Meilleur Gestionnaire de Mots de Passe

Nous utilisons de nombreux services en ligne chaque jour, et utiliser le même mot de passe pour tous est une idée terrible. Si quelqu’un reçoit votre mot de passe d’une plate-forme, il pourra accéder à vos comptes sur toutes les autres. Si vous utilisez un mot de passe unique, fort et complexe pour chacun de vos comptes en ligne, vous ne pourrez pas tous les retenir. Pour mémoriser tous vos identifiants et mots de passe, vous devez disposer d’une super mémoire.

Certaines personnes utilisent des mots de passe ridiculement simples comme « mot de passe » et « 123456 » pour les rendre faciles à mémoriser. Ils sont extrêmement vulnérables au piratage informatique. Une autre approche assez populaire – les gens stockent les mots de passe dans des documents en texte clair sous une forme ouverte, même s’ils sont assez complexes.

Ces logiciels génèrent pour vous des mots de passe solides, les stockent de manière cryptée et les insèrent automatiquement lorsque vous visitez un site qui nécessite des informations de connexion. La plupart des plateformes sont capables de synchroniser les données entre plusieurs appareils, de sorte que vous pouvez utiliser les mêmes mots de passe sur votre ordinateur, votre smartphone ou votre tablette.

La seule chose que vous devez retenir est le mot de passe principal pour accéder au stockage. Bien entendu, il existe un risque que des pirates informatiques accèdent à votre mot de passe principal, compromettant ainsi tous vos mots de passe et comptes. Cependant, il est beaucoup plus facile de se souvenir d’un seul mot de passe que de plusieurs dizaines. 

La plupart des gestionnaires de mots de passe utilisent une authentification à plusieurs facteurs pour s’assurer que vous seul pouvez accéder à votre magasin de mots de passe. Vous devez saisir à la fois un mot de passe maître et un code d’authentification. Le code n’apparaîtra que sur vos appareils de confiance.

Dans cette étude, nous allons examiner de plus près ce qu’est un gestionnaire de mots de passe, les types de services disponibles, ainsi que quelques conseils sur la manière de choisir le plus approprié. Nous fournirons également un aperçu rapide des sept principaux gestionnaires de mots de passe disponibles sur le marché.

Qu’est-ce Qu’un Gestionnaire de Mots de Passe?

Même si votre mot de passe comporte 20 caractères, il comporte des caractères, des chiffres et des lettres de différents registres – il ne garantit pas la sécurité de votre compte. Les experts en cybersécurité ne recommandent pas d’utiliser le même mot de passe sur plusieurs sites. Mais personne ne peut se souvenir de mots de passe uniques pour un nombre considérable de sites. Comment vous faciliter la vie? Le gestionnaire de mots de passe vous aidera.

Imaginez que tous vos mots de passe sont inscrits dans un livre et verrouillés avec une clé que vous êtes le seul à posséder. Si vous transposez cette analogie à la sphère informatique, le livre est un programme et la clé est un mot de passe maître – un mot de passe pour tous les mots de passe.

Certaines personnes pensent que ce n’est pas sûr. Que se passe-t-il si quelqu’un obtient ce « mot de passe le plus important »? C’est une crainte tout à fait compréhensible. Mais si vous choisissez un mot de passe maître sûr que vous n’avez jamais utilisé auparavant, vous pouvez protéger vos comptes contre les accès non autorisés.

Les gestionnaires de mots de passe vous aident à créer des mots de passe uniques et sûrs lorsque vous vous inscrivez sur des sites web et que vous les stockez sur vos serveurs. Pour accéder à la ressource ou à l’application, vous pouvez copier le mot de passe du gestionnaire et le coller dans le champ approprié. Souvent, ces programmes vous permettent non seulement de vous souvenir du mot de passe, mais aussi de le saisir automatiquement sur le site.

Alors, pourquoi devriez-vous utiliser le gestionnaire de mots de passe?

