Al­ter­na­tives à 1Password : les meilleurs ges­tion­naires de mots de passe

L’outil payant 1Password est très populaire car la gestion des nombreux mots de passe demandés en ligne de nos jours constitue un véritable casse-tête pour de nombreux uti­li­sa­teurs. Un logiciel tel que 1Password peut vous aider en en­re­gis­trant vos mots de passe, licences et autres données privées en utilisant un mot de passe maître. 1Password fonc­tionne avec ses propres outils et ex­ten­sions de na­vi­ga­teur, qui sé­cu­ri­sent vos mots de passe, les insèrent au­to­ma­ti­que­ment et génèrent des mots de passe aléa­toires pour les sites Web. Si vous le souhaitez, le programme syn­chro­nise vos mots de passe dans le cloud afin que dif­fé­rents appareils puissent utiliser la même liste de mots de passe.

En clair, les ges­tion­naires de mots de passe vous épargnent beaucoup de frus­tra­tion. Si vous re­cher­chez un outil de ce type, vous tomberez ra­pi­de­ment sur 1Password. Mais il vaut la peine d’examiner les al­ter­na­tives en raison des problèmes suivants :

• Les ex­ten­sions du na­vi­ga­teur 1Password né­ces­si­tent le mode ad­mi­nis­tra­teur. Pour obtenir une com­pa­ti­bi­lité totale pour plusieurs uti­li­sa­teurs, vous devez acheter l’abon­ne­ment « Famille » payant, qui permet l’accès Web aux mots de passe dans le cloud. 1Password n’est re­com­mandé que pour les uti­li­sa­teurs in­di­vi­duels.
• 1Password est une ap­pli­ca­tion re­la­ti­ve­ment chère lorsqu’elle comprend toutes les fonc­tion­na­li­tés, puisqu’elle revient à environ 40 à 60 € par an. L’abon­ne­ment est d’autant plus cher que vous ajoutez de nouveaux membres (environ 12 € par an et par membre). La version gratuite du programme dispose de très peu de fonc­tion­na­li­tés et ne fonc­tionne que pendant 30 jours. 1Password pousse donc au maximum ses clients à souscrire à un abon­ne­ment payant.
• Le dé­ve­lop­pe­ment récent de 1Password avec le stockage local des mots de passe vers le cloud est dis­cu­table du point de vue de la sécurité. En effet, les mots de passe stockés à l’extérieur sont gé­né­ra­le­ment moins sécurisés et le té­lé­char­ge­ment dans le cloud constitue un autre flux de données qui permet un accès non autorisé. Le login avec le mot de passe maître fonc­tionne via Ja­vaS­cript et n’est pas com­plè­te­ment sécurisé, en par­ti­cu­lier contre les attaques de phishing, qui re­pré­sen­tent un réel danger. Le fabricant AgileBits promet une pro­tec­tion complète de vos données, mais celle-ci est soumise à tous les risques généraux des services cloud. Et les mots de passe comptent parmi les in­for­ma­tions les plus sensibles utilisées par les in­ter­nautes.
• Il y a aussi des critiques con­cer­nant la trans­pa­rence et le contrôle de ses données, surtout depuis que 1Password s’est éloigné du modèle de stockage local des données. En privant les uti­li­sa­teurs du choix de stocker leurs données lo­ca­le­ment ou en ligne (ou les deux), le fabricant a perdu leur confiance.

Bien que 1Password ait été considéré comme le meilleur ges­tion­naire de mots de passe pendant de nom­breuses années, de nombreux con­cur­rents puissants se sont également imposés. Dans certains cas, vous pouvez également accéder à des logiciels libres, en fonction de votre com­por­te­ment et de vos besoins. Nous vous pré­sen­tons quatre des meil­leures al­ter­na­tives à 1Password.

Le gé­né­ra­teur de mots de passe intégré est une fonc­tion­na­lité pratique, qui peut générer et mémoriser un nouveau mot de passe long et complexe pour chaque nouveau site Web visité. Ces mots de passe sont au­to­ma­ti­que­ment copiés dans les champs cor­res­pon­dants du na­vi­ga­teur Web si né­ces­saire. LastPass offre également une fonc­tion­na­lité pratique pour les boutiques en ligne, puisqu’il permet de mémoriser les in­for­ma­tions relatives aux cartes de crédit, aux adresses de fac­tu­ra­tion et de livraison. Ceci facilite les achats en ligne en rem­plis­sant au­to­ma­ti­que­ment les for­mu­laires ap­pro­priés.

