 € pour les deux premières années. Le deuxième abonnement, l'offre Famille, est à 44,28 € pour la première année si on le prend en version 1 an et à 66,96 € pour les deux premières années si on choisit la version 2 ans. Cette formule payante permet d'utiliser le gestionnaire sur l'ensemble de ses appareils, de partager ses éléments avec des personnes de confiance, d'ajouter des fichiers et offre des fonctionnalités de sécurité, avec des alertes pour les mots de passe faibles ou vieux, la création d'adresses e-mail anonymes et un scan du web pour repérer les fuites de données.

L'interface et l'ergonomie

NordPass offre une expérience minimaliste qui permet d’aller à l’essentiel. Le processus d'importation des mots de passe est à l’image de son interface : simple et efficace. NordPass propose aussi le remplissage automatique des formulaires en ligne pour Chrome, Firefox, Opera, Edge et Safari.

NordPass - La surveillance des violations
NordPass - La surveillance des violations

La sécurité

L'éditeur a déployé une architecture Zero Knowledge particulièrement sécurisée. NordPass a aussi retenu l'algorithme XChaCha20 pour chiffrer les coffres-forts, alors que la plupart des concurrents utilisent le chiffrement AES-256. Côté utilisateur, NordPass propose la double authentification, dont l’authentification biométrique.

Les fonctionnalités additionnelles

NordPass n'a pas d'options qui sortent du lot, exception faite de sa prise en charge des passkeys. Sa version Premium propose une analyse du web pour identifier les comptes victimes d'une violation de données, ainsi que le partage des mots de passe avec d'autres utilisateurs de NordPass. Elle permet désormais également l'ajout de pièces jointes et propose ainsi 3 Go de stockage pour cet usage.

Version gratuite

NordPass existe dans une version gratuite qui permet de profiter de toutes les fonctionnalités de base d'un gestionnaire de mots de passe (création et sauvegarde d'identifiants et mots de passe sécurisés de façon illimitée, ajout d'informations personnelles pour remplir les formulaires automatiquement, synchronisation automatique entre les appareils). Pour obtenir des options supplémentaires comme la connexion simultanée sur plusieurs appareils et la possibilité de partager vos éléments de manière sécurisée, il sera nécessaire de souscrire à l'un des abonnements. Lors du premier téléchargement du logiciel, NordPass vous offre automatiquement une version d'essai gratuite de sa version premium pendant 30 jours.

Dashlane : Le plus ergonomique

Société américaine co-fondée par plusieurs Français en 2009, Dashlane propose une solution très complète et simple à utiliser. Son offre Premium garantit une synchronisation parfaite entre vos différents appareils. Cet éditeur n’a jamais connu de violation des données des utilisateurs. Une assurance tranquillité.

Dashlane
Dashlane
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
  • Web
9

Dashlane est un gestionnaire de mots de passe réputé pour ses performances et l'ergonomie de sa solution. Compatible avec les différents systèmes d'exploitation d'ordinateur et de smartphone, il propose une extension pour la majorité des navigateurs. La confidentialité de vos comptes est renforcée par différentes solutions d'authentification à multiples facteurs. Très complète, son offre premium intègre aussi un VPN afin de limiter les risques de piratage lorsque vous vous connectez à vos sites depuis une borne Wi-Fi. On regrette cependant que Dashlane ait décidé de limiter à nouveau son offre gratuite, qui devient inutilisable au quotidien.

Lire le test complet Essayez Dashlane maintenant !
Avantages Dashlane
  • Offre complète
  • VPN intégré (premium)
  • Support technique en français
Inconvénients Dashlane
  • Offre Famille un peu chère
  • Surveillance du dark web réservée à la version premium
  • Version gratuite très limitée

Dashlane continue de réaliser quelques changements dans sa façon de fonctionner et après la réduction drastique de son offre gratuite, l'entreprise a décidé de supprimer ses abonnements mensuels pour ses forfaits individuels pour les remplacer par des abonnements uniquement en paiement annuel. Le gestionnaire augmente également ses prix dans certains pays, mais la France n'est pour le moment pas concernée. Quelques nouveautés font aussi leur apparition dans le service en lui-même, avec la possibilité d'utiliser une authentification biométrique dans l'extension web pour enregistrer ou utiliser des passkeys et les alertes de phishing étendues à la version Android. Pour le moment, la connexion sans mot de passe maître au gestionnaire continue d'être réservée aux nouveaux utilisateurs sur smartphones.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

Dashlane propose une offre gratuite désormais très limitée et une version Premium avec un large éventail de fonctionnalités. Pour 3,68 € par mois (+ TVA), la version Premium permet d'enregistrer un nombre illimité de mots de passe, d'obtenir un accès sur tous vos appareils, la surveillance du Dark web et un VPN inclus. L'offre Friends & Family permet à 10 personnes de profiter du gestionnaire de mots de passe pour 5,55 € par mois (+ TVA). L'administrateur du forfait profite de tous les avantages de l'offre Premium, mais les membres ne pourront pas utiliser le VPN.

L'interface et l'ergonomie

Dashlane n'est désormais disponible sur PC que sous la forme d'une extension pour navigateur (Chrome, Firefox, Edge, Safari et tous les navigateurs basés sur Chromium), enrichie par une application web dans laquelle vous pourrez entre autres ajouter de nouveaux identifiants, les supprimer en masse, mais aussi gérer vos abonnements et les données de votre compte. Des applications Dashlane pour smartphones sont disponibles sur Android et iOS.

Dashlane - Les options de sécurité des accès
Dashlane - Les options de sécurité des accès

La sécurité

Dashlane protège les données des utilisateurs grâce à un chiffrement AES 256 bits, qui est la norme du secteur pour empêcher l’accès non autorisé aux comptes en ligne. Non seulement il y a le mot de passe maître que vous définissez, mais Dashlane valide aussi l’appareil ou le navigateur que vous utilisez à l’aide d’un code 2FA envoyé par email.

Les fonctionnalités additionnelles

Dashlane est le seul gestionnaire de mots de passe à mettre à disposition de ses utilisateurs Premium un VPN afin de renforcer la confidentialité de leurs échanges via un accès Wi-Fi. Depuis quelques mois, le gestionnaire prend en charge les passkeys pour permettre à ses utilisateurs de se connecter sans mots de passe sur les sites web compatibles.