• Les mots de passe sont toujours volés. Les sites et les services peuvent être piratés à tout moment, et vous pouvez être victime de phishing. Les entreprises doivent hacher leurs mots de passe chaque fois qu’un utilisateur les saisit, mais tout le monde n’utilise pas des algorithmes fiables et à jour. Et certaines entreprises ne s’embarrassent pas du tout de hachage. Cette attitude à l’égard de la sécurité est une grande faille pour les pirates informatiques. En même temps, plus le mot de passe est long et complexe – une combinaison de lettres majuscules et minuscules, de chiffres et de symboles – plus il faudra de temps pour le déchiffrer.
• Vous devez garder à l’esprit un grand nombre de mots de passe: comptes de médias sociaux, systèmes de paiement, courrier électronique, services et applications. Il est plus facile d’utiliser un seul mot de passe pour tout le monde. Cela facilite la vie non seulement pour vous, mais aussi pour les pirates informatiques. Ils prennent le mot de passe d’un site compromis et essaient de se connecter à des comptes sur d’autres services. Le gestionnaire vous permet de créer un mot de passe plus sûr et unique pour chaque site. Vous n’avez pas à craindre de les oublier.
• Si vous aimez travailler dans un café, rien n’empêche le serveur ou un autre visiteur de voir votre mot de passe lorsque vous vous connectez. Avec le gérant, dans de nombreux cas, vous pouvez travailler sans avoir à saisir les mots de passe.

Passons maintenant en revue quelques-uns des meilleurs gestionnaires de mots de passe disponibles sur le marché. 

Dashlane

Plates-formes soutenues: Web, Android, iOS, macOS, Windows, Linux.

Prix: Gratuit (50 mots de passe sur 1 appareil), Premium (sans limite) – 3,33$/mois.

Dashlane Password Manager est un outil permettant de créer, de stocker, de modifier et de saisir automatiquement les identifiants et les mots de passe de différents comptes Internet. Il permet de stocker des informations personnelles et bancaires, des notes avec toute autre information et des copies de reçus de paiement en ligne. Le service est disponible sur Windows, macOS, Android, iOS et Linux. Une extension pour Chrome, Internet Explorer, Safari et Opera peut être utilisée pour ouvrir rapidement des sites web et se connecter automatiquement à votre compte sauvegardé.

Dashlane propose trois types d’abonnements différents. L’abonnement gratuit est utilisé sur un seul appareil, l’abonnement Premium pour un stockage illimité des mots de passe sur tous les appareils et des fonctions avancées telles que la surveillance Darknet et VPN, et l’abonnement Premium Plus avec des options avancées pour les utilisateurs américains. Ce dernier abonnement n’est pas disponible dans tous les pays.

Quel est le degré de sécurité de Dashlane? Les développeurs essaient de rendre leur service aussi sûr que possible. Contrairement à de nombreux autres gestionnaires de mots de passe basés sur le cloud, Dashlane n’a jamais été exposé aux fuites de données des utilisateurs.

Tous les mots de passe sont cryptés localement sur l’appareil de l’utilisateur. Un mot de passe maître est utilisé pour le cryptage, qui ne quitte jamais l’appareil de l’utilisateur, et l’une des méthodes de cryptage est Argon2d, PBKDF2 10 204 ou PBKDF2 200 000. La méthode de cryptage par défaut est PBKDF2 10.204.

Vous pouvez également utiliser l’authentification à deux facteurs, l’authentification Windows Hello ou la clé physique U2F. Sur les smartphones, vous pouvez protéger votre smartphone avec un code pin, des empreintes digitales ou la reconnaissance faciale.

