Oubliez les notes autocollantes et retrouvez la tranquillité d’esprit : Un bon gestionnaire de mots de passe devrait être votre première défense contre le piratage.
Lorsque vous choisissez un nouveau mot de passe, il n’y a pas de place pour l’imprudence. Vous voulez protéger vos données et vos informations personnelles, ce qui signifie qu’il est risqué de se fier à des mots de passe faibles comme le nom d’un membre de la famille et une simple séquence numérique comme 1234. Ce type de paresse est compréhensible, mais dangereux. Les personnes qui cherchent à voler vos informations sont des pros du craquage de mots de passe, vous devez donc être tout aussi diligent pour défendre vos comptes.
À moins que vous ne souhaitiez conserver en permanence une liste papier de tous vos mots de passe, vous devriez envisager d’utiliser un gestionnaire de mots de passe. Il peut vous aider à superviser et à gérer de manière transparente tous vos identifiants de connexion pour n’importe quel compte en ligne, et à maintenir une sécurité de mot de passe hermétique. Il est également très pratique pour classer automatiquement les formulaires et synchroniser vos données sur les PC et Mac Windows, les iPhones, les iPads, les téléphones Android, etc.
Un gestionnaire de mots de passe est essentiellement un coffre-fort numérique crypté qui stocke les informations de connexion sécurisées par mot de passe que vous utilisez pour accéder aux applications et aux comptes de votre appareil mobile, aux sites Web et à d’autres services. Outre la protection de votre identité, de vos informations d’identification et de vos données sensibles, les meilleurs gestionnaires de mots de passe disposent également d’un générateur de mots de passe pour créer des mots de passe forts et uniques et s’assurer que vous n’utilisez pas le même mot de passe à plusieurs endroits (la génération de mots de passe est vraiment utile lorsque vous ne pouvez pas trouver un autre mot de passe unique à la volée pour la dernière application iOS indispensable). Avec toutes les nouvelles récentes concernant les failles de sécurité et les usurpations d’identité, le fait d’avoir un mot de passe unique pour chaque site permet de s’assurer que si un site est piraté, votre mot de passe volé ne pourra pas être utilisé sur d’autres sites. En fait, vous utilisez plusieurs mots de passe pour créer vos propres dispositifs de sécurité.
De plus, avec un gestionnaire, vous n’avez pas à vous souvenir des diverses autres informations, telles que les adresses de livraison et les informations relatives aux cartes de crédit. Avec un seul mot de passe principal, ou dans certains cas un code PIN ou votre empreinte digitale, vous pouvez remplir automatiquement un formulaire ou un champ de mot de passe. Certains proposent également un stockage en ligne et un coffre-fort crypté pour le stockage des documents.
Tous nos meilleurs gestionnaires de mots de passe sont disponibles en version gratuite ou en version d’essai gratuite. Ils vous permettent généralement de stocker en toute sécurité des mots de passe pour un seul appareil, bien que notre choix du meilleur gestionnaire gratuit puisse être utilisé pour la synchronisation entre plusieurs appareils. Et tous gèrent l’authentification matérielle via YubiKey. Nos choix de meilleurs gestionnaires de sécurité de mots de passe comportent également des options d’abonnement qui vous permettent de synchroniser vos informations de connexion de mots de passe sécurisés sur plusieurs appareils, de partager des informations d’identification avec des parents et amis de confiance et d’accéder à un stockage en ligne sécurisé. Et si la transparence est importante pour vous, plusieurs de nos choix sont des projets open-source. Nous examinons également ce qu’est un gestionnaire de mots de passe, ses caractéristiques de sécurité et les principes de base de son utilisation.
Notez que ces services de gestion des mots de passe sont choisis indépendamment par nos rédacteurs. Nous mettrons régulièrement à jour cet article lorsque de nouvelles options seront disponibles. À la lumière du récent changement de prix de notre premier choix, nous pourrions reconsidérer la commande dans un avenir proche, et nous mettrons à jour cet article en conséquence.
Bitwarden : Meilleur gestionnaire de mots de passe gratuit
Source ouverte, sécurisée et transparente
La version gratuite peut être utilisée sur un nombre illimité d’appareils et de types d’appareils.
Les abonnements premium commencent à 10 $ par an
Fonctionne avec : Windows, MacOS, Linux, Android, iPhone et iPad. Extensions de navigateur pour Chrome, Firefox, Safari, Edge, Opera, Vivaldi, Brave et Tor.