Version gratuite

Dashlane a décidé de grandement limiter sa version gratuite à nouveau. Alors que le gestionnaire permettait de stocker un nombre illimité de mots de passe, de clés d'accès et de notes, depuis le 7 novembre, il n'est possible d'enregistrer que 25 mots de passe. Et, depuis le 7 décembre, les utilisateurs de la version gratuite sont également privés de l'assistance par mail ou par chat. Ceux qui possèdent déjà plus de 25 identifiants sur leur compte les conservent, mais ne peuvent plus en créer de nouveaux. La version gratuite contient tout de même quelques fonctionnalités de sécurité (analyse des mots de passe, 2FA, surveillance du dark web pour voir si le mot de passe maître a été victime d'une fuite de données, alertes de phishing) et il est possible de profiter d'un essai Dashlane Premium de 30 jours.

1Password : la solution pour une famille

Destiné dans un premier temps à l’écosystème d’Apple, il est dorénavant compatible avec la plupart des appareils, des navigateurs web et systèmes d’exploitation (MacOS, Windows, Linux), de sorte que vos mots de passe seront disponibles à tout moment, y compris sur les appareils mobiles (iOS, Android). En plus des fonctionnalités classiques que l'on retrouve dans la majorité des gestionnaires de mots de passe, 1Password propose quelques options originales.

1Password
1Password
  • mood Version d'essai limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-GCM-256
  • Web
8.7

1Password propose des applications faciles à utiliser et perfectionnées qui fonctionnent sur PC, Mac, Chromebook et smartphones (iOS et Android). Sa fonction Watchtower vous aide à identifier et à modifier les mots de passe faibles, réutilisés ou compromis. Son « mode itinérant » reste original et pratique si vous allez dans des pays un peu trop curieux avec vos données personnelles. En cas de difficultés, vous pouvez contacter le support technique (par email, Twitter ou chat) qui est assez réactif et précis. Pour finir, 1Password est un bon gestionnaire pour une famille ou un groupe d’utilisateurs professionnel. Pour un usage personnel et grand public, d'autres gestionnaires sont gratuits et plus adaptés.

Lire le test complet Essayez 1Password maintenant !
Avantages 1Password
  • Mode itinérant
  • Gestion de la sécurité
  • Authentification à deux facteurs
  • Offre « famille » très flexible
Inconvénients 1Password
  • Pas d’offre gratuite
  • Peu d’options d’authentification multiple
  • Traduction de la documentation partielle

1Password a commencé à se lancer dans l'aventure du passwordless en 2023 et la fin de l'année a vu arriver une nouvelle étape dans celle-ci. En s'inscrivant à la bêta publique, les utilisateurs de 1Password peuvent créer un compte de test pour essayer en avant-première la connexion sans mot de passe au gestionnaire. Durant l'année 2024, la fonctionnalité sera disponible pour tous les utilisateurs du service.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

1Password ne propose pas d'offre gratuite. Pour profiter du gestionnaire, il faut donc opter pour l'une de ses versions payantes. La formule « Individuel », proposée à 2,99 $/mois, permet à un utilisateur de profiter de toutes les fonctionnalités du gestionnaire : identifiants de connexion et appareils illimités, 1 Go d'espace de stockage de documents, partage d'éléments individuels, WatchTower et plus encore. La version « Families » à 4,99 $/mois offre les mêmes fonctionnalités, mais pour 5 utilisateurs.

L'interface et l'ergonomie

L’application et les extensions web présentent une interface graphique plutôt réussie, à la fois sobre et élégante, facilitant la prise en main du logiciel. On regrette que la documentation ne soit que partiellement disponible en français.

1Password - L'interface de l'application macOS
1Password - L'interface de l'application macOS

La sécurité

Comme de nombreux gestionnaires de mots de passe, 1Password utilise un modèle dit « zero-knowledge », ce qui signifie que votre mot de passe principal n’est jamais stocké sur leurs serveurs. Résultat, vous ne pouvez pas réinitialiser votre mot de passe principal en cas d’oubli. Si c’est votre cas, 1Password propose une solution de récupération de compte, mais qui est moins intuitive que celle de LastPass notamment.

Les fonctionnalités additionnelles

Son « Mode voyage » permet de supprimer le contenu de votre coffre-fort 1Password lorsque vous êtes à l’étranger. Pratique pour éviter certains contrôles un peu trop tatillons aux frontières. À votre retour, vous pourrez le restaurer d’un simple clic. Enfin, son service WatchTower vous envoie des notifications (24 heures sur 24) dès
que l’un de vos comptes a été victime d’une fuite de données.

Version gratuite

1Password ne possède pas de version gratuite. Cependant, des essais gratuits de 14 jours sont proposés pour les abonnements Individuel et Families, qui vous permettent d'essayer le service avant de souscrire à un abonnement.

Bitwarden : la sécurité au juste prix

Développée depuis 2016 par une petite équipe aux États-Unis, cette solution est open source et multiplateformes. Elle ne dispose pas d’autant de fonctionnalités que celles proposées par LastPass ou Dashlane, mais sa politique de sécurité est une référence. Et son offre Premium est vraiment accessible.

Bitwarden
Bitwarden
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
8.5

Bitwarden est facile à utiliser, compatible avec Android et iOS et ses tarifs sont vraiment abordables. C’est aussi l’un des gestionnaires de mots de passe les plus sûrs, car son code source est accessible à tout le monde. Sa version gratuite offre les fonctionnalités de base dont vous avez besoin, y compris la possibilité de synchroniser autant de mots de passe que vous le souhaitez entre tous vos appareils, la prise en charge de l’authentification multiple (via une application ou une clé physique de type « Universal 2 Factor », YubiKey, Duo) et le partage. Dommage que sa version Premium n’intègre pas l’option « personne de confiance ».

Lire le test complet Essayez Bitwarden maintenant !
Avantages Bitwarden
  • Politique de sécurité exemplaire
  • Hébergement sur un NAS
  • Offre Premium bon marché
  • Synchronisation multiple
Inconvénients Bitwarden
  • Application de bureau basique
  • Pas de chat en direct
  • Pas de documentation en français

Bitwarden a plusieurs atouts à mettre en avant : sa version gratuite très généreuse, sa sécurité exemplaire validée par un audit indépendant, son choix de l'open source qui le rend flexible, et ses nombreuses fonctionnalités. Parmi ces dernières, nous pouvons citer la prise en charge des clés d'accès, encore limitée, mais qui devrait s'améliorer en 2024, et qui est disponible pour tous les utilisateurs, qu'ils soient gratuits ou payants. Le gestionnaire permet désormais à tous d'accéder sans mot de passe (et même sans adresse mail !) à son coffre-fort sur le web, mais la fonctionnalité présente quelques limites : il faut que le navigateur utilisé et la clé d'accès créée soient compatibles avec l'extension PRF pour WebAuthn, qui permet aux clés d'accès d'être utilisées pour le chiffrement et le déchiffrement. Sans ça, il sera toujours nécessaire d'utiliser son mot de passe maître pour déchiffrer les données de son coffre.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

Pour un usage personnel, vous pouvez vous contenter de la version gratuite qui ne limite pas le nombre de données sécurisées et la synchronisation des appareils. Pour profiter de quelques fonctionnalités supplémentaires, vous pouvez opter pour l'offre premium, à moins de 1$ par mois, qui ajoute des options d'authentification à deux facteurs plus avancées ainsi que la possibilité de stocker jusqu'à 1 Go de documents de façon sécurisée. La version Famille, pour 3,33 $ par mois, permet de faire profiter à 6 utilisateurs des avantages du premium.