Caractéristiques de base

• Amélioration de la gestion des mots de passe. Password Health analyse la force des mots de passe en temps réel et vous aide à identifier les comptes qui nécessitent une attention particulière. Les outils disponibles vous aideront à améliorer rapidement la sécurité des mots de passe.
• Stockage sécurisé des fichiers. Les abonnés Premium reçoivent 1 gigaoctet de stockage en nuage crypté pour un accès rapide aux fichiers sensibles.
• Transmission sécurisée. Les utilisateurs peuvent partager leurs informations d’identification en toute sécurité avec leurs amis, leur famille ou leurs collègues sans révéler leurs mots de passe.
• VPN pour la protection du Wi-Fi. Les utilisateurs Premium peuvent désormais protéger leur connexion Internet avec un VPN Dashlane, qui protège les données personnelles sur les réseaux publics peu fiables. Il n’y a aucune limite au nombre d’appareils ou au volume de trafic.
• Tableau de bord de l’identité. Le nouveau tableau de bord est le centre de la sécurité de votre profil numérique. Il vous permet de mieux comprendre ce qui doit être amélioré et vous propose des actions spécifiques pour améliorer votre sécurité.
• Surveillance du web noir. Les utilisateurs Premium peuvent surveiller jusqu’à 5 comptes de courrier électronique pour recevoir des alertes lorsque des fuites sont détectées dans le Darknet. Le service scanne plus de 32 milliards de dossiers de piratage et de fuites.
• Outil amélioré de changement de mot de passe. En cas de mot de passe piraté, les utilisateurs peuvent utiliser l’outil intégré pour mettre à jour et protéger les mots de passe concernés sur plus de 500 sites en un seul clic.

LastPass

 

Plates-formes soutenues: Web, Mac, Windows, Linux, Chrome, Firefox, Safari, Internet Explorer, Opera, Microsoft Edge, Android, iOS, Windows Mobile.

Prix: une version gratuite limitée, Premium – 2$/mois pour 1 utilisateur, Familles – 4$/mois pour jusqu’à 6 utilisateurs.

LastPass est un service en ligne qui permet de stocker en toute sécurité des mots de passe, des notes, des profils dans des magasins en ligne et des documents. Il permet de remplir les formulaires de saisie, de payer automatiquement et de livrer sur différents sites, de générer de nouvelles clés et d’échanger des données sous forme cryptée. Le service se positionne comme une extension pour la plupart des navigateurs Windows, MacOS et Linux, l’application autonome Mac OS, ainsi que les applications mobiles pour iOS, Android, Windows Phone et Firefox OS.

Les mots de passe dans le gestionnaire LastPass sont protégés par un mot de passe maître et sont cryptés localement et synchronisés entre les différents navigateurs web. Le programme comprend le remplissage automatique de formulaires, qui automatise la saisie des mots de passe et le remplissage de divers formulaires lors de l’enregistrement sur les sites web. Le plugin vous permet de créer facilement un compte et d’importer des mots de passe existants à partir de gestionnaires de mots de passe et de navigateurs web populaires. 

Le gestionnaire de mots de passe LastPass vous permet d’échanger des mots de passe en toute sécurité, de vous connecter au site en un clic et d’accéder aux données depuis n’importe quel ordinateur via votre compte LastPass.com. Les mots de passe sont sécurisés en vérifiant leur fiabilité, en les protégeant contre les enregistreurs de frappe et les attaques de phishing, et en limitant l’accès au compte.

Caractéristiques de base

• Une version gratuite de LastPass
  • La version gratuite permet d’utiliser gratuitement toutes les fonctions importantes sur un nombre illimité d’appareils. La synchronisation est disponible entre les ordinateurs Windows ou Mac OS, Linux, les appareils mobiles sur iOS, Android ou Windows Mobile.
• Caractéristiques Premium
  • Authentification multi-facteurs avec des clés USB.
  • Authentification multifactorielle à l’aide de YubiKey, Sésame. 
  • LastPass pour les applications Windows.
  • Utilisez LastPass sans installer le plugin (IE Anywhere).
  • Amélioration de l’échange de mots de passe – Les utilisateurs Premium reçoivent un dossier partagé où ils peuvent partager des données avec leurs parents et amis (jusqu’à 5 personnes). 
  • Pas de publicité.
  • Assistance rapide par courriel ou par téléphone en cas d’urgence.

1Password

 

Plates-formes soutenues: macOS, iOS, Windows, Android, Linux, Command-Line, Chrome OS, Google Chrome, Microsoft Edge, Opera, Firefox, Safari, as well as 1Password X — des extensions de navigateur autonomes sans application de bureau.

Prix: plan individuel à 2,99$/mois et plan familial à 4,99$/mois pour un maximum de 5 utilisateurs.

Le développeur du programme est AgileBits Inc. 1Le logiciel Password est l’un des plus populaires à l’heure actuelle. Comme pour les autres services, pour accéder à votre stockage de données, vous devrez connaître un seul mot de passe principal. Le cryptage AES-256 protège les informations sensibles à tout moment et en tout lieu.