Bitwarden est en tête de la liste des meilleurs gestionnaires de mots de passe pour 2022 grâce à ses racines open-source et à sa version gratuite imbattable — et illimitée. Ce logiciel de cryptage allégé peut générer, stocker et remplir automatiquement vos mots de passe sur tous vos appareils et navigateurs populaires — y compris Brave et Tor — avec une force de sécurité compétitive.
Sa version gratuite est dépourvue de certaines des caractéristiques de nos autres choix, mais ses versions premium sont tout aussi riches en fonctionnalités. Comme ses concurrents les plus proches, l’abonnement premium de Bitwarden vous permet de partager des mots de passe, des identifiants, des adhésions et d’autres éléments avec des membres de votre famille et des amis de confiance, d’utiliser l’authentification multifactorielle via YubiKey et de bénéficier d’un gigaoctet de stockage crypté. Bien qu’elle ait moins de fonctionnalités que la version premium, la version gratuite de Bitwarden offre également une fonction de texto individuel appelée Bitwarden Send qui vous permet de partager en toute sécurité des informations de connexion avec une autre personne.
Si vous recherchez un service gratuit convivial doté d’une excellente réputation en matière de sécurité pour la gestion des mots de passe, il est difficile de passer à côté de Bitwarden, qui est entré dans le Cheapskate Hall of Fame de CNET en tant que meilleur gestionnaire de mots de passe gratuit. De plus, il dispose d’une fonction de partage de mot de passe qui vous permet de partager toutes vos informations de connexion avec une autre personne. Pour 10 $ par an, vous pouvez ajouter 1 Go de stockage de fichiers cryptés. Et pour 40 $, vous pouvez opter pour le plan d’organisation Familles, qui permet d’avoir 6 comptes individuels avec un partage illimité entre eux. Les deux abonnements sont assortis d’une garantie de remboursement de 30 jours. Lisez notre avis sur Bitwarden.
LastPass : Meilleur gestionnaire de mots de passe payant
Offre une version gratuite (mais limitée à un seul type d’appareil)
Prix de base au-delà de la gratuité : 36 $ par an
L’interface en ligne de commande est open source
Fonctionne avec : Windows, MacOS, Linux, Android, iPhone et iPad. Extensions de navigateur pour Chrome, Firefox, Safari, Internet Explorer, Edge et Opera.
La version gratuite de LastPass s’est déjà distinguée comme le meilleur gestionnaire de mots de passe de cette catégorie en vous donnant la possibilité de stocker des mots de passe, des informations de connexion d’utilisateurs et des informations d’identification et de synchroniser le tout où vous voulez sur vos appareils mobiles ou vos navigateurs. Et si vous pouvez actuellement afficher et gérer des mots de passe sur des appareils mobiles et de bureau, à partir de mars 2021, vous devrez choisir entre mobile et bureau si vous utilisez la version gratuite.
Cela signifie que si vous choisissez la version mobile, vous pourrez accéder à votre compte LastPass sur vos téléphones, tablettes ou smartwatches, mais pas sur votre ordinateur portable ou votre application de bureau – à moins que vous ne passiez à la version Premium, pour 36 dollars par an, ou à la version Families, pour 48 dollars par an.
La version Premium du gestionnaire de mots de passe vous permet également de partager des mots de passe, des identifiants, des adhésions et d’autres éléments avec des proches de confiance, d’utiliser l’authentification multifactorielle via YubiKey et de bénéficier d’un gigaoctet de stockage crypté. Le plan Familles vous donne six comptes individuels, des dossiers partagés et un tableau de bord pour gérer les comptes familiaux et garder un œil sur la sécurité de votre compte.
Non, LastPass n’est pas sans faille : Une vulnérabilité signalée en privé en septembre 2019 était une faille effrayante qui pouvait potentiellement compromettre les mots de passe. Mais l’entreprise l’a corrigée avant qu’elle ne soit connue pour être exploitée dans la nature. C’était l’une des nombreuses vulnérabilités qui ont été découvertes dans LastPass au fil des ans.
Plus récemment, cependant, des problèmes de confidentialité et de sécurité sont apparus autour de l’application Android de LastPass lorsqu’un projet de défense de la vie privée a découvert sept traceurs web dans l’application mobile. LastPass a depuis réduit ce nombre à cinq traceurs web dans son application Android. Lisez notre avis sur LastPass.
