Vous avez besoin d’un gestionnaire de mots de passe. Les violations de données sont désormais monnaie courante, et ce flot de données volées a rendu le piratage des mots de passe encore plus facile – et pas seulement la variété «password12345», mais aussi ceux qui utilisent des stratégies telles que des variations sur un mot de passe unique ou le remplacement de lettres par des chiffres. Même si vous utilisez des mots de passe uniques et aléatoires, les stocker dans un document ou une feuille de calcul vous rend vulnérable aux regards indiscrets.
Alors que les gestionnaires de mots de passe payants offrent de jolis extras, même un gestionnaire de mots de passe gratuit vous protège des risques liés à l’utilisation de mots de passe faibles (ou pire, en utilisant le même partout). Il vous suffit de vous souvenir d’un mot de passe pour accéder à un endroit unique et sécurisé où tous vos autres mots de passe sont stockés.
Les gestionnaires de mots de passe gratuits sont également disponibles dans différentes saveurs et styles, vous devriez donc pouvoir en trouver un qui correspond à votre style de vie. Plus tard, vous pouvez toujours passer à un service payant à mesure que vos besoins augmentent.
Vous ne savez pas de quelles fonctionnalités vous aurez besoin? En règle générale, vous voulez un service qui offre la génération de mots de passe, le remplissage automatique de formulaires, l’authentification à deux facteurs et vous permet de vous déplacer entre différents types de périphériques et de périphériques. Pour plus d’informations, vous pouvez lire notre explication sur ce que vous devez savoir sur les gestionnaires de mots de passe.
Meilleur gestionnaire de mots de passe gratuit pour la plupart des gens: Bitwarden
PC World- Site Internet: https://bitwarden.com/
- Dispositifs: Windows, MacOS, Linux, Android, iOS, extensions de navigateur, Web, ligne de commande
- Open source: Oui
- Authentification à deux facteurs (2FA): Oui
Comme plusieurs autres services, Bitwarden offre un niveau gratuit et un niveau payant, mais ses packs de niveaux gratuits contiennent tellement de fonctionnalités que la plupart des individus n’auront pas besoin de plus. Vous pouvez accéder au service sur un nombre illimité d’appareils et une multitude de types d’appareils, activez l’authentification à deux facteurs TOTP de base et remplissez votre coffre-fort avec autant de mots de passe que vous le souhaitez. Le plan personnel gratuit permet également aux utilisateurs soucieux de la confidentialité d’éviter l’hébergement cloud de l’entreprise et à la place auto-hôte.
Les rivaux distribuent beaucoup moins à leurs utilisateurs gratuits, et il est particulièrement rare qu’ils autorisent un mouvement sans restriction entre plusieurs types d’appareils. (Dashlane commence même à charger dès que vous souhaitez quitter les limites d’un Célibataire La plupart des concurrents ne sont pas non plus open-source comme Bitwarden, ce qui empêche leurs communautés de pouvoir rechercher des portes dérobées ou des failles de sécurité cachées.
La seule chose que le plan personnel gratuit ne offre le partage de mot de passe, mais vous pouvez en partie contourner ce problème en vous inscrivant à un plan d’entreprise gratuit au lieu. Il comprend deux sièges avec un partage de mot de passe illimité entre eux, permettant ainsi aux deux personnes d’accéder en toute sécurité aux mots de passe des comptes partagés. Le compromis, cependant, est que les plans de libre entreprise ne permettent pas l’auto-hébergement.
PC WorldLa gamme généreuse de fonctionnalités de Bitwarden pour son service gratuit en fait notre premier choix. Choisissez le plan d’entreprise gratuit pour activer le partage de mot de passe avec un autre compte.
L’autre avantage de Bitwarden est que si vos besoins augmentent ultérieurement, la transition vers un plan payant ne coûtera pas cher. Un plan personnel premium ne coûte que 10 $ par an (contre 36 $ + par an pour les rivaux), et un forfait familial est de 40 $ par an pour un maximum de six utilisateurs (contre 48 $ + par an pour les rivaux). Et le passage à un niveau payant présente des avantages concrets: prise en charge de formes plus sophistiquées d’authentification à deux facteurs, évaluations de la santé de vos mots de passe (par exemple, force, exposition publique, etc.), stockage de fichiers cryptés et accès d’urgence pour les personnes de confiance.
Enfin, si vous décidez de déménager ailleurs un jour, Bitwarden vous permet d’exporter vos mots de passe, avec la possibilité de le faire sous forme de fichier crypté. Mais avec un ensemble de fonctionnalités aussi généreux et complet, vous ne voudrez probablement pas aller ailleurs.
Meilleur gestionnaire de mots de passe gratuit pour les bricoleurs: KeePass
PC World- Site Internet: https://keepass.info/
- Dispositifs: Windows (officiel), MacOS (ports non officiels), Android / iOS (ports non officiels)
- Open source: Oui
- Authentification à deux facteurs (2FA): Oui
KeePass peut ne pas sembler grand-chose, mais sous le capot, ce gestionnaire de mots de passe basé sur une application de bureau possède toutes les fonctionnalités que vous pourriez souhaiter, en particulier si vous êtes soucieux de la confidentialité et de la sécurité.
Étant donné que le programme et ses fichiers de base de données chiffrés sont stockés localement sur votre ordinateur par défaut, vous conservez un contrôle total sur qui pourrait y accéder, contrairement à un service cloud, où vous devez être sûr que les serveurs sont correctement configurés et que les employés sont dignes de confiance. De plus, vous n’avez même pas besoin de l’installer sur votre système, mais exécutez-le via une application portable .exe conservée sur une clé USB.