1Password fonctionne sur la plateforme Amazon Web Services, le plus grand et le plus sûr des fournisseurs internationaux. En plus d’une grande flexibilité et disponibilité, Amazon Web Services permet également d’utiliser les modules de sécurité matérielle du Key Management Service pour renforcer encore la validation du protocole Secure Remote Password.

1Password, comme la plupart des autres plates-formes, est multiplateforme et peut être intégré:

• comme extension de navigateur web pour Chrome, Safari, Opera, Mozilla Firefox, Microsoft Edge;
• comme application informatique autonome pour Linux, Windows et MacOS;
• comme application sur votre iOS (iPhone, iPad, Apple Watch) et votre appareil Android.

Le répertoire des mots de passe peut être stocké localement ou dans le nuage, de sorte que vous pouvez créer des mots de passe, vous connecter à des sites web, remplir des données de carte bancaire et accéder à vos comptes en ligne d’un seul clic. Sur votre appareil mobile – avec une empreinte digitale ou un code PIN.

1Password est le premier et probablement le seul gestionnaire de mots de passe qui utilise la norme WebCrypto (Web Cryptography API) recommandée par le World Wide Web Consortium (W3C). Cet outil renforce la sécurité en offrant un accès direct au hachage, à la génération de signature, au cryptage et au décryptage sans qu’il soit nécessaire d’accéder aux données sources.

1Password dispose d’une interface logicielle très intuitive, et la société est prête à récompenser les utilisateurs qui trouveront des bogues, des erreurs et d’autres défaillances techniques et de sécurité.

KeePass

Plates-formes soutenues: Windows est la seule plate-forme officiellement prise en charge. Il existe également des ports non officiels pour Mac OS, Android, iOS, Windows Phone, Windows Tablet, Pocket PC, BlackBerry, Chromebook, J2ME, Palm OS, Command Line, Linux, browsers, and web servers.

Prix: libre et open source.

KeePass Password Safe est un gestionnaire de mots de passe gratuit et open source. L’application vous aide à gérer plusieurs mots de passe et à les protéger contre le vol. Vous pourrez stocker toutes vos données dans une seule base de données, qui est fermée avec une clé maîtresse ou un fichier spécial.

Après avoir saisi le mot de passe maître, KeePass analyse sa qualité. L’application recherche même les mauvais mots de passe connus, les séquences répétitives, les éléments pseudo-langagiers, etc. Si KeePass considère que votre mot de passe maître est fort, il est fort! L’essentiel est de s’assurer que vous pouvez le retenir.

Il est possible d’ajouter un autre facteur d’authentification en enregistrant le fichier de la clé sur une clé USB, ce qui renforcera considérablement la sécurité de votre compte. Un pirate informatique qui vole le mot de passe principal ne pourra pas ouvrir la base de données à moins qu’il ne puisse physiquement voler la clé USB dans votre poche. KeePass peut créer un fichier clé lui-même, mais peut également accepter tout fichier spécifié par l’utilisateur. Il est possible de s’authentifier avec le plugin du fournisseur de clé.

La troisième option disponible est l’authentification du compte Windows, qui à première vue, semble très simple. Le fait que vous utilisiez un compte Windows signifie que vous avez un accès physique à l’ordinateur et que vous connaissez le mot de passe du compte. La modification du mot de passe Windows n’affecte pas le KeePass. Le problème est qu’en cas de défaillance du système, l’utilisateur devra effectuer une restauration complète du système d’exploitation à partir de la sauvegarde. La création d’un nouveau compte du même nom ne fonctionnera pas.

Vous pouvez configurer KeePass pour qu’il affiche un écran d’autorisation sur un bureau sécurisé, comme la fenêtre d’invite du Contrôle des comptes. Le but d’un bureau sécurisé est d’empêcher les keyloggers de capturer le mot de passe principal, une mesure de sécurité efficace contre la plupart des keyloggers.

En outre, KeePass Password Safe est entièrement gratuit et distribué en tant que logiciel à code source ouvert (certification OSI).