1Password : Meilleur gestionnaire de mots de passe payant pour plusieurs plateformes
Offre un essai gratuit de 14 jours
Prix de base : 35,88 $ par an
Fonctionne avec : Windows, MacOS, Linux, Chrome OS, Android, iPhone et iPad. Extensions de navigateur pour Chrome, Firefox, Safari, Edge et Opera.
Si vous recherchez une application de gestion de mots de passe fiable pour préserver la confidentialité et la sécurité de vos informations de connexion, 1Password est le meilleur gestionnaire de mots de passe pour cette tâche, vous permettant d’accéder à vos comptes et services avec un seul mot de passe principal. Il est disponible pour toutes les principales plateformes d’appareils.
Ce gestionnaire de mots de passe joliment conçu ne dispose pas d’une version gratuite, mais vous pouvez l’essayer pendant 14 jours avant de vous inscrire. (L’abonnement individuel coûte 36 dollars par an et comprend 1 Go de stockage de documents et une authentification à deux facteurs via Yubikey pour plus de sécurité. Un mode voyage vous permet de supprimer vos données sensibles 1Password de votre appareil lorsque vous voyagez, puis de les restaurer d’un simple clic à votre retour, afin qu’elles ne soient pas vulnérables aux contrôles frontaliers.
L’authentification biométrique peut être utilisée pour accéder à votre coffre-fort de mots de passe sur les systèmes d’exploitation Mac et iOS, vous pouvez utiliser Touch ID pour déverrouiller 1Password, et sur les appareils iOS, vous pouvez également utiliser Face ID. Pour 60 $ par an, vous pouvez couvrir une famille de cinq personnes et accéder au partage de mots de passe, aux informations de carte de crédit et à tout ce qui se trouve dans le groupe avec une seule application de gestion de mots de passe. Chaque personne dispose de son propre coffre-fort de mots de passe, et il est facile de contrôler avec qui vous partagez des informations et ce qu’ils peuvent en faire.
Vous pouvez également créer des comptes d’invités distincts pour le partage de mots de passe afin de partager les mots de passe de connexion Wi-Fi, par exemple, ou les codes d’alarme de la maison avec les invités.
Autres options gratuites et payantes à considérer
Bitwarden, LastPassass et 1Password sont des gestionnaires de mots de passe solides et abordables (ou gratuits) et, selon un sondage d’opinion effectué auprès des collaborateurs de CNET, ils sont utilisés au coude à coude. Mais si vous trouvez qu’aucun de nos trois gestionnaires de mots de passe recommandés ne fonctionne comme vous le souhaitez, une poignée d’autres applications méritent d’être considérées. Toutes ces applications sont disponibles en version gratuite.
Dashlane
Offre une version gratuite limitée (50 mots de passe sur un seul appareil)
Prix de base au-delà de la gratuité : 60 $ par an
Fonctionne avec : Windows, MacOS, Android, iPhone et iPad. Extensions de navigateur pour Chrome, Firefox, Safari, Internet Explorer, Edge et Opera.
Dashlane offre un moyen simple et sécurisé de gérer vos mots de passe et de conserver vos autres informations de connexion. Pour la gestion des mots de passe, nous l’aimons autant que nos choix, mais l’application gratuite Dashlane vous limite à un appareil et à 50 mots de passe. L’abonnement Premium à 60 $ est similaire aux offres de 1Password et LastPass. L’abonnement familial à 90 $ permet de créer jusqu’à 6 comptes individuels.
Keeper
Offre une version gratuite limitée (nombre illimité de mots de passe sur un seul appareil).
Prix de base au-delà de la gratuité : $35
Fonctionne avec : Windows, MacOS, Linux, Android, iPhone et iPad. Extensions de navigateur pour Chrome, Firefox, Safari, Internet Explorer, Edge et Opera.
Keeper est un autre gestionnaire de mots de passe sécurisé qui vous aide à gérer les informations de connexion sur les appareils Windows, MacOS, Android et iOS. Une version gratuite vous permet de stocker un nombre illimité de mots de passe sur un seul appareil. La version supérieure coûte 35 dollars par an et vous permet de synchroniser vos mots de passe sur plusieurs appareils. Pour 75 $ par an, vous pouvez également obtenir 10 Go de stockage de fichiers sécurisé et une surveillance du dark web.