L'interface et l'ergonomie

Si Bitwarden ne souffre pas des problèmes d'interface courants lorsque l'on parle de logiciels open source, le service a tout de même fait le choix de la sobriété, avec une interface tout à fait utilisable, mais basique. Il faudra accepter de s'habituer à quelques spécificités du gestionnaire, mais il reste agréable à utiliser au quotidien après un petit temps d'adaptation. Bitwarden peut être téléchargé sur l'ensemble de ses appareils et navigateurs.

Bitwarden - Les plateformes prises en charge
Bitwarden - Les plateformes prises en charge

La sécurité

C’est le gros point fort de cette solution. Le fait que Bitwarden soit une solution open source la rend non seulement plus flexible, mais aussi plus sûre. Tout le monde peut consulter le code source sur GitHub, ce qui signifie que ceux qui ont le savoir-faire sont libres de consulter, d’auditer ou de contribuer au code. De plus, l’équipe de développement invite les chercheurs à faire des analyses de sécurité.

Les fonctionnalités additionnelles

Bitwarden vous permet d’héberger facilement vos propres mots de passe sur votre NAS ou en utilisant Docker. Avec Docker, vous pouvez héberger la pile d’infrastructure de Bitwarden sur Linux, macOS ou Windows.

Version gratuite

La version gratuite de Bitwarden est probablement l'une des plus généreuses. Elle permet d'utiliser le gestionnaire sur l'ensemble de ses appareils et d'enregistrer un nombre illimité d'éléments, donne accès aux clés d'accès, permet de stocker des notes, des cartes de crédit et des identités, offre le partage avec un autre utilisateur et inclut la double authentification à l'aide d'une application d'authentification ou par email.

pCloud Pass : une solution simple d'utilisation

Lancé en 2022, pCloud Pass est l'un des gestionnaires les plus récents de la liste. Ceux que l'on connaissait surtout pour leur stockage cloud ont décidé de mettre à profit leur expérience en matière de sécurité pour agrandir leur offre de solutions. Le résultat ? Un gestionnaire de mots de passe moderne, simple à prendre en main, qui manque encore de quelques fonctionnalités, mais qui continue de s'améliorer régulièrement.

pCloud Pass
pCloud Pass
  • mood Version d'essai limitée
  • database Stockage illimité
  • browse_activity Pas de notification de fuite
  • lock 256-bit AES, AES CTR et HMACSHA256
  • Web
8

pCloud Pass est un des petits nouveaux dans le domaine de la gestion de mots de passe, et s'impose comme une solution de choix sur le marché grâce à un forte emphase apportée à la sécurité notamment grâce à la norme AES 256 bits de chiffrement et une politique de confidentialité stricte. Le service bénéficie par ailleurs d'une interface et d'une ergonomie allant droit au but, ce qui simplifie grandement son utilisation et le rend particulièrement aisé à prendre en main pour les novices, et pratique à employer pour les vétérans.

Lire le test complet Essayez pCloud Pass maintenant !
Avantages pCloud Pass
  • Une solution simple et aisée à prendre en main
  • Une sécurité au poil
  • Authentification biométrique
  • Téléchargement multiplateforme
Inconvénients pCloud Pass
  • Peu de fonctionnalités additionnelles
  • Un paiement unique un peu excessif

Depuis son lancement, pCloud a connu quelques améliorations. Nous pouvons par exemple citer le lancement d'une offre famille, qui permet d'ajouter jusqu'à 5 personnes à un abonnement. Le gestionnaire s'est également enrichi avec l'ajout des tags, qui permettent aux utilisateurs d'organiser leurs mots de passe comme ils le souhaitent et de les retrouver facilement dans le gestionnaire. Enfin, il est désormais également possible de partager ses mots de passe de façon sécurisée avec les autres utilisateurs de pCloud en les ajoutant en tant que contacts sur son compte.

Offre, interface, ergonomie, sécurité et fonctionnalités additionnelles

Offre

Les offres payantes de pCloud peuvent être choisies en paiement mensuel, annuel ou en version lifetime, avec un paiement unique pour un accès à vie. pCloud Pass Premium permet de profiter de toutes les fonctionnalités avec un nombre illimité d'appareils actifs et de partages sécurisés pour 2,99 € par mois, 29 € par an ou encore 149 € en paiement unique. Quant à pCloud Pass Family, il permet à 5 personnes d'obtenir un compte premium pour 4,99 € par mois, 49 € par an ou 253 € en paiement unique.

L'interface et l'ergonomie

pCloud Pass a choisi de proposer une interface sobre et moderne, qui va droit au but. Ainsi, le gestionnaire est aisé à prendre en main et permet d'importer facilement ses mots de passe à partir d'un autre gestionnaire et de les gérer, notamment à l'aide des tags. pCloud Pass peut être installé sur les appareils Windows, macOS, Linux, Android et iOS, ainsi qu'en tant qu'extension de navigateur pour un accès plus simple à ses identifiants. Il est également possible d'accéder au gestionnaire à partir de sa web app.

pCloud Pass - L'importation des mots de passe
pCloud Pass - L'importation des mots de passe

La sécurité

Comme tous ses concurrents, pCloud Pass a adopté une approche zero knowledge, où les données sont chiffrées sur l'appareil et sont uniquement accessibles par l'utilisateur grâce à son mot de passe maître. L'entreprise n'a jamais accès aux informations qui sont stockées sur sa solution. Elle emploie de nombreux algorithmes pour sécuriser les données et plus particulièrement un chiffrement AES-256, la norme du secteur.

Les fonctionnalités additionnelles

pCloud Pass est encore jeune et ne propose pas de nombreuses fonctionnalités qui sortent du lot. Dans sa feuille de route, l'entreprise indique vouloir ajouter une corbeille pour permettre la restauration de mots de passe supprimés et donner la possibilité d'enregistrer des documents dans la solution, comme des reçus ou des copies de passeport.