Caractéristiques principales

• Système de sécurité amélioré (algorithmes de cryptage AES, SHA-256, protection par mot de passe, protection contre le piratage des bases de données).
• Portable (ne nécessite pas d’installation), supporte divers systèmes d’exploitation (Windows, Linux, Mac OS X).
• Système d’organisation efficace (étiquettes de champs de temps, applications sous forme de fichiers).
• Supporte diverses méthodes d’échange de données (presse-papiers, glisser-déposer, support des plugins).
• Puissant générateur de mots de passe.
• Multilinguisme (support de plus de 40 langues).

RoboForm

 

Plates-formes soutenues: Android, iOS, macOS, Windows, Linux, Chrome OS, Google Chrome, Mozilla Firefox, Opera, Safari, Microsoft Edge.

Prix: Version gratuite limitée, plan individuel à 23,88$/an et plan familial à 47,75$ pour un maximum de 5 utilisateurs.

RoboForm est un gestionnaire de mots de passe qui vous permet de stocker en ligne ou localement des comptes de sites web, des signets et d’autres informations dans un endroit sécurisé. L’application mémorise automatiquement les données que vous saisissez et vous permet ensuite de vous connecter à vos sites en quelques clics. L’utilitaire possède une structure hiérarchique de stockage des données et un système de recherche interne.

Lors de l’installation, dans des options supplémentaires, vous pouvez choisir les navigateurs que RoboForm intégrera dans Google Chrome, Mozilla Firefox, Opera, Internet Explorer – et décider d’enregistrer et de remplir les formulaires. Il est possible d’importer des données à partir d’autres programmes, navigateurs et fichiers CSV similaires, ce qui est pratique lorsque vous commencez à travailler.

Pour remplir rapidement les différents formulaires en ligne, vous devez saisir quelques informations de base vous concernant dans la section « Personne ». L’application est prête à apprendre presque tout sur vous : données de passeport, pièces d’identité, cartes bancaires, comptes bancaires, données de voiture, et bien plus encore.

L’application dispose également de la fonction « Définir un contact de sauvegarde » – vous pouvez spécifier une adresse électronique, dont le propriétaire aura accès à votre compte. Toutes les données sont cryptées avec l’algorithme AES256 en utilisant PBKDF2 SHA256.

Vous pouvez également ajouter un nouvel élément en vous rendant sur le site web et en entrant votre nom d’utilisateur (login) et votre mot de passe. L’extension de votre navigateur web reconnaît automatiquement le champ de saisie du mot de passe et vous suggère de l’enregistrer dans la base de données.

Vous pouvez également utiliser RoboForm pour stocker des signets et y accéder via la barre d’outils. Lorsque vous enregistrez les données de votre compte, vous pouvez ouvrir le site web et entrer automatiquement votre mot de passe pour vous connecter en un seul clic. Cela vous évitera de devoir saisir les données et vous permettra d’accéder plus rapidement à vos sites web préférés.

Autres caractéristiques

• RoboForm Everywhere. Une caractéristique très utile de RoboForm est le stockage en ligne de vos données sensibles. Cette option permet d’accéder aux données d’enregistrement à partir de n’importe quel ordinateur et même à partir d’appareils mobiles – smartphones et tablettes Android et iOS. Pour ce faire, vous devez vous abonner à RoboForm Everywhere.
• RoboForm2Go pour Windows. La version portable de RoboForm2Go pour Windows enregistre les ouvertures de session sur votre clé USB et ne nécessite pas d’installation sur votre ordinateur. Connectez la clé USB à n’importe quel ordinateur et profitez de toutes les fonctionnalités de RoboForm. Si vous passez beaucoup de temps en ligne et que vous remplissez régulièrement les mêmes données sur différents sites web, ce programme peut vous aider à gagner du temps et à augmenter votre productivité.

Keeper

Plates-formes soutenues: Windows, Mac, Linux, Android, iOS, Chrome, Firefox, Opera, Edge, Safari, Internet Explorer.

Prix: version gratuite (un seul appareil), personnel – 2,50$/mois, famille – 5,00$/mois, entreprise – 2,50$/mois par utilisateur, entreprise – 3,75$/mois par utilisateur.

