A quoi sert un gestionnaire de mot de passe (Password managers) ?
Les gestionnaires de mots de passe fonctionnent en stockant tous vos mots de passe derrière un mot de passe principal. Ce mot de passe est le seul dont vous devez vous souvenir.
Vos mots de passe et votre mot de passe principal sont cryptés pour assurer une sécurité absolue.
La plupart des gestionnaires de mots de passe proposent des extensions pour navigateur et applications mobiles, qui vous permettent de saisir automatiquement les mots de passe.
Ceci est très pratique, surtout lorsque vous utilisez un wifi public pour limiter le rsique que quelqu’un accède aux informations de votre carte de crédit lorsque vous les entrez dans un espace public.
Les gestionnaires de mots de passe peuvent également synchroniser vos mots de passe sur tous vos appareils.
Les principales fonctionnalités des gestionnaires de mots de passe
Les gestionnaires de mots de passe offrent beaucoup de fonctionnalités utiles. Voici quelques exemples importants à prendre en compte pour bien le choisir.
Générateur de mots de passe (Password Generator)
Un générateur de mots de passe intégré est une fonctionnalité très utile et fiable, contrairement aux générateurs de mots de passe en ligne gratuits.
Certains sites n’autorisent pas les caractères spéciaux dans les mots de passe. Pour obtenir un mot de passe sans caractères spéciaux, il vous suffit de décocher une case avant de le générer.
Compatibilité entre vos différents appareils
La plupart des gestionnaires de mots de passe sont compatibles avec toutes sortes de périphériques. Smartphones, tablettes, ordinateurs portables.
Ils synchronisent également vos mots de passe et vos données personnelles sur tous vos appareils, ce qui évite beaucoup de problèmes et d’échecs de connexion.
La plupart vous permettront également de partager les mots de passe entre les utilisateurs de votre famille ou de votre entreprise.
Remplissage automatique
Les gestionnaires de mots de passe peuvent rentrer automatiquement vos mots de passe sur les sites web où vous êtes inscrit, vous n’avez plus qu’à cliquer sur connecter !
C’est une fonctionnalité très utile, en particulier pour les sites ou applications qui vous déconnectent après un certain temps comme votre banque.
Sécurité biométrique
De nombreuses applications vous permettent désormais d’utiliser votre empreinte digitale ou votre identifiant FaceID comme mot de passe principal.
Par conséquent, lorsque vous utilisez votre mobile ou votre tablette, la connexion aux applications et aux sites Web se fait directement.
Quels sont les risques d'utiliser un gestionnaires de mots de passe ?
- Tous vos mots de passe au même endroit?
- Que se passe-t-il si un pirate informatique accède à votre mot de passe principal ?
Cela lui donnerait accès à tous vos comptes.
De même, si un pirate informatique parvient à violer le coffre-fort central de la société de gestion de mots de passe, il est possible que des millions d’informations d’identification de comptes soient volées en un seul piratage.
Il existe des défenses contre ces deux préoccupations.
La plupart des gestionnaires de mots de passe utilisent une authentification multi-facteurs (multifactor authentication), de sorte que l’accès à votre coffre-fort d’identifiants n’est accordé qu’avec le bon mot de passe et un code d’authentification correct.
Ce code n’existe que sur les appareils que vous possédez, limitant ainsi les possibilités que quelqu’un accède à vos informations.
Les coffres-forts sont également protégés par les fournisseurs en cryptant localement vos informations de mot de passe, avant même qu’elles ne quittent vos appareils.
Ces informations sont stockées, sous une forme cryptée, sur les serveurs exploités par les fournisseurs.
Dans la plupart des cas, cette sécurité est largement suffisante.
Comment avons-nous évalué les gestionnaires de mots présentés dans cet article ?
Certaines personnes préfèrent stocker tous leurs mots de passe localement (c’est-à-dire uniquement sur leurs appareils, pas sur un serveur central).
Il existe également des problèmes de juridiction, pour lesquels certains utilisateurs ne souhaitent pas que leurs mots de passe y soient stockés par peur d’une éventuelle d’intervention gouvernementale.
Dans la mesure du possible, nous vous avons indiqué les services qui vous offrent la possibilité de déterminer comment vos mots de passe sont stockés.
Nous accordons également une importance particulière aux différentes plates-formes prises en charge et indiquons si le coffre-fort sécurisé agit ou non comme un portefeuille sécurisé, stockant et organisant d’autres informations telles que les cartes de crédit. (Presque tous le font.)
En ce qui concerne les prix, presque tous les services proposent un essai gratuit.
Nous indiquons les prix pour les utilisateurs uniques, mais de nombreux gestionnaires de mots de passe proposent également des forfaits pour familles, équipes et entreprises.
Revenez nous voir régulièrement, car nous mettrons à jour cette liste à mesure que les services évoluent.