Version gratuite

La version gratuite de pCloud Pass permet de profiter de toutes les fonctionnalités de la solution (enregistrement de mots de passe, notes sécurisées et informations bancaires, importation et exportation de mots de passe, mots de passe générés aléatoirement, etc.), mais impose quelques limites. En particulier, il n'est possible de n'avoir qu'un seul appareil actif à la fois et pCloud Pass ne permet de changer d'appareil actif qu'une fois tous les 30 jours. Le partage d'informations est également limité, avec un seul partage sécurisé par contact.

KeePass : la solution en « local »

Créé par l’allemand Dominik Reichl en 2003, KeePass est un gestionnaire de mots de passe uniquement en « local ». Vous devrez télécharger l’application et tous les modules complémentaires que vous souhaitez afin d’accéder à vos mots de passe.

KeePass
KeePass
  • mood Version gratuite complète
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
  • Web
7

L’interface et l’utilisation de KeePass en feront peut-être fuir plus d’un. Mais ce logiciel gratuit répond parfaitement à ce qu’on lui demande en priorité : sauvegarder nos mots de passe. Autres atouts : une pléthore de plug-ins pour personnaliser son usage (interface, synchronisation cloud…). Il existe également des dizaines de déclinaisons pour tout appareil et système d’exploitation.

Lire le test complet Essayez KeePass maintenant !
Avantages KeePass
  • Open source
  • Version portable
  • Nombreuses déclinaisons pour tous les OS
  • Multiples plug-ins
Inconvénients KeePass
  • Interface un peu austère
  • Certification CSPN qui date de 2011
  • Risques d’infection avec les plug-ins

Apparu il y a plus de 20 ans, KeePass fait figure de dinosaure avec son interface un peu vieillotte, son ergonomie pas vraiment intuitive au premier abord et l’absence de synchronisation entre différents appareils (c’est en effet un logiciel qui stocke en local vos mots de passe). Une fois qu’on a écrit ces quelques lignes, on peut se demander si KeePass doit être encore utilisé aujourd'hui. Et la réponse est oui.

Offre, interface, ergonomie, sécurité et fonctionnalités additionnelles

Offre

Elle se limite à une version gratuite. KeePass ne fait pas dans le « bling bling ». Ce logiciel répond à votre principal besoin : sauvegarder vos mots de passe.

L'interface et l'ergonomie

On ne peut pas dire que KeePass affiche une interface sexy ! Quand vous le découvrez pour la première fois, vous avez l’impression de faire un bond en arrière de plusieurs années. Avec KeePass, le partage n’est pas vraiment intuitif. À noter que si KeePass n'est disponible au téléchargement que pour Windows sur le site officiel, il existe de nombreuses déclinaisons pour chaque plateforme, vous permettant par exemple d'installer le gestionnaire sur votre smartphone.

KeePass - L'interface du logiciel
KeePass - L'interface du logiciel

La sécurité

KeePass est disponible en deux versions, KeePass 1.x et KeePass 2.x avec chacune deux algorithmes de chiffrement (AES + Twofish ou ChaCha20). La base de données KeePass complète est chiffrée, y compris les noms d’utilisateur, les URL et les mots de passe.

Les fonctionnalités additionnelles

En plus des nombreuses versions à installer sur ordinateur et
smartphones, KeePass est également disponible en version « portable » c’est-à-dire qui ne nécessite pas d’installation locale. Vous pouvez la stocker sur une clé USB et lancer le logiciel depuis n’importe quelle machine.

Version gratuite

Ici, pas d'abonnement, de version premium ou d'offre d'essai : KeePass est entièrement gratuit. Le seul choix à faire est au niveau de la version que vous souhaitez télécharger, les deux n'ayant pas exactement les mêmes fonctionnalités.

RoboForm : la solution économique, mais parfois confuse

Développé et maintenu par Siber Systems depuis 2000, RoboForm commence à accuser son âge. Avec ses différentes versions aux fonctionnalités éparpillées et aux interfaces oscillant entre le moderne et le carrément dépassé, le gestionnaire de mots de passe semble perdu entre deux âges, sans vraiment choisir dans lequel s'inscrire.

RoboForm
RoboForm
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
  • Web
7

RoboForm peut être une option intéressante pour les personnes qui souhaiteraient des options avancées à petit prix. Cependant, cela vient avec une ergonomie discutable et des fonctionnalités divisées entre les différentes versions (app web, app Windows et extension de navigateur), ce qui rend, à notre avis, la prise en main du gestionnaire de mots de passe fastidieuse.

Lire le test complet Essayez RoboForm maintenant !
Avantages RoboForm
  • Bon marché
  • Version gratuite généreuse
  • Disponible sur tous les navigateurs sur tous les OS
  • Applications Android et iOS
Inconvénients RoboForm
  • Application Windows confuse
  • Générateur de mots de passe séparé

Cependant, tout n'est pas négatif. RoboForm reste un gestionnaire de mots de passe très correct, aux nombreuses fonctionnalités et de plus, abordable financièrement. En 2023, quelques fonctionnalités ont été ajoutées au service, dont la prise en charge des clés d'accès et des fonctionnalités d'authentification à deux facteurs améliorées.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

La version gratuite de RoboForm contient toutes les fonctionnalités de base que l'on attend chez un gestionnaire de mots de passe. Cependant, il sera nécessaire de passer à la caisse dès que l'on souhaite utiliser le service sur plusieurs appareils. L'abonnement RoboForm Premium (un utilisateur) pour un an est au prix de 29,88 € par an, tandis que l'abonnement famille est disponible au prix de 47,75 € par an. RoboForm propose régulièrement des promotions qui font baisser ces prix.

L'interface et l'ergonomie

C'est au niveau de l'ergonomie que RoboForm dévoile ses faiblesses. Selon ses versions, l'interface oscille entre le vieillot brouillon et le moderne agréable à utiliser.

Lorsqu'on l'utilise directement au sein des formulaires des sites web, à l'inscription ou à la connexion, RoboForm s'en sort beaucoup mieux et est au niveau de ses concurrents. On aurait cependant aimé une expérience moins fastidieuse et ne pas être obligés de jongler entre les différentes versions, sans comprendre précisément leur utilité dans certains cas.

