Un gestionnaire de mots de passe est un logiciel qui mémorise les mots de passe, vous n'avez donc pas à le faire. En mémorisant un seul mot de passe principal, tous vos autres mots de passe sont stockés en toute sécurité pour être récupérés au fur et à mesure que vous en avez besoin.
Tout le monde devrait essayer de stocker ses mots de passe en toute sécurité. Avec l'authentification à deux facteurs, c'est l'une des meilleures pratiques pour verrouiller vos précieux comptes en ligne. Mais quel gestionnaire de mots de passe vous convient ?
Aujourd'hui, nous allons essayer de répondre à cette question.
Vous souhaitez sécuriser vos comptes, mais vous ne pouvez pas vous permettre de payer pour une solution payante ? Parfois, la sécurité ne coûte pas un centime.
KeePass est un gestionnaire de mots de passe open source léger. Le client officiel KeePass est conçu pour Windows (avec une version portable disponible). Cependant, il existe d'innombrables projets alternatifs qui vous permettent d'utiliser KeePass sur à peu près toutes les plateformes.
Le client KeePass stocke vos informations d'identification dans un fichier de base de données. Ce fichier crypté est protégé par un mot de passe principal ou un fichier clé. KeePass est une solution simple de gestion des informations d'identification, et il manque de nombreuses fonctionnalités sophistiquées que l'on trouve dans les applications d'abonnement propriétaires.
Il n'y a pas de synchronisation intégrée entre la version de KeePass que vous exécutez sur votre ordinateur de bureau et votre smartphone. Si vous souhaitez accéder à la même base de données sur un autre appareil, vous devrez la partager manuellement à l'aide de solutions de stockage en nuage comme Dropbox ou Google Drive. C'est assez facile à faire, mais c'est un processus quelque peu manuel qui n'est pas pour tout le monde.
KeePass peut stocker vos différents mots de passe dans des dossiers ou des catégories, avec des champs pour des informations telles que les noms d'utilisateur, les mots de passe et des notes supplémentaires. Certains clients incluent des générateurs de mots de passe sécurisés, la possibilité d'exporter le contenu de votre base de données vers d'autres formats, la prise en charge de la saisie automatique pour remplir des formulaires Web et des plug-ins.
Télécharger : KeePass pour Windows (Gratuit) | KeePassXC pour Mac/Linux (Gratuit)
Bitwarden est un autre gestionnaire de mots de passe open source, mais qui offre également une option premium. Contrairement aux services premium "essayez avant d'acheter" répertoriés ci-dessous, Bitwarden n'impose pas de limites ou de restrictions aux comptes gratuits.
Le service est une affaire en ligne. Créez un compte Bitwarden puis téléchargez le client pour la plateforme de votre choix. La synchronisation est gérée par le serveur et vous pouvez héberger votre propre version du service cloud de Bitwarden si vous le souhaitez. Il n'est pas nécessaire de partager des fichiers de base de données via des services cloud tiers, comme c'est le cas avec KeePass.
Il existe un excellent support pour un large éventail de plates-formes, y compris les clients pour Windows, Mac et Linux. Il existe également des plugins de navigateur pour Chrome, Firefox, Safari et Edge, entre autres, pour fournir un accès aux mots de passe pertinents si nécessaire. Si vous êtes bloqué et avez besoin d'un mot de passe, vous pouvez vous connecter au coffre-fort Web de Bitwarden et accéder à vos informations d'identification à partir de là.
Un autre avantage par rapport à KeePass est la possibilité de stocker quatre types différents d'informations sensibles :identifiants de connexion, informations de carte de débit ou de crédit, documents d'identité et notes sécurisées. Vous pouvez organiser davantage ces entrées par dossier, ajouter des favoris ou rechercher dans la base de données.
Télécharger : Bitwarden (Gratuit)
LastPass peut désormais être utilisé gratuitement sur n'importe quel appareil, n'importe où. Auparavant, LastPass n'offrait son service gratuit que pour un seul appareil, ce qui signifiait que vous deviez vous abonner si vous vouliez synchroniser les mots de passe entre les appareils. Ce n'est plus le cas, puisque vous pouvez utiliser LastPass pour stocker tous vos mots de passe et les synchroniser sur n'importe quel appareil, gratuitement.