Vous pouvez utiliser la fonction « Security Challenge » intégrée pour vérifier la qualité de vos mots de passe existants et les améliorer si né­ces­saire. LastPass offre un guide étape par étape que vous pouvez suivre pour améliorer votre sécurité globale. Ceci inclut la détection des risques de sécurité tels que les mots de passe utilisés sur plusieurs sites Web et les in­di­ca­tions de mots de passe mal formulés.

LastPass stocke toutes les données sur ses propres serveurs. Il n’y a pas de sau­ve­garde locale. Bien que le logiciel soit considéré comme sécurisé et qu’il n’y ait pas de fuites de données à déplorer pour le moment, vous devez accepter que vos données sensibles soient stockées sur des serveurs externes. Le fabricant com­mu­nique à ce sujet sur un chif­fre­ment en­tiè­re­ment fiable tout au long du processus.

LastPass propose des ap­pli­ca­tions mobiles pour Android, iOS et Windows Phone. Ceux-ci peuvent être syn­chro­ni­sés avec l’outil principal afin que vous ayez accès à la même liste de mots de passe pour tous vos appareils. Vous pouvez également gérer les mots de passe de vos autres ap­pli­ca­tions via LastPass.

Dans sa version gratuite, LastPass dispose déjà d’une multitude de fonc­tion­na­li­tés qui fa­ci­li­tent la gestion des mots de passe pour les uti­li­sa­teurs, ce qui en fait une ex­cel­lente al­ter­na­tive gratuite à 1Password. La version « premium » (environ 2 € par mois) permet le partage des données avec d’autres personnes, un accès d’urgence pour les personnes au­to­ri­sées et 1 Go de stockage en ligne. Les licences multi-uti­li­sa­teurs sont dis­po­nibles dans le forfait « familles » (environ 4 € par mois), ce qui permet à cinq uti­li­sa­teurs de gérer les mots de passe ensemble et sé­pa­ré­ment. Pour les en­tre­prises, LastPass propose également des versions avec une sécurité améliorée et une as­sis­tance in­di­vi­duelle. Dans ce cas, le prix doit être négocié.

KeyPass est composé d’un seul fichier.exe portable. La base de données peut être chiffrée avec un mot de passe maître ou avec un fichier clé. Vous pouvez également spécifier que seul un uti­li­sa­teur Windows peut accéder à la base de données. Ceci est utile lorsque plusieurs personnes utilisent le même or­di­na­teur.

Con­trai­re­ment à 1Password et LastPass, KeePass n’est pas une extension de na­vi­ga­teur. Il ne peut donc pas être utilisé pour insérer au­to­ma­ti­que­ment des mots de passe dans un na­vi­ga­teur Web. Il offre la pos­si­bi­lité de copier les mots de passe dans le presse-papiers ou de charger un mot de passe di­rec­te­ment dans le for­mu­laire en ligne avec une com­bi­nai­son de clés. Depuis, il existe des ex­ten­sions de na­vi­ga­teur non of­fi­cielles pour KeePass grâce à l’open source, qui relient le na­vi­ga­teur et l’outil di­rec­te­ment l’un à l’autre. Ensuite, le rem­plis­sage au­to­ma­tique fonc­tionne également.

KeePass dispose également de son propre gé­né­ra­teur de mots de passe, qui génère des mots de passe longs et complexes de façon aléatoire. Le mot de passe ainsi généré peut être en­re­gis­tré et di­rec­te­ment utilisé. KeePass se souvient alors du mot de passe pour vous. Les données sont chiffrées à l’aide d’al­go­rithmes connus, dont AES et Twofish, qui sont con­si­dé­rés comme sécurisés.

Avec Dashlane, vous pouvez partager vos mots de passe avec des tiers et définir des contacts d’urgence pour garder vos données ac­ces­sibles en cas de panne de votre appareil. Si le logiciel et l’extension sont en cours d’exécution, les mots de passe saisis sont au­to­ma­ti­que­ment en­re­gis­trés si né­ces­saire. Comme pour LastPass, les uti­li­sa­teurs n’ont pas besoin d’accéder au programme lui-même une fois qu’il est configuré. La na­vi­ga­tion sur le Web est encore beaucoup plus détendue.