Keeper est un gestionnaire de mots de passe et un dépôt numérique. Il est conçu pour le stockage crypté et la saisie automatique des identifiants, mots de passe, données de cartes bancaires et autres données personnelles, qui sont nécessaires pour accéder à divers sites. Le service se présente sous la forme d’extensions pour la plupart des navigateurs de bureau et des applications mobiles pour iOS, Android, Windows Phone et BlackBerry. L’interface des applications pour Windows, macOS et Linux répète la version en ligne et nécessite une connexion Internet.

Caractéristiques de base

• Il n’est pas nécessaire de tout retenir – il n’est pas difficile de se souvenir d’un mot de passe si vous visitez un ou deux sites, mais lorsque vous en utilisez plusieurs dizaines – la tâche devient beaucoup plus compliquée. Keeper stocke les mots de passe dans votre mémoire et vous permet de les gérer.
• Mettez en place une protection solide et unique – plus votre mot de passe est complexe et sûr, plus le niveau de sécurité est élevé. Keeper dispose d’un générateur de mots de passe intégré qui génère des combinaisons de codes hautement sécurisés et peut également analyser la qualité des mots de passe que vous avez créés.
• Utilisez votre empreinte digitale – pour accéder au stockage, au site web ou à l’application sans entrer de mot de passe avec Keeper, vous pouvez utiliser une authentification biométrique telle qu’un scanner d’empreintes digitales.
• Stockez toutes les données importantes – dans le monde d’aujourd’hui, les mots de passe ne sont pas la seule chose à laquelle nous attachons de l’importance, il y a donc une protection pour vos documents, fichiers et contenus graphiques (photos et vidéos).
• Données personnelles et de paiement – gardez vos coordonnées de carte bancaire en sécurité et remplissez les formulaires automatiquement lorsque vous faites des achats ou payez des services.
• Authentification à deux facteurs – une couche de sécurité supplémentaire pour l’accès aux sites web et aux applications.
• Possibilité d’application d’une clé physique – il existe une clé de protection matérielle, par exemple, YubiKey, pour l’authentification à plusieurs facteurs.
• Plateforme croisée et flexible – Keeper est compatible avec tout smartphone, tablette ou ordinateur moderne. Vos enregistrements sont synchronisés automatiquement, sur tous les appareils, avec un accès complet en ligne et hors ligne.
• Accès d’urgence – désignez jusqu’à 5 personnes de confiance qui pourront accéder au stockage en cas de décès ou d’autres circonstances imprévues. Précisez la période de temps après laquelle elles pourront accéder à la base de données de stockage.
• Historique des enregistrements – si nécessaire, sauvegardez et restaurez les versions précédentes des enregistrements à tout moment.
• Choisir un lieu de stockage – Keeper dispose de nombreux centres de stockage en Amérique du Nord et en Europe. Les utilisateurs ont la possibilité de sélectionner la région souhaitée pour stocker leurs données cryptées.
• Sécurité de l’information – Keeper apporte un grand soin à la protection de vos informations. Les données sont cryptées avec une clé de cryptage AES de 256 bits et la norme PBKDF2. L’infrastructure Amazon AWS est utilisée pour l’hébergement et offre la plus grande sécurité dans le nuage.

Bitwarden

 

Plates-formes soutenues: Windows, macOS, Linux, Android, iOS, Google Chrome, Mozilla Firefox, Opera, Microsoft Edge, Safari, Vivaldi, Brave, Tor Browser,ligne de commande, accès au web.

Prix: utilisation personnelle – gratuit pour 2 personnes, 1$/mois pour les familles jusqu’à 5 personnes; utilisation professionnelle – 5$/mois pour les équipes jusqu’à 5 utilisateurs, 3$/mois par utilisateur pour les entreprises.

Bitwarden Password Manager vous aidera à créer et à stocker des mots de passe sûrs – vous n’avez pas besoin de vous en souvenir. Utilisez différents mots de passe générés de manière aléatoire pour chaque compte que vous créez. Les fonctions de synchronisation sécurisée dans le nuage vous permettent d’accéder à vos données de n’importe où et à partir de n’importe quel appareil. Votre stockage est optimisé de manière pratique pour une utilisation sur les ordinateurs de bureau, les tablettes et les smartphones.