RoboForm - L'ajout d'identifiants sur le web
RoboForm - L'ajout d'identifiants sur le web

La sécurité

Ici, nous retrouvons le nécessaire pour assurer la sécurité de nos sésames. Le "master password", qui sert à déchiffrer les données pour pouvoir y accéder, n'est jamais envoyé aux serveurs de l'entreprise. Le service utilise l'algorithme de chiffrement AES-256 et le chiffrement et le déchiffrement sont réalisés en local, sur l'appareil. RoboForm surveille régulièrement nos mots de passe pour notre sécurité et les compare aux listes de Have I Been Pwned.

Les fonctionnalités additionnelles

RoboForm reste un service somme toute classique. On y retrouve l'habituel import de données à partir d'autres gestionnaires de mots de passe, aussi bien les logiciels spécialisés les plus populaires ou ceux intégrés à des navigateurs. On retient tout de même la possibilité de se créer des identités très complètes afin de pouvoir remplir tous les formulaires d'inscription en un clic par la suite. Depuis peu, RoboForm prend en charge les passkeys.

Version gratuite

Comme NordPass, RoboForm propose de nombreuses fonctionnalités avec sa version gratuite : identifiants illimités, remplissage automatique des formulaires sur le web, sécurité des mots de passe… Cependant, cette offre gratuite reste limitée. Pour profiter de l'utilisation sur plusieurs appareils, avoir la possibilité d'activer le mode local ou encore avoir accès à des dossiers partagés, il est nécessaire de passer à l'offre "RoboForm Premium".

Enpass : la solution "en local" moderne

À la base un projet professionnel devenu une entreprise, Enpass est présent dans l'écosystème des gestionnaires de mots de passe depuis 2014. Depuis, le logiciel a bien évolué en se déclinant en plusieurs versions et il a réussi à se faire une place dans le marché.

EnPass
EnPass
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
  • Web
7

Pour une utilisation sur PC, Enpass est un excellent choix : gratuit, stockage local, fonctionnalités abondantes, création de coffres… Cependant, pour pouvoir l'utiliser sur plusieurs appareils, l'abonnement devient obligatoire. Il est fort heureusement à un prix assez abordable. On regrette tout de même des menus un peu trop touffus qui rendent la prise en main compliquée.

Lire le test complet Essayez EnPass maintenant !
Avantages EnPass
  • Simple à utiliser
  • Version gratuite pour PC très généreuse
  • Données stockées localement
Inconvénients EnPass
  • Version gratuite limitée sur smartphone
  • Menus un peu confus

Enpass se démarque d'une partie de ses concurrents par sa volonté de tout stocker en local, à la manière d'un KeePass. Malgré tout, cela ne l'empêche pas de proposer des solutions modernes et sécurisées pour la synchronisation des données, ainsi qu'une interface au niveau de ce que l'on peut retrouver ailleurs. À l'image de ses concurrents, Enpass s'est lancé dans l'aventure du passwordless et prend désormais en charge la fonctionnalité dans toutes les versions du gestionnaire.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

Enpass propose plusieurs abonnements, qui permettent de pouvoir utiliser le gestionnaire pour enregistrer un nombre illimité d'éléments, dans autant de coffres qu'on le souhaite et sur un nombre illimité d'appareils. Les formules incluent également des alertes de sécurité en cas de brèche de données. Le plan individuel est au prix de 21,49 € pour un an et le plan Famille est à 42,99 € pour un an. Lors de gros événements, il n'est pas rare qu'Enpass en profite pour offrir des remises sur le prix des abonnements pour la première année. Enpass propose également une offre à vie, à 92,99 €.

L'interface et l'ergonomie

Enpass possède une interface moderne et agréable. Si toutes les opérations basiques sont faciles à réaliser, on regrette de devoir naviguer dans des menus confus et chargés pour profiter des fonctionnalités avancées. On apprécie cependant de pouvoir créer des catégories, modèles et coffres-forts pour personnaliser notre expérience.

Enpass - L'ajout d'un nouvel identifiant
Enpass - L'ajout d'un nouvel identifiant

La sécurité

Aucune donnée n'est envoyée sur les serveurs d'Enpass. Tout est conservé sur notre appareil, à moins de désirer synchroniser nos identifiants entre les différentes versions du logiciel, ce qui nécessite de soit passer par notre réseau, soit par un service cloud externe. Tout le nécessaire pour sécuriser nos données est présent : master password, chiffrement AES-256, chiffrement et déchiffrement en local, vérification sécurisée et locale de l'intégrité de nos données…

Les fonctionnalités additionnelles

Pour faciliter l'import de données à partir d'un autre gestionnaire de mots de passe, Enpass fournit des templates pour les fichiers CSV afin de s'assurer qu'il puisse lire et enregistrer correctement les identifiants. Un partage sécurisé des mots de passe est proposé, à l'aide d'une clé qu'il est nécessaire de fournir à son contact et qui lui permettra de déchiffrer les données qu'on lui envoie.

Version gratuite

La version gratuite d'Enpass sur ordinateur est assez généreuse pour permettre de tester toutes les possibilités et fonctionnalités du gestionnaire de mots de passe ou l'utiliser comme gestionnaire principal. Cependant, si vous souhaitez également utiliser le service sur votre mobile, il faut noter que la version gratuite vous limite à 25 mots de passe visibles. Pour obtenir les autres, il faut opter pour un abonnement. Enpass ne propose donc pas d'essai gratuit supplémentaire de ses versions premium, les fonctionnalités étant assez similaires à celles de la version gratuite.

Proton Pass : un gestionnaire prometteur, mais qui manque de finition

Disponible pour tous depuis peu, Proton Pass est le gestionnaire de mots de passe le plus récent de cette liste. Comme le reste des produits Proton, son point fort est sa sécurité, avec un chiffrement de bout en bout qui ne se contente pas de chiffrer uniquement les mots de passe, mais aussi le reste des informations stockées, comme les URL des sites web auxquels nous sommes inscrits.

Proton Pass
Proton Pass
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de suite
  • lock Chiffrement AES-256
  • Web
7

Proton Pass est déjà un bon gestionnaire, mais nécessite quelques améliorations avant de pouvoir être qualifié d’excellent. Disponible en desktop pour Windows et intégrant un mode hors-ligne, il se démarque de ses concurrents. Si l’application mobile est sur le bon chemin, l’extension de navigateur possède encore quelques défauts : elle n’a pas toujours le comportement attendu lorsque l’on souhaite qu’elle crée ou modifie des identifiants, elle peine à des moments lors de la connexion à un compte existant et elle n’est pas franchement pratique à utiliser, notamment pour la gestion des données. Rien d’insurmontable, mais des défauts qui font réfléchir à deux fois avant de totalement changer de gestionnaire. Cependant, la création d’alias directement intégrée est un gros plus qui offre un certain avantage à Proton Pass.

