Alternatives à 1Password : les meilleurs gestionnaires de mots de passe

L’outil payant 1Password est très populaire car la gestion des nombreux mots de passe demandés en ligne de nos jours constitue un véritable casse-tête pour de nombreux utilisateurs. Un logiciel tel que 1Password peut vous aider en enregistrant vos mots de passe, licences et autres données privées en utilisant un mot de passe maître. 1Password fonctionne avec ses propres outils et extensions de navigateur, qui sécurisent vos mots de passe, les insèrent automatiquement et génèrent des mots de passe aléatoires pour les sites Web. Si vous le souhaitez, le programme synchronise vos mots de passe dans le cloud afin que différents appareils puissent utiliser la même liste de mots de passe.

En clair, les gestionnaires de mots de passe vous épargnent beaucoup de frustration. Si vous recherchez un outil de ce type, vous tomberez rapidement sur 1Password. Mais il vaut la peine d’examiner les alternatives en raison des problèmes suivants :

• Les extensions du navigateur 1Password nécessitent le mode administrateur. Pour obtenir une compatibilité totale pour plusieurs utilisateurs, vous devez acheter l’abonnement « Famille » payant, qui permet l’accès Web aux mots de passe dans le cloud. 1Password n’est recommandé que pour les utilisateurs individuels.
• 1Password est une application relativement chère lorsqu’elle comprend toutes les fonctionnalités, puisqu’elle revient à environ 40 à 60 € par an. L’abonnement est d’autant plus cher que vous ajoutez de nouveaux membres (environ 12 € par an et par membre). La version gratuite du programme dispose de très peu de fonctionnalités et ne fonctionne que pendant 30 jours. 1Password pousse donc au maximum ses clients à souscrire à un abonnement payant.
• Le développement récent de 1Password avec le stockage local des mots de passe vers le cloud est discutable du point de vue de la sécurité. En effet, les mots de passe stockés à l’extérieur sont généralement moins sécurisés et le téléchargement dans le cloud constitue un autre flux de données qui permet un accès non autorisé. Le login avec le mot de passe maître fonctionne via JavaScript et n’est pas complètement sécurisé, en particulier contre les attaques de phishing, qui représentent un réel danger. Le fabricant AgileBits promet une protection complète de vos données, mais celle-ci est soumise à tous les risques généraux des services cloud. Et les mots de passe comptent parmi les informations les plus sensibles utilisées par les internautes.
• Il y a aussi des critiques concernant la transparence et le contrôle de ses données, surtout depuis que 1Password s’est éloigné du modèle de stockage local des données. En privant les utilisateurs du choix de stocker leurs données localement ou en ligne (ou les deux), le fabricant a perdu leur confiance.

Bien que 1Password ait été considéré comme le meilleur gestionnaire de mots de passe pendant de nombreuses années, de nombreux concurrents puissants se sont également imposés. Dans certains cas, vous pouvez également accéder à des logiciels libres, en fonction de votre comportement et de vos besoins. Nous vous présentons quatre des meilleures alternatives à 1Password.

Le générateur de mots de passe intégré est une fonctionnalité pratique, qui peut générer et mémoriser un nouveau mot de passe long et complexe pour chaque nouveau site Web visité. Ces mots de passe sont automatiquement copiés dans les champs correspondants du navigateur Web si nécessaire. LastPass offre également une fonctionnalité pratique pour les boutiques en ligne, puisqu’il permet de mémoriser les informations relatives aux cartes de crédit, aux adresses de facturation et de livraison. Ceci facilite les achats en ligne en remplissant automatiquement les formulaires appropriés.

Vous pouvez utiliser la fonction « Security Challenge » intégrée pour vérifier la qualité de vos mots de passe existants et les améliorer si nécessaire. LastPass offre un guide étape par étape que vous pouvez suivre pour améliorer votre sécurité globale. Ceci inclut la détection des risques de sécurité tels que les mots de passe utilisés sur plusieurs sites Web et les indications de mots de passe mal formulés.

LastPass stocke toutes les données sur ses propres serveurs. Il n’y a pas de sauvegarde locale. Bien que le logiciel soit considéré comme sécurisé et qu’il n’y ait pas de fuites de données à déplorer pour le moment, vous devez accepter que vos données sensibles soient stockées sur des serveurs externes. Le fabricant communique à ce sujet sur un chiffrement entièrement fiable tout au long du processus.

LastPass propose des applications mobiles pour Android, iOS et Windows Phone. Ceux-ci peuvent être synchronisés avec l’outil principal afin que vous ayez accès à la même liste de mots de passe pour tous vos appareils. Vous pouvez également gérer les mots de passe de vos autres applications via LastPass.