KeePass est également un programme open-source, ce qui signifie que la communauté peut toujours le vérifier pour les portes dérobées cachées ou tout simplement les vieux bogues qui paralysent la sécurité. Et vous pouvez activer l’authentification à deux facteurs en utilisant fichiers clés (ce qui augmente votre mot de passe principal), et verrouillez également le fichier de base de données sur le compte Windows qui l’a créé.
PC WorldLes nombreux plugins de KeePass vous permettent d’approcher une grande partie des fonctionnalités premium que vous obtiendriez avec un service payant, à condition que vous soyez prêt à mettre de l’huile de coude. Ce n’est qu’une partie de la liste complète!
Vous n’êtes pas seulement verrouillé sur un système de bureau Windows, car le programme est open source, vous pouvez trouver des ports créés par la communauté de KeePass pour MacOS, Android et iOS, ainsi qu’une cargaison de plugins qui vous permettent de le personnaliser à votre goût. Avec les plugins, vous pouvez recréer la plupart des fonctionnalités que vous trouverez dans les services cloud payants, comme vérifier si l’un de vos mots de passe a été trouvé dans le cadre d’un vidage de données.
Vous pouvez également faire preuve de créativité dans la manière dont vous stockez votre fichier de base de données. Pour un accès à distance, vous pouvez le placer sur un serveur domestique ou, si vous êtes à l’aise, sur un service cloud de votre choix. (Peut-être que vous êtes plus à l’aise avec la façon dont Google protège ses comptes qu’un service de gestion de mots de passe dédié, par exemple.) Et si vous décidez de raccrocher votre chapeau en tant qu’administrateur de gestionnaire de mots de passe de bricolage, KeePass permet exportations faciles de vos mots de passe.
Meilleur gestionnaire de mots de passe gratuit pour la simplicité: Google, Apple ou Firefox
PC WorldLes gestionnaires de mots de passe au sein des systèmes d’exploitation mobiles et des principaux navigateurs ont parcouru un long chemin. Il y a quelques années à peine, nous n’aurions pas du tout conseillé de les utiliser, mais maintenant, ils ont renforcé leur sécurité et leurs fonctionnalités pour devenir une option viable (bien que basique).
Mais la base n’est pas mauvaise: en ce qui concerne les gestionnaires de mots de passe, le meilleur service est celui que vous utiliserez. Pour certaines personnes, l’utilisation d’un gestionnaire de mots de passe dédié peut être trop difficile à suivre. Dans ces cas, s’appuyer sur Google, Apple ou même Firefox peut vous aider à améliorer la sécurité de votre mot de passe avec peu d’efforts supplémentaires. Leurs outils de gestion de mots de passe intégrés peuvent faire le gros du travail de création et de mémorisation de mots de passe aléatoires uniques sur le Web, et vous n’aurez pas besoin de passer à une autre application pour que cela fonctionne.
PC WorldSi vous choisissez un gestionnaire de mots de passe basé sur un navigateur, Firefox est l’une des meilleures options parmi le groupe.
Bien sûr, vous vous enfermerez dans ces écosystèmes en le faisant, mais si vous vivez déjà toute votre vie dans ces eaux, vous ne serez pas dérangé par ce fait. Google plaira probablement à la plupart des gens, car Chrome est omniprésent, mais ceux qui se soucient de la confidentialité des données peuvent plutôt se tourner vers Firefox et sa promesse de ne pas vendre vos données. Apple partage également l’engagement de Firefox en matière de confidentialité, mais ils sont les plus difficiles à quitter, car la société ne propose pas de méthode simple pour exporter les mots de passe. Nous vous conseillons de choisir Google ou Firefox pour la plus large portée sur tous les appareils, et Apple si vous possédez à la fois des appareils MacOS et iOS (et ne prévoyez pas de partir).
Vous vous engagez dans le trousseau Apple et iCloud? Suivez ces conseils sur comment le configurer et en tirer le meilleur parti.
Le principal inconvénient de l’utilisation de votre compte Google, Apple ou Firefox pour stocker des mots de passe est qu’ils ne sont pas aussi étroitement protégés qu’avec un service tiers. Même si vous sécurisez votre compte avec une authentification à deux facteurs (et vous devriez absolument le faire si vous y stockez des mots de passe!), Google, Apple ou Firefox ont tendance à être plus laxistes quant à l’accès aux mots de passe depuis un appareil connecté. Souvent, ils ne demandez pas de réauthentification pour utiliser un mot de passe stocké, contrairement à la plupart des gestionnaires de mots de passe dédiés, et cela peut constituer un risque pour la sécurité sur un périphérique partagé.
Gestionnaires de mots de passe gratuits et payants
Pourquoi s’embêter avec un gestionnaire de mots de passe payant si vous pouvez en utiliser un gratuit? Les services payants fournissent des fonctionnalités premium qui permettent un meilleur contrôle de vos mots de passe et de la manière dont vous les sécurisez. Par exemple, vous aurez souvent accès au partage de mot de passe (pratique si les membres de votre foyer ont tous besoin de connaître le mot de passe Netflix), à la prise en charge de YubiKey et à d’autres formes plus «avancées» d’authentification 2FA, ainsi qu’à des alertes qui vous indiquent si votre mot de passe a changé dans un vidage de données. Certains services payants ont même une fonction de signature qui les distingue des concurrents. Par exemple, 1Password dispose d’une fonction de «coffre-fort de voyage» qui masque certains mots de passe lorsque vous voyagez, comme mesure de sécurité supplémentaire lorsque vous risquez de subir un contrôle agressif de l’aéroport ou vous perdez simplement l’accès à vos appareils en raison d’un vol ou de la perte de bagages.
Si vous avez besoin de ce type de fonctionnalités, consultez notre liste des meilleurs gestionnaires de mots de passe payés pour voir lesquels offrent le meilleur rapport qualité-prix.