Lire le test complet Essayez Proton Pass maintenant !
Avantages Proton Pass
  • L'application mobile, agréable à utiliser
  • Mode hors-ligne
  • Version Windows desktop
  • La création d'alias incluse
  • La sécurité
  • Version gratuite généreuse
Inconvénients Proton Pass
  • Les extensions de navigateur, à améliorer
  • Quelques ratés lors des inscriptions
  • Les changements de mots de passe ne sont pas pris en compte correctement

L'année 2024 commence bien pour Proton Pass. Après les réductions de prix pour l'abonnement annuel et la web app (désormais disponible pour tous), c'est au tour de l'application de bureau pour Windows de faire son arrivée. Si elle est encore en accès anticipé, et donc réservée à certains utilisateurs, elle devrait bientôt être disponible de façon plus générale. L'entreprise en a également profité pour indiquer qu'elle continuait de travailler sur des versions macOS et Linux. Les entreprises peuvent aussi dès à présent se lancer sur Proton Pass, avec de nouvelles offres business créées spécialement pour répondre à leurs besoins.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

Proton Pass peut être utilisé gratuitement, mais des abonnements sont disponibles pour débloquer l'ensemble des fonctionnalités. L'abonnement mensuel Pass Plus à 4,99 € par mois permet d'accéder à toutes les fonctionnalités premium : nombre illimité de connexions, notes, appareils et alias, plusieurs coffres-forts, partage du coffre-fort avec 10 personnes et Proton Sentinel. Souscrire à Pass Plus pour 1 an est désormais très intéressant avec les changements de prix récents, puisque l'abonnement revient à 1,99 € par mois au lieu de 3,99 € par mois auparavant. Proton Unlimited à 12,99 € par mois offre un accès premium à tous les produits Proton, dont Pass. Enfin, Proton Family à 29,99 € par mois donne accès à 6 personnes aux avantages de Proton Unlimited.

L'interface et l'ergonomie

Proton Pass est disponible en tant qu'extensions de navigateur, web app et applications mobiles. L'interface, que ce soit dans la version web ou la version mobile, est moderne et claire. Cependant, l'extension de navigateur peut devenir agaçante lorsque l'on cherche à gérer, modifier ou supprimer des identifiants existants, avec sa fenêtre assez petite et qui se ferme dès que l'on clique ailleurs. Un problème en partie réglé grâce à l'arrivée de la web app. L'application mobile, de son côté, est agréable à utiliser et fonctionne correctement.

Proton Pass - L'importation d'identifiants
Proton Pass - L'importation d'identifiants

La sécurité

L'une des spécialités de Proton est la sécurité. Il n'est donc pas étonnant de retrouver un chiffrement de bout en bout des données stockées dans le service, que ce soit les noms d'utilisateur, les mots de passe, mais aussi tous les autres champs, comme les adresses des sites web liés aux comptes et les notes. Proton Pass est open source et a été audité en mai-juin 2023.

Les fonctionnalités additionnelles

La création d'alias est probablement la fonctionnalité la plus intéressante de Proton Pass. À chaque fois que vous vous inscrivez sur un site ou que vous choisissez de créer des identifiants manuellement, le gestionnaire vous propose d'utiliser un alias, qu'il génère, en tant qu'adresse mail. Les mails seront bien redirigés vers votre adresse habituelle, mais celle-ci n'est pas dévoilée aux sites. Ainsi, en cas de brèche de données ou de spam un peu trop persistant, il suffit de supprimer cet alias pour retrouver sa tranquillité d'esprit.

Version gratuite

Dans sa version gratuite, Proton Pass se montre généreux en proposant un nombre illimité d'identifiants et de notes, ainsi qu'un nombre illimité d'appareils. Les alias "hide-my-email" sont cependant limités à 10, ainsi que le partage du coffre-fort, limité à trois personnes. Cette offre est une bonne manière de commencer à utiliser Proton Pass au quotidien et déterminer si le gestionnaire pourrait vous convenir.

Dropbox Passwords : une solution simple, parfois un peu trop

Dropbox Passwords est un gestionnaire de mots de passe récent, introduit par Dropbox en 2020. Il est désormais disponible pour tous, que vous soyez abonné ou non, avec tout de même quelques limitations pour les comptes gratuits.

Dropbox Passwords
Dropbox Passwords
  • mood Version gratuite limitée
  • database Stockage limité (version gratuite)
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
7

Dropbox Passwords est un bon gestionnaire de mots de passe pour les personnes qui utilisent déjà le service de stoackage en ligne et qui ne veulent pas être noyées sous les options. Pour les autres, la proposition ne sera pas forcément intéressante financièrement et un peu trop limitée selon ses besoins.

Lire le test complet Essayez Dropbox Passwords maintenant !
Avantages Dropbox Passwords
  • Inclus dans le compte Dropbox
  • Très simple d'utilisation
  • Interface claire
Inconvénients Dropbox Passwords
  • Assez limité pour les comptes gratuits
  • Manque d'informations accessibles sur sa sécurité
  • Import pas toujours au point

Très simple d'utilisation, Dropbox Passwords se révèle être un ajout intéressant si l'on utilise déjà le service de stockage, mais également trop limité si nos besoins de personnalisation sont importants.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

Aucun abonnement dédié exclusivement au service de gestion de mots de passe n'est proposé. Si vous utilisez Dropbox gratuitement, vous pourrez également utiliser Dropbox Passwords dans sa version gratuite, en acceptant quelques limitations. Sinon, votre abonnement au service vous donne aussi accès à la version complète du gestionnaire.

L'interface et l'ergonomie

Le gestionnaire de mots de passe se révèle clair, avec une interface lisible et simple d'utilisation. Un peu trop simple sous certains côtés et quelques utilisateurs pourront regretter un manque d'options avancées que l'on trouve pourtant chez la majorité des concurrents. On peut y enregistrer des identifiants et des informations de paiement, mais rien n'est prévu pour les autres données confidentielles que l'on pourrait vouloir stocker.

Dropbox Passwords - L'interface sur le web
Dropbox Passwords - L'interface sur le web

La sécurité

On ne peut pas dire que Dropbox Passwords communique vraiment sur la sécurité de son service : les informations sont compliquées à trouver, voire inexistantes, sur leur site. Tout au plus est-il indiqué que le service est "zero knowledge". Pour le reste, selon nos informations, la sécurité serait similaire à ce qui est proposé sur Dropbox : données synchronisées et chiffrées sur les serveurs de Dropbox grâce à l'algorithme AES-256. On regrette que la phrase secrète soit optionnelle, mais il est appréciable que le service encourage tout de même à en ajouter une.