Dashlane dispose aussi de la fonction « Password Changer », qui vous permet de changer fa­ci­le­ment vos mots de passe. Toutefois, les sites Web doivent encore être en mesure de rayonner sur une grande échelle, ce qui restreint con­si­dé­ra­ble­ment la portée de cette fonction. Cependant, si Dashlane est capable d’intégrer ici des grands noms tels que Facebook, le « Password Changer » promet de renforcer sig­ni­fi­ca­ti­ve­ment la per­ti­nence du programme.

Outre les bons al­go­rithmes de chif­fre­ment, le Security Dashboard, qui résume les problèmes de sécurité tels que des mots de passe mal formulés, offre une sécurité accrue. En cas de doute, Dashlane vous informera également des vul­né­ra­bi­li­tés de sécurité qui sont connues sur les sites Web que vous utilisez.

La version gratuite de Dashlane est donc une ex­cel­lente al­ter­na­tive à 1Password pour les uti­li­sa­teurs qui veulent un ges­tion­naire de mots de passe uni­que­ment pour le pé­ri­phé­rique principal. Pour environ 40 € par an, vous pouvez mettre à niveau Dashlane vers la version premium, qui permet de syn­chro­ni­ser les tableaux de plusieurs appareils. De plus, Dashlane vous permet de créer des sau­ve­gardes premium et vous donne la priorité dans l’as­sis­tance client. Dashlane offre également une solution d’affaires pour les en­tre­prises qui garantit plus de sécurité et de support et dé­ver­rouille plus de fonctions d’ad­mi­nis­tra­tion. Ceci coûte environ 4 euros par uti­li­sa­teur et par mois.

Par ailleurs, RoboForm, dans sa version 8 actuelle, offre tout ce que l’on peut attendre d’un ges­tion­naire de mots de passe moderne et puissant. Si vous le souhaitez, le programme en­re­gistre tous les mots de passe que vous saisissez et les insère au­to­ma­ti­que­ment dans des for­mu­laires en ligne selon vos besoins. Les rac­cour­cis que l’on peut atteindre via un menu déroulant sont également pratiques. Si vous cliquez sur l’un de ces rac­cour­cis, le site Web en­re­gis­tré sera ouvert et vous serez au­to­ma­ti­que­ment connecté avec les données de connexion en­re­gis­trées.

RoboForm dispose également d’un bon gé­né­ra­teur de mots de passe qui génère et en­re­gistre au­to­ma­ti­que­ment des mots de passe complexes et uniques pour vous, afin que vous n’ayez jamais à vous en souvenir. Les mots de passe en­re­gis­trés peuvent fa­ci­le­ment être stockés dans des dossiers pour améliorer l’or­ga­ni­sa­tion. Le chif­fre­ment des mots de passe se fait sur les al­go­rithmes connus et con­si­dé­rés comme sûrs PBKDF2 et SHA256. Grâce au « Security Center », vous pouvez faire vérifier la sécurité de vos mots de passe. L’in­té­gra­tion d’une fonc­tion­na­lité d’im­por­ta­tion et d’ex­por­ta­tion est louable, de sorte qu’il est plus facile de migrer d’un autre ges­tion­naire de mots de passe vers RoboForm. Des fichiers CSV gé­né­riques sont créés à cet effet.

RoboForm est dis­po­nible pour Windows, macOS, iOS et Android. Pour utiliser le même compte sur dif­fé­rents appareils, vous devez acheter la version Eve­ryw­here. Selon la durée du contrat, ceci coûte entre 15 et 20 € par an. RoboForm Eve­ryw­here inclut une au­then­ti­fi­ca­tion à deux facteurs pour une sécurité maximale, et une sau­ve­garde de vos mots de passe dans le cloud. Au cas où vous ne pourriez pas accéder à vos mots de passe, il est également possible de définir un accès d’urgence. RoboForm offre également une version pro­fes­sion­nelle pour les en­tre­prises qui permet également un travail en équipe, promet une sécurité améliorée et inclut de nombreux outils d’ad­mi­nis­tra­tion. Le prix de cette version doit faire l’objet d’un accord in­di­vi­duel avec le fabricant.