KeePassXC
C’est gratuit
Dons acceptés
Fonctionne avec : Windows, MacOS, Linux, Chrome OS, Android, iPhone et iPad, BlackBerry, Windows Phone et Palm OS. Accès via le web et les extensions de navigateurs populaires. (À l’exception des versions officielles de Windows, MacOS et Linux, les KeePass pour les autres plateformes sont des ports non officiels).
KeePass, un autre gestionnaire de mots de passe logiciel libre, a commencé sur Windows mais a depuis ajouté des applications natives pour MacOS et Linux et a été porté sur Android et iOS en utilisant la même base de code. D’un côté, il est totalement gratuit et approuvé par l’Electronic Frontier Foundation. D’un autre côté, il est réservé aux utilisateurs avancés : son interface utilisateur nécessite un peu de manipulation pour que toutes les versions indépendantes de KeePass fonctionnent ensemble.
Qu’en est-il de NordPass et de Norton Password Manager ?
Ces dernières années, le marché des VPN et des logiciels antivirus a connu une évolution. De nombreuses entreprises à l’origine de ces logiciels les développent pour en faire des suites logicielles plus larges. Par exemple : NordVPN propose désormais NordPass, un gestionnaire de mots de passe dédié, et Norton propose désormais un gestionnaire de mots de passe Norton dans le cadre de ses packs antivirus et antivol d’identité. Nous n’avons pas examiné spécifiquement ces gestionnaires de stockage de mots de passe, ne serait-ce que parce qu’ils ne semblent pas encore disposer d’un ensemble de fonctionnalités ou d’une option de prix qui batte l’une de nos options préférées ci-dessus. Si et quand cela change, nous les examinerons plus en détail.
Nous n’avons pas examiné spécifiquement la solution de gestion des mots de passe de Norton, ne serait-ce que parce qu’elle ne semble pas disposer d’un ensemble de fonctionnalités supérieur à celui de nos options préférées ci-dessus. Si et quand cela change, nous l’examinerons plus en détail.
Cependant, nous sommes impatients d’examiner NordPass de plus près, car les prix et l’offre de fonctionnalités du gestionnaire de mots de passe semblent être devenus beaucoup plus robustes et compétitifs depuis son lancement initial en 2019. Keys d’ExpressVPN est une autre solution de gestion de mot de passe provenant d’un fournisseur de VPN que nous sommes impatients d’examiner à l’avenir, alors revenez nous voir car nous mettons continuellement à jour cette histoire.
Principes de base des gestionnaires de mots de passe
Vous avez encore besoin d’informations sur ce que sont les gestionnaires de mots de passe et pourquoi ils sont meilleurs que les autres ? Lisez la suite.
Comment fonctionne un gestionnaire de mots de passe ?
Pour commencer, un gestionnaire de mots de passe enregistre le nom d’utilisateur et le mot de passe que vous utilisez lorsque vous vous connectez pour la première fois à un site Web ou à un service. Puis, lors de votre prochaine visite sur le site, il remplit automatiquement les formulaires avec les informations de connexion que vous avez enregistrées. Pour les sites Web et les services qui ne permettent pas le remplissage automatique, un gestionnaire de mots de passe vous permet de copier le mot de passe pour le coller dans le champ correspondant.
Si vous n’arrivez pas à choisir un bon mot de passe, un gestionnaire peut générer un mot de passe fort pour vous et veiller à ce que vous ne le réutilisiez pas sur plusieurs services. Et si vous utilisez plusieurs appareils, il vous faut un gestionnaire qui soit disponible sur tous vos appareils et navigateurs, afin que vous puissiez accéder à vos mots de passe et à vos informations de connexion (y compris les informations relatives aux cartes de crédit et aux expéditions) de n’importe où, via l’application du gestionnaire ou son extension de navigateur. Certains proposent un stockage sécurisé pour que vous puissiez également stocker d’autres éléments, comme des documents ou une copie électronique de votre passeport ou de votre testament.
Attention : de nombreux gestionnaires de mots de passe conservent le mot de passe principal que vous utilisez pour déverrouiller le gestionnaire localement et non sur un serveur distant. S’il se trouve sur un serveur, il est crypté et ne peut être lu par l’entreprise.
Cela garantit la sécurité de votre compte en cas de violation des données. Cela signifie également que si vous oubliez votre mot de passe principal, il se peut qu’il n’y ait aucun moyen de récupérer votre compte par l’intermédiaire de l’entreprise. Pour cette raison, quelques gestionnaires de mots de passe proposent des kits de bricolage pour vous aider à récupérer votre compte par vous-même. Dans le pire des cas, vous recommencez avec un nouveau compte de gestion de mots de passe, puis vous réinitialisez et enregistrez les mots de passe de tous vos comptes et applications.
