Gestionnaires De Mots De Passe

Image générée par IA ¹

L’un des premiers articles de ce site concernait les bonnes pratiques de mots de passe.

(Une version junior est aussi dispo ici)

L’une de mes recommandations était l’utilisation d’un Gestionnaire de mots de passe car :

• Il faut que les mots de passe soient complexes ;
• Il faut qu’ils soient différents à chaque fois ;
• Idéalement, il faut les changer régulièrement.

Et comment gérer tout ça si on doit tout retenir ? Tout le monde n’est pas Sheldon Cooper ², avec sa mémoire eidétique.

© CBS

Quelles fonctionnalités rechercher pour un bon gestionnaire de mots de passe ?

1. Sécurité : Bien entendu ! C’est le point principal car vous allez y mettre tous vos secrets !

2. Facilité d’utilisation : Si ça devient un calvaire d’utiliser le gestionnaire de mots de passe, vous finirez par l’abandonner très rapidement.

3. Compatibilité et synchronisation : Fini les années 90, l’utilisation d’Internet n’est plus limité à votre ordinateur de salon ; ordinateurs fixes, ordinateurs portables, téléphones, tablettes…

4. Avertissement : La plupart propose des avertissements de sécurité (mots de passe trop faible, trop court) mais aussi le fait qu’un mot de passe ou le compte en ligne complet est compromis ! Il va scanner le Dark Web (utilisé par les pirates en tout genre) et s’il trouve une de vos entrées, il vous alerte pour que vous fassiez le changement tout de suite.

Investir dans un bon gestionnaire de mots de passe, c’est investir dans votre tranquillité d’esprit numérique.

Lequel choisir ?

Un mot rapide sur celui intégré au navigateur

Que vous utilisiez, Chrome, Firefox, Edge, Safari ou Opera, le navigateur vous propose souvent d’enregistrer les mots de passe pour vous… et vous les renseigne automatiquement ensuite.

S’il le fait, pourquoi en prendre un autre ? Parce qu’ils sont bien moins sécurisés que les outils dédiés. De plus, en cas de piratage, ils constituent une cible facile aux attaquants.

Les solutions du marché

La liste est longue, très longue, donc je vais me contenter des principaux que je connais.

Je ne peux pas préduire celui qui vous conviendra le mieux. En toute modestie, je peux me considérer comme un utilisateur expert en informatique. Par conséquent, j’aurais du mal à prendre du recul sur la simplicité de l’outil.

Alors attention, si vous recherchez sur Google : ils se disent tous le meilleur … On ne va pas les croire sur parole, faîtes-vous votre propre avis.

Ainsi, une première condition pour choisir une solution : il faut qu’il soit gratuit ou qu’il y ait une période d’essai ; vous testerez et vous vous ferez votre avis.

Les suggestions

Voici une suggestion d’outils du marché, classés par ordre alphabétique, histoire ne pas vous influencer. À noter que la plupart propose des offres dédiées aux entreprises : ne vous trompez pas, le prix ne sera pas le même !

1Password

Une solution connue, fiable et assez simple de ce que je constate. Il propose une formule individuel ou famille, pour équiper le foyer (jusqu’à 5 membres). De plus, il y a un essai gratuit de 14 jours. (Pas d’information si les prix affichés sont HT ou TTC)

Les prix ³:

Quelques images :

Bitwarden

Une solution sûre et gratuite. Néanmoins, peut-être un peu plus complexe et à l’estétique un peu moins léchée que les autres. Il propose une formule gratuite ou premium pour un usage individuel et une formule Famille, pour équiper le foyer (jusqu’à 6 membres). Pour la formule Famille, Bitwarden propose un essai gratuit de 7 jours. Concernant la formule gratuite, elle ne comprend pas les rapports de sécurité.

Les prix ³ (des formules payantes):

Quelques images :

Dashlane

Il s’agit une solution connue du marché. J’ai un vague souvenir de l’avoir utilisé professionnellement il y a quelques années. Il était simple d’utilisation et fluide. Il propose en plus la fonctionnalité VPN pour ceux qui connaissent (et pour ceux qui ne connaissent pas, je me note de vous écrire un article sur le sujet).

Il décline en deux formules : Premium et Family, seulement en souscription annuelle. La formule Family est appropriée pour les familles nombreuses, puisqu’on peut avoir jusqu’à 10 comptes. Seulement sur la formule Premium, Dashlane propose un essai gratuit de 14 jours.

Les prix ³:

Quelques images :

Keeper Security

J’ai découvert celui-ci par le biais du travail, qui a été une agréable surprise pour des besoins professionnels. Je ne dis pas pour autant que c’est la solution qui vous faut. Faîtes-vous votre avis avec période d’essai de 30 jours.