Les fonctionnalités additionnelles

Dropbox Passwords propose d'importer ses identifiants enregistrés dans un autre gestionnaire de mots de passe. Pour ça, il faudra passer par un fichier CSV, en espérant que celui-ci soit lisible pour le service.

Le gestionnaire de mots de passe est disponible en tant qu'applications mobiles, sur Android et iOS. La synchronisation entre les différents appareils est faite automatiquement.

Version gratuite

Dropbox Passwords est disponible pour les titulaires d'un compte Dropbox gratuit. L'offre gratuite permet d'enregistrer un nombre illimité de mots de passe et d'utiliser le service sur 3 appareils. Pour débloquer toutes les fonctionnalités, il est nécessaire de souscrire à un abonnement Dropbox payant.

LastPass : La solution ergonomique

Compatible Windows et macOS mais aussi avec de nombreux navigateurs, LastPass est très facile à utiliser. Sa version gratuite permet de sauvegarder vos mots de passe, mais aussi vos informations sensibles.

LastPass
LastPass
  • mood Version gratuite limitée
  • database Stockage illimité
  • browse_activity Notification de fuite
  • lock Chiffrement AES-256
  • Web
6

LastPass est très facile à maîtriser. Tout est intuitif et bien organisé, que ce soit avec la version à installer sur ordinateur ou les applications mobiles. Comme d’autres gestionnaires en ligne, la version desktop offre plus de possibilités de réglages. Disponible gratuitement ou en version Premium (et Famille), LastPass répondra à tous vos besoins. Cependant, avec une année 2022 marquée par les problèmes de sécurité rencontrés par l'entreprise, la réputation de LastPass est désormais ternie, et il sera nécessaire pour le gestionnaire de redoubler d'efforts pour regagner la confiance des utilisateurs.

Lire le test complet Essayez LastPass maintenant !
Avantages LastPass
  • Stockage illimité des mots de passe
  • Surveillance du dark web (Premium)
  • Interface
  • Gestion des mots de passe des logiciels Windows
Inconvénients LastPass
  • Pas de double authentification quand on se connecte
  • Pas de VPN
  • Petits soucis de connexion à la version en ligne

Logiciel Freemium créé en 2008 et développé par l’éditeur américain LogMeIn, LastPass est une solution intuitive et claire. Vous pouvez l’utiliser de deux façons sur votre ordinateur. Soit en ajoutant l'extension pour chaque navigateur que vous disposez, soit en installant la version de bureau pour Windows et macOS. 

À noter que LastPass a connu plusieurs incidents de sécurité en 2022, qui ont fait baisser la confiance que certains utilisateurs avaient dans la solution, d'autant que les répercussions de ces incidents se font encore sentir. Le gestionnaire de mots de passe continue tout de même de s'améliorer, en se penchant sur la question des clés d'accès et en retravaillant son application mobile. Récemment, pour améliorer la sécurité de ses utilisateurs, le gestionnaire leur a imposé de modifier leur mot de passe maître afin qu'il soit cohérent avec les pratiques recommandées. Mais, attention, LastPass reste une cible juteuse pour les hackers : une fausse application LastPass est restée en ligne plusieurs jours sur l'App Store d'Apple. Si vous continuez à utiliser le gestionnaire de mots de passe, il est nécessaire d'être vigilant face aux tentatives de phishing qui se multiplient.

Offre, interface ergonomie, sécurité et fonctionnalités additionnelles

Offre

LastPass propose une version gratuite qui est très attractive, car elle permet le stockage illimité de vos mots de passe, ainsi que la surveillance du dark web et l'accès au tableau de bord de sécurité. La version Premium de LastPass est disponible pour moins de 3 euros par mois, et donne la possibilité d'utiliser le gestionnaire sur tous vos appareils et inclut 1 Go de stockage chiffré. Comme Dashlane, LastPass propose un forfait conçu pour les familles. Ce compte familial coûte moins de 4 euros par mois et il est fourni avec six licences Premium.

L'interface et l'ergonomie

La configuration est très simple. Pour ajouter vos mots de passe dans LastPass, il suffit de se connecter au site dont vous voulez sauvegarder le mot de passe, puis de saisir vos identifiants sur la page de connexion et de vous connecter. L’ajout de documents dans votre coffre-fort est également très facile. À noter que les applications pour iPhone et Android sont des modèles d’intuitivité.

LastPass - L'ajout d'éléments sécurisés
LastPass - L'ajout d'éléments sécurisés

La sécurité

LastPass utilise le chiffrement AES 256 bits avec SHA-256 PBKDF2 et le hachage. Des mesures indispensables, car en 2015, l’éditeur avait été victime d’une intrusion informatique dans ses systèmes. Mais les mots de passe des utilisateurs n’auraient pas été compromis. En 2019, une vulnérabilité signalée en privé, et pouvant potentiellement compromettre les mots de passe, avait été rapidement corrigée. LastPass a communiqué sur les incidents de sécurité qui ont touché son produit en 2022 et a assuré que la sécurité de sa solution n'était pas remise en cause. Cependant, les effets continuent de se faire ressentir aujourd'hui, avec des piratages de comptes qui semblent être liés aux incidents de sécurité de l'entreprise.

Les fonctionnalités additionnelles

LastPass ne vous surprendra pas avec des fonctionnalités plus ou moins fantaisistes. Il propose quelques options intéressantes comme la possibilité de gérer les codes d’accès et mots de passe de vos applications installées sur Windows.

Version gratuite

Dans sa version gratuite, LastPass permet d'enregistrer un nombre illimité de mots de passe, de partager vos données à un proche et de profiter de l'option passwordless. Elle inclut également la surveillance du dark web et le tableau de bord de sécurité. Elle vient aussi avec des limitations, comme l'impossibilité d'utiliser son compte sur plus d'un appareil (ordinateur ou smartphone). À chaque nouvelle création de compte, LastPass offre 30 jours d'essai de sa version premium, qui donne accès à des fonctionnalités comme la connexion sur plusieurs appareils, un partage plus avancé ou encore 1 Go de stockage chiffré.

Pourquoi utiliser un gestionnaire de mots de passe ?

Avec un ordinateur grand public, un mot de passe comme PassWord1 peut être trouvé en une poignée de secondes. Par contre, dès que l’on passe à des mots de passe avec de nombreux caractères complexes (comprenant des symboles, des minuscules et des majuscules ainsi que des chiffres), le temps pour le casser passe à plusieurs mois, voire des années !