Accédez à Bitwarden avec des applications Windows, macOS et Linux, ainsi qu’avec des applications mobiles pour votre smartphone ou tablette. Intégrez Bitwarden dans votre navigateur préféré et utilisez les extensions de navigateur pour utiliser facilement votre base de données de mots de passe. Vous pouvez également accéder à votre stockage Bitwarden depuis n’importe quel appareil en utilisant la version en ligne du service.

Toutes vos données sont entièrement cryptées avant de quitter votre appareil, et vous seul y avez accès. Vos informations sont cryptées en toute sécurité grâce au cryptage de bout en bout AES-256, au hachage robuste et à l’algorithme PBKDF2 SHA-256.

Caractéristiques de la version gratuite:

• Toutes les fonctions de base sont disponibles;
• Versions pour toutes les plateformes;
• Synchronisation des appareils;
• Un nombre illimité d’entrées;
• Stockage des logins, des notes, des cartes de crédit et des données d’identification;
• Authentification en deux étapes (2FA);
• Générateur de mot de passe sécurisé.

Caractéristiques d’une version payante:

• 1 Go de stockage crypté ;
• Autorisation à deux facteurs avec YubiKey, FIDO U2F et Duo ;
• Sécurité par mot de passe et rapports sur l’état du stockage ;
• Stockage des clés TOTP Authenticator et génération du code ;
• Support client prioritaire.

Comment Choisir un Gestionnaire de Mots de Passe

Comme il existe des dizaines de gestionnaires de mots de passe différents sur le marché, pour un utilisateur moyen, la bonne solution peut être assez compliquée. Quels sont les moments clés à considérer pour choisir le plus approprié?

• Sécurité. Pour que vos mots de passe soient protégés de manière fiable, un bon gestionnaire de mots de passe utilisera une protection moderne à plusieurs niveaux utilisant des protocoles de cryptage et de sécurité puissants. La plupart des plateformes modernes sont suffisamment protégées pour ne pas endommager votre base de données.
• Authentification à plusieurs facteurs. Si toutes les données sont protégées par un mot de passe principal, il est beaucoup plus sûr d’utiliser la mesure de sécurité supplémentaire.
• Demandez-vous si le service peut envoyer un message de vérification, utiliser un authentifiant Google ou Microsoft ou permettre d’accéder à la base de données par reconnaissance d’empreintes digitales ou de visages.
• Générateur de mot de passe. Il n’est pas si facile de créer une combinaison unique et solide. Le générateur de mots de passe créera le meilleur et le plus unique pour chaque site web et chaque application.
• Synchronisation. Pour pouvoir accéder au mot de passe sur plusieurs appareils, ceux-ci doivent se synchroniser. Cependant, de nombreuses plateformes ne disposent pas de toute la synchronisation dans un forfait gratuit – dans ce cas, vous devrez souscrire un abonnement premium.
• Extension de navigateur. Cette fonction vous aidera à remplir automatiquement les formulaires sur les sites web ou à enregistrer d’autres informations en quelques clics.
  Mots de passe pour les applications. Si vous prévoyez d’utiliser le gestionnaire de mots de passe dans de nombreuses applications, envisagez celui qui comporte l’option correspondante. 

Desktop vs. Cloud vs. Extensions

Tout d’abord, vous devez comprendre comment les gestionnaires de mots de passe stockent vos données. Ils peuvent stocker les données dans le nuage ou localement, sur l’ordinateur de l’utilisateur. Chacune de ces méthodes a ses avantages et ses inconvénients. L’important, c’est la commodité ou la protection maximale de vos données.

Le stockage dans le nuage avec la synchronisation entre les appareils est pratique dans la mesure où les mots de passe et autres données sensibles sont disponibles sur tous les appareils où ils sont nécessaires. Mais si le nuage est piraté, les mots de passe peuvent être perdus.