Keeper Security se décline en deux modes, avec engagement annuel : Personnel ou Famille, permettant 5 utilisateurs. Les fonctionnalités proposées cochent toutes les cases dont je vous ai parlées.

Il me semble qu’il permet aussi de choisir la localisation des données en Europe, si vous êtes soucieux du RGPD.

Les prix ³:

Quelques images :

NordPass

Je me trompe peut-être, mais il me semble que l’entreprise a commencé par la fourniture de VPN (oui, j’ai dit que je ferai un article), sous le nom de NordVPN puis elle a étoffé son offre en créant NordPass.

Comme pour Bitwarden, NordPass propose un abonnement gratuit, puis une formule Premium. Attention par contre, les fonctionnalités de l’offre gratuite se résument à un stockage de mot de passe sur un seul appareil : pas de synchronisation, d’indicateurs de robustesse du mot de passe ou d’analyse de fuite.

Donc… ne parlons pas de l’offre gratuite et intéressons-nous aux formule “Premium” et “Family”. Le modèle est différent puisqu’il n’y a pas d’essai gratuit, mais une garantie “Satisfait ou remboursé” de 30 jours. Ce que ça change : alors qu’avec les essais gratuis, vous faîtes une petite économie d’une ou deux semaines, NordPass vous facturera dès le début ; l’avantage par contre ici sera de pouvoir essayer pendant 30 jours et vous faire rembourser si vous n’êtes pas satisfait. La souscription Family est valable pour 6 utilisateurs.

Côté engagement, vous avez au choix : 1 an ou 2 ans. Par contre, pour l’affichage du prix, on repassera : seul le prix remisé à la première souscription est affiché…

Les prix ³:

Quelques images :

ProtonPass

Proton est une entreprise suisse qui s’est fait connaître avec Proton Mail, dont le but est d’offrir une boîte email respectueuse de la vie privée, contrairement à Microsoft ou Google. Même si je n’ai jamais été client chez eux, je suis leur évolution car j’aime bien leur positionnement. Je me pose régulièrement la question de passer chez eux ou pas.

Petite anecdote, concernant Proton, prouvant leur volonté d’assurer la confidentialité de ses clients : courant 2025, une loi du gouvernement suisse allait à l’encontre des idéaux de Proton ; alors Proton a fait le choix de migrer ses serveurs vers l’Allemagne.

Proton Pass se décline en trois formules : gratuite, Plus ou Family. La formule gratuite ne comprend pas la surveillance du Dark Web. La formule Family permet un total de 6 utilisateurs.

Il y a aussi la solution Proton Unlimited qui comprend tous les outils de la suite Proton (Mail, Calendrier, VPN et Drive). Dans les fonctionnalités différenciantes, on notera la création d’alias pour ne pas donner son email systématiquement. Mais je ne sais pas si la fonctionnalité est optimale si la gestion des emails n’est pas dans Proton.

Comme pour NordPass, pas d’essai gratuit mais une garantie Satisfait ou remboursé de 30 jours.

Les prix³: (Je ne sais pas si les prix sont Hors Taxe ou TTC)

Quelques images :

Ceux que je déconseille

Ce sont juste des avis personnels concernant les outils suivants :

• LastPass : a eu une historique de plusieurs failles de sécurité et de fuites de données ; même si ça a été corrigé depuis, ça n’inspire pas confiance. De plus, récemment, pour une vulnérabilité touchant tous les gestionnaires de mots de passe, LastPass a été le plus long ou presque à la corriger.
• KeePass : entièrement gratuit, celui-ci n’est pas approprié pour être emporté partout, il se compose d’un fichier sur ordinateur, il n’y a pas de synchronisation avec tous les appareils.
• Ceux des navigateurs, dont j’ai parlé plus haut.
• Ceux de Google Android ou d’Apple : si vous décidez de changer de systèmes, vous ne pourrez pas synchroniser.

Récapitulatif

Tableau récapitulatif de comparaison des outils, sur la base d’une souscription d’un an.

Conclusion

Concernant les gestionnaires de mots de passe, je n’ai cité que les plus connus et ça fait déjà une belle liste.

Il y en a pour toutes les bourses, avec des fonctionnalités plus ou moins avancées, suivant la solution. Ne vous précipitez pas forcément sur le moins cher, encore une fois testez et faîtes-vous votre avis.

Et par pitié, oubliez les carnets de mots de passe, ce n’est pas sécurisé ni très pratique. Brulez-les !

• Humainement rédigé, corrigé par Gemini