Il existe toujours un service premium pour 2 $ par mois qui fournit 1 Go de stockage de fichiers cryptés, un support client et une authentification biométrique. LastPass Free inclut également des publicités dans le coffre-fort, que le forfait premium de 36 $/an supprime. Pour une solution gratuite qui gère tous les détails techniques pour vous, c'est une aubaine.
LastPass vous permet de stocker à la fois les identifiants de connexion au site Web et les notes sécurisées dans votre compte. Les notes peuvent avoir une étiquette plus spécifique appliquée, telle qu'une licence de logiciel, un numéro de sécurité sociale ou un mot de passe Wi-Fi. Il est également possible d'ajouter des "remplissages de formulaire" à LastPass pour ajouter des informations aux formulaires Web pour l'identification, l'expédition, le paiement et d'autres circonstances.
Avec une telle option gratuite, vous seriez en droit de vous demander pourquoi vous donneriez jamais de l'argent à LastPass.
La réponse pourrait résider dans des fonctionnalités telles que l'accès d'urgence (pour permettre à d'autres d'accéder à vos comptes dans des circonstances exceptionnelles), le partage un à plusieurs pour partager les informations d'identification avec plusieurs autres utilisateurs et l'authentification multifacteur avancée pour une sécurité accrue.
Télécharger : LastPass (Gratuit)
Si vous êtes prêt à vous abonner à un gestionnaire de mots de passe, vous bénéficierez de quelques fonctionnalités supplémentaires intéressantes qui vous faciliteront un peu la vie.
L'un des gestionnaires de mots de passe les plus anciens, 1Password est passé d'un tarif unique élevé à un modèle d'abonnement modeste il y a quelques années. Vous pouvez maintenant essayer 1Password gratuitement pendant 30 jours, après quoi vous serez facturé l'équivalent de 2,99 $ par mois et par an, ou 4,99 $ pour un forfait familial jusqu'à cinq membres.
1Password propose d'excellentes applications natives pour Windows, Mac, Linux, iOS, Android et Chrome OS. Le niveau de polissage surpasse les cadeaux comme KeePass, avec des étiquettes pour divers services, plusieurs coffres-forts par compte et la possibilité d'afficher les anciens mots de passe d'une entrée. La synchronisation entre les différentes instances de 1Password est gérée automatiquement à l'aide des propres serveurs de l'entreprise.
L'organisation des mots de passe est assez simple, avec des catégories utilisées pour séparer un large éventail d'entrées différentes. Stockez les identifiants, les détails de paiement, les documents, les identifiants de compte bancaire, les notes sécurisées et plus encore. Utilisez l'extension 1Password pour Chrome, Firefox, Opera et Safari pour accéder à votre référentiel de mots de passe tout en naviguant sur le Web.
1Password n'est pas open source, mais l'entreprise maintient la transparence dans bon nombre de ses processus. Tout ce qui est stocké dans votre base de données 1Password est crypté à l'aide de votre mot de passe principal et d'une clé secrète avant d'être téléchargé sur les serveurs de l'entreprise. Cela signifie que même si les serveurs sont piratés, les données sont toujours en sécurité.
Télécharger : 1Password (essai gratuit, abonnement requis)
Dashlane est un gestionnaire de mots de passe premium avec une option gratuite décente. Vous pouvez stocker gratuitement jusqu'à 50 mots de passe sur un seul appareil. Si vous souhaitez synchroniser vos mots de passe avec d'autres appareils (comme un smartphone), vous devrez vous inscrire pour l'équivalent de 3,33 $ de frais mensuels, facturés annuellement.
Pour votre argent, vous obtiendrez une quantité illimitée de stockage de mots de passe, avec une synchronisation automatique. Connectez-vous simplement aux applications Dashlane et toutes vos informations d'identification seront là. L'application peut stocker et générer des mots de passe, et remplir automatiquement vos informations sur ordinateur et sur mobile.
Votre abonnement premium vous donne également accès au propre VPN de Dashlane et à la surveillance du Dark Web. Le premier vous permet de vous connecter à un réseau privé virtuel afin de chiffrer votre trafic Web. Cela empêche même votre FAI de voir ce que vous envoyez ou téléchargez en ligne.