On comprend mieux l’intérêt de disposer de mots de passe en béton pour protéger vos données personnelles (numéro de carte bancaire, numéro de Sécurité Sociale, RIB...) et les accès à vos différents comptes en ligne. Entre les mains d’escrocs, tous ces éléments permettent d’usurper des identités, de faire du racket ou d’effectuer des achats sur le web...

Pour protéger vos informations, il est donc nécessaire de choisir et d’utiliser des mots de passe « forts », c’est-à-dire difficile à retrouver à l’aide d’outils automatisés et à deviner par une tierce personne.

Si vous êtes convaincus de l’intérêt d’avoir des mots de passe plus costauds, il reste à franchir une étape supplémentaire pour mettre ces conseils en pratique : utiliser un gestionnaire de mots de passe. Installés sur votre ordinateur (et votre smartphone) ou accessibles en ligne via une extension, ces logiciels vous éviteront d’avoir une grosse migraine : ils créent à votre place des mots de passe complexes et uniques. Plus la peine de se prendre la tête à vouloir les apprendre par cœur ; il vous suffit de n’en retenir qu’un seul appelé « Mot de passe maitre » (ou « passphrase »). C’est en quelque sorte la grosse clé d’une commode qui permet d’ouvrir tous les petits tiroirs contenant chacun un mot de passe. Mais comment créer un mot de passe maitre et s’en souvenir ? Il existe différentes techniques de mémorisation. La première est appelée la méthode « phonétique ». Elle consiste à utiliser les sons de chaque syllabe pour fabriquer une phrase facile à retenir. Par exemple la phrase « J’ai acheté huit cd pour cent euros cet après-midi » deviendra ght8CD%E7am.

La plus simple à notre avis est la méthode des « premières lettres » en veillant à ne pas utiliser que des minuscules. Par exemple, la citation « un tiens vaut mieux que deux tu l’auras » donnera 1tvmQ2Tl'a.

Comment fonctionne un gestionnaire de mots de passe ?

Comme dit au-dessus, un gestionnaire de mots de passe permet d'enregistrer et de générer des mots de passe sécurisés et forts. Ils peuvent prendre plusieurs formes : un logiciel à installer sur son ordinateur, une extension de navigateur, une application mobile, une interface web et parfois tout ça à la fois.

Le principe est vraiment de lier facilité d'utilisation et sécurité. Vous pourrez directement créer de nouveaux identifiants dans le gestionnaire, en générant un mot de passe fort et en l'utilisant par la suite lors de la création d'un nouveau compte. Pour faire encore plus simple, sous leur forme d'extension de navigateur, la majorité d'entre eux vous proposeront d'enregistrer automatiquement vos identifiants lors de la création d'un compte et même de générer en un clic un mot de passe aléatoire dans les formulaires. Lors de la connexion, vous n'aurez ainsi plus qu'à sélectionner le compte correspondant pour que vos identifiants de connexion soient automatiquement renseignés.

D'autres vont même encore plus loin, et pour peu que vous ajoutiez l'URL de connexion précise dans vos comptes, ils permettent une connexion en un clic, en s'occupant eux-mêmes de naviguer sur la page web et en entrant automatiquement toutes les données nécessaires.

Que valent les gestionnaires de mots de passe gratuits ?

Dans leur version gratuite, tous les gestionnaires de mots de passe ne sont pas égaux. Mais tous ont un point en commun : ils ne sacrifient pas la sécurité. Là où ils limitent les utilisateurs, c'est au niveau des fonctionnalités et du nombre d'identifiants qu'il est possible d'enregistrer.

Les gestionnaires de mots de passe purement gratuits, par exemple ceux inclus dans les navigateurs, vont généralement manquer de fonctionnalités avancées. Des options de tri ne seront pas présentes, ou vous ne pourrez y enregistrer que des mots de passe et non pas d'autres informations confidentielles. Leur but est uniquement d'être des gestionnaires de mots de passe purs, qui se contentent d'enregistrer vos identifiants et de les renseigner automatiquement sur chaque site.

Les versions gratuites des gestionnaires qui proposent des abonnements vont également limiter les fonctionnalités comme la synchronisation entre tous les appareils, mais auront plus tendance à vous empêcher de créer plus d'un certain nombre d'identifiants. Leur but est de montrer au maximum les possibilités de leur logiciel, tout en vous poussant à l'achat.

Tout dépend donc de vos besoins en termes de gestion de données. Pour commencer, il peut être intéressant de se pencher vers un gestionnaire de mots de passe gratuit.

Comment sont sécurisés les gestionnaires de mots de passe ?

Dernière étape pour renforcer la confidentialité de vos comptes, utiliser un gestionnaire de mot de passe. Il existe des dizaines de « coffres-forts » répartis en deux catégories. La première est celle des gestionnaires en ligne qui synchronisent vos données sensibles (mots de passe, mais aussi n° de carte bancaire, adresse postale…) entre tous vos appareils. La seconde catégorie est celle des gestionnaires hors ligne qui stockent votre base de données de mots de passe sur votre ordinateur (ou, dans certains cas, sur une clé USB pour leur version portable).

Bien qu’il y ait un risque accru inhérent à chaque fois que vous stockez votre mot de passe en ligne, les gestionnaires de mots de passe basés sur le cloud stockent généralement les données sous la forme d’un fichier crypté sécurisé qui ne peut être ouvert que sur votre ordinateur. La majorité de ce type de service en ligne utilise un cryptage AES 256 bits. Les gestionnaires de mots de passe en local vous laissent généralement la possibilité d'utiliser le service cloud de votre choix afin de synchroniser vos données entre tous vos appareils.

Fanny Dufour

Arrivée dans la rédaction par le jeu vidéo, c’est par passion pour le développement web que je me suis intéressée plus largement à tout ce qui gravite autour de notre consommation des outils numérique...

Lire d'autres articles

Arrivée dans la rédaction par le jeu vidéo, c’est par passion pour le développement web que je me suis intéressée plus largement à tout ce qui gravite autour de notre consommation des outils numériques, des problématiques de vie privée au logiciel libre en passant par la sécurité. Fan inconditionnelle de science-fiction toujours prête à expliquer pendant des heures pourquoi Babylon 5 est ma série préférée.

Lire d'autres articles
Cet article contient des liens d'affiliation, ce qui signifie qu'une commission peut être reversée à Clubic. Les prix mentionnés sont susceptibles d'évoluer. 
Lire la charte de confiance
  • Indépendance
  • Transparence
  • Expertise

L'équipe Clubic sélectionne et teste des centaines de produits qui répondent aux usages les plus courants, avec le meilleur rapport qualité / prix possible.

Haut de page