NordPass
Version gratuite : : Oui
Plateforme : Windows, Mac, Android, iOS, Linux …
Prix : gratuit à 1$49 / mois
Site: NordPass
NordPass est un gestionnaire de mots de passe ultra-sécurisé créé par NordVPN, l’un des tout meilleurs VPN du marché.
Il propose une multitude d’options haut de gamme telles que:
- Authentification biométrique
- Authentification à deux facteurs
- Sauvegarde et synchronisation
- Remplissage automatique
- etc.
NordPass et si complet que lui avons consacré un article entier que vous pouvez retrouver ici: NordPass le gestionnaire de mots de passe de NordVPN.
LastPass
Version gratuite : : Oui
Plateforme : Windows, Mac, Android, iOS, Linux,
Prix : gratuit à 36$/an
Site : Lastpass
LastPass propose deux versions : gratuite et premium. L’une comme l’autre génère et stocke un nombre illimité de connexions dans un coffre-fort sécurisé protégé par un mot de passe principal, avec une authentification à plusieurs facteurs pour une sécurité accrue. Cela inclut l’authentification matérielle via YubiKey pour Windows, Mac, iOS et Android.
La version gratuite de LastPass offre également un stockage sécurisé pour vos fichiers texte, la synchronisation des informations d’identification à travers vos différents navigateurs et l’accès à votre coffre-fort sécurisé à partir de n’importe quel appareil connecté à Internet via LastPass.com.
Il ne remplit pas automatiquement de formulaires sur des sites Web de phishing connus et vous pourrez exporter vos données à tout moment si vous décidez de passer à un autre gestionnaire de mots de passe.
La version Premium ajoute un stockage sécurisé dans le cloud pour les fichiers, une authentification multifacteurs avancée et la possibilité de configurer un plan d’urgence afin que vos proches puissent accéder à vos comptes en cas de problème.
Le seul inconvénient de LastPass est sa popularité, ce qui en fait une cible prisée des criminels, mais les exploits sont rares et il n’y a jamais eu de cas de connexion cryptée d’utilisateur ou de mot de passe principal volé.
LastPass est difficile à battre en terme commodité et de facilité d’utilisation.
LogMeOnce
Version gratuite : : Oui
Plateforme : Windows, Mac, Android, iOS, Linux,
Prix : gratuit à 2.50$/an
Site : LogMeOnce
La première chose à savoir sur LogmeOnce est que la dénomination de ses produits peut être source de confusion. Il possède une version “Premium”, qui est gratuite.
Il propose également différentes versions payantes:
- Professional pour 2$50/mois
- Ultimate pour 3$25/mois
- Family pour 4$99/mois
LogmeOnce offre une large gamme de fonctionnalités, y compris une option de connexion photo (une forme d’authentification multifactorielle).
Il offre également la possibilité de déterminer où se trouvent vos données, de les stocker localement ou de les synchroniser via le cloud.
LogmeOnce peut également effacer, localiser à distance, verrouiller et afficher des messages.
Il fournit également une fonctionnalité intéressante sur la version mobile, appelée LogmeOnce Mugshot, qui permet de capturer la photo de quelqu’un essayant de s’introduire dans votre téléphone.
LogmeOnce offre aussi la possibilité d’avoir à la fois un coffre-fort de données personnelles et un coffre-fort de données professionnelles.
Roboform
Plateforme : Windows, Mac, Linux, Chromebook, Android, iOS
Prix : gratuit à 19$.95/an
Existe en francais : Oui
Site : Roboform
RoboForm a considérablement évolué depuis ces débuts. Aujourd’hui, le système de stockage sur le cloud de RoboForm, appelé RoboForm Everywhere, est disponible pour ceux qui ont des comptes payants.
Les comptes RoboForm gratuits peuvent stocker des mots de passe localement sur vos ordinateurs individuels et vos appareils mobiles, mais sans service de synchronisation ou de sauvegarde.
RoboForm offre une excellente intégration de navigateur, y compris avec Edge et Opera.
Keeper
Version gratuite : : Oui
Plateforme : Windows, Mac, Android, iOS
Prix : gratuit à 29$.99/an
Site : Keeper
Keeper est le dernier gestionnaire de mots de passe de notre liste, nettement en dessous des autres il offre tout de même des caractéristiques intéressantes et prend en charge une large gamme de plateformes et de navigateurs.
Il fournit en outre une grande variété de méthodes d’authentification.
Il crée des mots de passe aléatoires complexes pour tous les sites et applis que vous utilisez.
Keeper prend en charge toutes les méthodes d’authentification à deux facteurs, notamment TOTP, SMS, empreinte digitale (Touch ID par exemple), Face ID et clés de sécurité U2F (YubiKey par exemple).
Keeper permet également d’isoler vos données dans des régions spécifiques du monde. Dans ce cas, l’accès en dehors de ces régions ne sera pas disponible.
Keeper peut importer vos mots de passe depuis un autre gestionnaire de mots de passe ainsi que les mots de passe enregistrés dans Chrome, Opera et Firefox.