Dark Web Monitoring analyse le dark web à la recherche de toute donnée personnelle divulguée ou volée qui pourrait vous concerner. En cas de découverte, Dashlane vous informera avec un plan d'action. À cet égard, Dashlane ressemble plus à une suite de sécurité personnelle qu'à un simple gestionnaire de mots de passe, et son prix n'est pas mal non plus.
Télécharger : Dashlane (Gratuit)
Vous êtes surpris d'apprendre qu'iOS et macOS sont livrés avec un gestionnaire de mots de passe intégré ? Il est pratique, gratuit et comporte ses propres avantages et inconvénients que les utilisateurs potentiels doivent connaître.
Si vous utilisez exclusivement du matériel Apple, iCloud Keychain pourrait être la solution pour vous. Vous pouvez activer la fonctionnalité en activant le trousseau sous les préférences iCloud sur iOS et macOS.
Une fois que vous l'aurez fait, Safari vous proposera de stocker les mots de passe au fur et à mesure que vous les saisirez. Si vous vous inscrivez pour de nouveaux comptes, Keychain vous proposera de générer des mots de passe sécurisés et de les stocker immédiatement.
iCloud Keychain fonctionne à la fois dans Safari et au niveau du système sur macOS et iOS. De nombreuses applications iOS sont capables d'interroger le trousseau d'informations d'identification, en remplissant les mots de passe et les identifiants une fois que vous avez été authentifié avec Face ID et Touch ID.
Si vous avez besoin d'accéder à votre liste principale de mots de passe, vous pouvez le faire sous Paramètres > Safari > Mots de passe. . (Safari > Préférences > Mots de passe sur macOS.) Étant donné que le service utilise iCloud, toutes vos informations d'identification sont stockées et synchronisées en toute sécurité sur vos appareils Apple. Il n'y a pas d'application iCloud Keychain pour Windows ou d'autres plates-formes.
N'oubliez pas : Des applications iOS existent également pour les solutions premium et gratuites répertoriées dans cet article. Consultez nos recommandations sur les meilleurs gestionnaires de mots de passe pour iPhone.
Comme le trousseau iCloud d'Apple, Google dispose également d'un service propriétaire qui permet aux utilisateurs d'Android et de ChromeOS de stocker
Smart Lock est l'équivalent de Google pour iCloud Keychain. Le service fonctionne sur les smartphones Android, ChromeOS et dans le navigateur de bureau Chrome. Si vous pouvez utiliser le navigateur Chrome, vous pouvez utiliser Google Smart Lock pour enregistrer et synchroniser vos informations d'identification.
Le service est activé par défaut dans la mesure où Android, ChromeOS et Chrome vous proposeront d'enregistrer et de stocker vos mots de passe. Lorsque vous utilisez une autre instance de Chrome, vos mots de passe seront automatiquement disponibles.
Vous pouvez afficher votre liste principale de mots de passe en cliquant sur votre profil et en sélectionnant Mots de passe dans le navigateur Chrome. Comme la solution d'Apple, Google Smart Lock est uniquement destiné aux identifiants de connexion --- vous ne pouvez pas stocker d'autres informations sensibles (comme des notes ou des clés logicielles) dans Smart Lock.
N'oubliez pas : Des applications Android existent également pour les solutions premium et gratuites répertoriées dans cet article. Consultez nos recommandations pour les meilleurs gestionnaires de mots de passe Android.
Une autre option non couverte ici consiste à utiliser LessPass pour gérer vos mots de passe.
L'authentification à deux facteurs (2FA) doit être activée sur vos comptes dans la mesure du possible. Cela utilise quelque chose que vous connaissez (votre mot de passe) et quelque chose que vous avez (généralement votre smartphone) pour prouver votre identité, mais même 2FA est sensible aux attaques.
Au lieu d'utiliser des applications SMS ou 2FA (comme Authenticator) pour générer des codes, le moyen le plus sûr d'utiliser 2FA consiste à utiliser une clé universelle à second facteur. Cependant, la plupart d'entre nous utilisent encore 2FA, et c'est bien parce que 2FA est toujours mieux qu'une simple combinaison de nom d'utilisateur et de mot de passe.