Le stockage local est plus sûr (sauf si votre ordinateur ou votre portable est volé), mais moins pratique. Supposons que vous ayez créé un mot de passe pour votre page Facebook à l’aide du gestionnaire de mots de passe et que vous ayez enregistré les informations sur votre PC. Mais si vous ouvrez Facebook sur votre smartphone, le nouveau mot de passe n’est pas automatiquement saisi, et vous devez le taper manuellement. D’accord, s’il s’agit d’un seul service. Et si nous parlons de dizaines de comptes sur différents sites, alors ce schéma devient trop peu pratique.

Une autre façon d’utiliser le gestionnaire de mots de passe est l’extension du navigateur. Dans de nombreux cas, il fonctionnera avec l’application autonome, mais certains services ne sont disponibles que via l’extension. Il est possible de l’utiliser principalement avec le navigateur. Mais vous ne pourrez pas accéder à vos mots de passe dans d’autres applications.

Examinons de plus près chaque type de gestionnaire de mots de passe.

Gestionnaires des Mots de Passe des Ordinateurs de Bureau

La version de bureau est l’application qui fonctionne exclusivement sur un ordinateur et qui ne peut pas synchroniser les données entre les appareils. C’est une solution adaptée pour les utilisateurs expérimentés, et l’application peut nécessiter une configuration complexe. Cependant, les développeurs fournissent toutes les instructions nécessaires à l’installation et à la maintenance ainsi que le support technique.

Le produit le plus connu est le KeePass. Il s’agit de la solution Windows qui enregistre toutes les données sur le disque local de votre PC.

Gestionnaires de Mots de Passe Dans le Nuage

C’est le type de gestionnaire de mots de passe le plus populaire. 6 des 7 services que nous voyons dans cet article sont des services en nuage. Ils présentent de nombreux avantages par rapport aux autres types de services:

• Vous pouvez l’utiliser sur presque toutes les plates-formes et tous les systèmes d’exploitation : ordinateurs de bureau, appareils mobiles et tous les navigateurs courants. 
• Tous les mots de passe peuvent être synchronisés entre tous les appareils – vous n’aurez pas à saisir quoi que ce soit manuellement.
• Vous pouvez également sauvegarder la sauvegarde et la partager avec une personne de confiance.
• La plupart des services offrent de nombreuses options supplémentaires, comme la protection des fichiers, des numéros de carte bancaire ou des documents personnels. 
• Vous pouvez accéder aux données à partir de n’importe quel appareil. Même si vous perdez votre PC ou votre smartphone, vous pouvez facilement vous connecter à un autre.

En même temps, il y a quelques inconvénients:

• Vous devez vous connecter à l’internet pour que la synchronisation fonctionne – elle n’est pas disponible hors ligne.
• Vous êtes dépendant du service – s’il prend du retard, vous perdez l’accès à vos données.

Extensions du Gestionnaire de Mots de Passe 

Lorsque vous saisissez votre mot de passe pour la première fois sur un site web, le navigateur vous demande si vous souhaitez le sauvegarder ou non. Si vous acceptez, vous n’aurez pas à saisir à nouveau votre mot de passe et à vous reconnecter lorsque vous entrerez sur le même site. La plupart des services disponibles fournissent par défaut les extensions pour les navigateurs les plus populaires comme Google Chrome, Mozilla Firefox ou Opera.

Conclusion

Un gestionnaire de mots de passe est une excellente solution pour ceux qui ne font pas confiance aux options intégrées du navigateur mais qui veulent les garder en sécurité et y accéder sur n’importe quel appareil. Pour la plupart des utilisateurs, les solutions de cloud computing sont le meilleur choix. Elles sont disponibles sur plusieurs appareils, de sorte que vous pouvez facilement enregistrer des identifiants, des mots de passe et d’autres données sensibles sur votre ordinateur, votre smartphone ou votre tablette.

Dans le même temps, si vous ne faites pas confiance aux solutions tierces, utilisez des applications autonomes comme KeePass. Elles stockent la base de données sur votre disque local et personne ne peut y accéder, hormis l’accès physique à votre appareil.

Dans tous les cas, n’évitez pas d’utiliser les gestionnaires de mots de passe. Ils assurent une bien meilleure protection de toutes vos données sensibles. Leur prix est abordable et de nombreux services sont disponibles gratuitement.