Qu’est-ce qu’un mot de passe sûr ?
Pour éviter un mot de passe faible, un bon mot de passe doit être une longue chaîne de lettres majuscules et minuscules, de chiffres, de signes de ponctuation et d’autres caractères non alphanumériques – quelque chose de difficile à deviner pour les autres, mais facile à mémoriser pour un gestionnaire de mots de passe. Et malgré ce que vous avez pu entendre, une fois que vous avez choisi un bon mot de passe ou une bonne phrase de passe complexe, vous n’avez pas vraiment besoin de le changer périodiquement.
Puis-je utiliser un navigateur Web pour gérer mes mots de passe et mes informations de connexion ?
Vous pouvez certainement utiliser Chrome, Safari ou Firefox pour gérer vos mots de passe, adresses et autres données de connexion. Vous pouvez même configurer un mot de passe principal pour déverrouiller vos informations d’identification dans un navigateur. Et si l’utilisation de l’outil de gestion des mots de passe d’un navigateur en ligne est certainement préférable à l’absence totale de gestionnaire de mots de passe, vous ne pouvez pas accéder facilement à vos mots de passe et autres informations de connexion en dehors du navigateur ou partager vos informations de connexion avec des personnes de confiance.
Qu’en est-il du trousseau iCloud ?
Grâce au trousseau iCloud, vous pouvez accéder à vos noms d’utilisateur et mots de passe de sites Web Safari, à vos informations de carte de crédit et à vos informations de réseau Wi-Fi depuis votre Mac et vos appareils iOS. Cette option de stockage en nuage est idéale si vous vivez dans le monde d’Apple. Mais si vous vous aventurez en dehors du système d’exploitation Apple et que vous avez un appareil Windows ou Android ou que vous utilisez le navigateur Google Chrome ou Firefox, le Trousseau iCloud n’est pas à la hauteur.
Un gestionnaire de mots de passe peut-il être piraté ?
Même les meilleurs gestionnaires de mots de passe peuvent parfois présenter des failles de sécurité et peuvent même être piratés. Toutefois, un gestionnaire de mots de passe de qualité sera toujours basé sur un modèle de sécurité à confiance zéro. Cela signifie que votre mot de passe principal ainsi que tous vos autres mots de passe et données stockés sont cryptés au niveau de l’appareil et ne sont jamais accessibles au gestionnaire de mots de passe ou à toute autre partie extérieure. Ainsi, même si un gestionnaire de mots de passe était piraté, un attaquant ne serait pas en mesure d’accéder au contenu de votre coffre-fort.
Toutefois, si quelqu’un mettait la main sur votre mot de passe principal, il pourrait accéder à votre coffre-fort. La sécurisation de vos appareils et l’activation de fonctions telles que l’authentification multifactorielle et biométrique peuvent vous aider à réduire ce risque.
Comment configurer un gestionnaire de mots de passe ?
La configuration d’un gestionnaire de mots de passe est généralement très simple et facile. Tout d’abord, vous devez choisir le gestionnaire de mots de passe qui répond le mieux à vos besoins et créer un compte. Lors de la création de votre compte, vous devrez définir votre mot de passe principal. Assurez-vous que votre mot de passe principal est fort mais mémorable, et qu’il ne s’agit pas d’un mot de passe que vous avez déjà utilisé ailleurs. Ensuite, vous pouvez télécharger l’application du gestionnaire de mots de passe sur vos appareils et l’extension de navigateur sur les navigateurs que vous utilisez.
Une fois que vous avez téléchargé les applications et les extensions de navigateur, vous pouvez commencer à remplir votre coffre-fort de mots de passe et d’autres informations. La plupart des gestionnaires de mots de passe offrent un moyen d’importer vos mots de passe stockés à partir d’un fichier .csv, d’un navigateur ou d’un autre gestionnaire de mots de passe. Cela permet de commencer facilement au lieu de devoir saisir manuellement chaque nom d’utilisateur et chaque mot de passe. Une fois que vous avez chargé vos mots de passe dans votre coffre-fort, tout est prêt. Vous pourrez accéder à vos comptes en ligne et demander à votre gestionnaire de mots de passe de remplir automatiquement vos identifiants de connexion sans avoir à en retenir un seul.
L’équipe de la rédaction