Dans sa version gratuite, LastPass dispose déjà d’une multitude de fonctionnalités qui facilitent la gestion des mots de passe pour les utilisateurs, ce qui en fait une excellente alternative gratuite à 1Password. La version « premium » (environ 2 € par mois) permet le partage des données avec d’autres personnes, un accès d’urgence pour les personnes autorisées et 1 Go de stockage en ligne. Les licences multi-utilisateurs sont disponibles dans le forfait « familles » (environ 4 € par mois), ce qui permet à cinq utilisateurs de gérer les mots de passe ensemble et séparément. Pour les entreprises, LastPass propose également des versions avec une sécurité améliorée et une assistance individuelle. Dans ce cas, le prix doit être négocié.

KeyPass est composé d’un seul fichier.exe portable. La base de données peut être chiffrée avec un mot de passe maître ou avec un fichier clé. Vous pouvez également spécifier que seul un utilisateur Windows peut accéder à la base de données. Ceci est utile lorsque plusieurs personnes utilisent le même ordinateur.

Contrairement à 1Password et LastPass, KeePass n’est pas une extension de navigateur. Il ne peut donc pas être utilisé pour insérer automatiquement des mots de passe dans un navigateur Web. Il offre la possibilité de copier les mots de passe dans le presse-papiers ou de charger un mot de passe directement dans le formulaire en ligne avec une combinaison de clés. Depuis, il existe des extensions de navigateur non officielles pour KeePass grâce à l’open source, qui relient le navigateur et l’outil directement l’un à l’autre. Ensuite, le remplissage automatique fonctionne également.

KeePass dispose également de son propre générateur de mots de passe, qui génère des mots de passe longs et complexes de façon aléatoire. Le mot de passe ainsi généré peut être enregistré et directement utilisé. KeePass se souvient alors du mot de passe pour vous. Les données sont chiffrées à l’aide d’algorithmes connus, dont AES et Twofish, qui sont considérés comme sécurisés.

Avec Dashlane, vous pouvez partager vos mots de passe avec des tiers et définir des contacts d’urgence pour garder vos données accessibles en cas de panne de votre appareil. Si le logiciel et l’extension sont en cours d’exécution, les mots de passe saisis sont automatiquement enregistrés si nécessaire. Comme pour LastPass, les utilisateurs n’ont pas besoin d’accéder au programme lui-même une fois qu’il est configuré. La navigation sur le Web est encore beaucoup plus détendue.

Dashlane dispose aussi de la fonction « Password Changer », qui vous permet de changer facilement vos mots de passe. Toutefois, les sites Web doivent encore être en mesure de rayonner sur une grande échelle, ce qui restreint considérablement la portée de cette fonction. Cependant, si Dashlane est capable d’intégrer ici des grands noms tels que Facebook, le « Password Changer » promet de renforcer significativement la pertinence du programme.

Outre les bons algorithmes de chiffrement, le Security Dashboard, qui résume les problèmes de sécurité tels que des mots de passe mal formulés, offre une sécurité accrue. En cas de doute, Dashlane vous informera également des vulnérabilités de sécurité qui sont connues sur les sites Web que vous utilisez.

La version gratuite de Dashlane est donc une excellente alternative à 1Password pour les utilisateurs qui veulent un gestionnaire de mots de passe uniquement pour le périphérique principal. Pour environ 40 € par an, vous pouvez mettre à niveau Dashlane vers la version premium, qui permet de synchroniser les tableaux de plusieurs appareils. De plus, Dashlane vous permet de créer des sauvegardes premium et vous donne la priorité dans l’assistance client. Dashlane offre également une solution d’affaires pour les entreprises qui garantit plus de sécurité et de support et déverrouille plus de fonctions d’administration. Ceci coûte environ 4 euros par utilisateur et par mois.

Par ailleurs, RoboForm, dans sa version 8 actuelle, offre tout ce que l’on peut attendre d’un gestionnaire de mots de passe moderne et puissant. Si vous le souhaitez, le programme enregistre tous les mots de passe que vous saisissez et les insère automatiquement dans des formulaires en ligne selon vos besoins. Les raccourcis que l’on peut atteindre via un menu déroulant sont également pratiques. Si vous cliquez sur l’un de ces raccourcis, le site Web enregistré sera ouvert et vous serez automatiquement connecté avec les données de connexion enregistrées.

RoboForm dispose également d’un bon générateur de mots de passe qui génère et enregistre automatiquement des mots de passe complexes et uniques pour vous, afin que vous n’ayez jamais à vous en souvenir. Les mots de passe enregistrés peuvent facilement être stockés dans des dossiers pour améliorer l’organisation. Le chiffrement des mots de passe se fait sur les algorithmes connus et considérés comme sûrs PBKDF2 et SHA256. Grâce au « Security Center », vous pouvez faire vérifier la sécurité de vos mots de passe. L’intégration d’une fonctionnalité d’importation et d’exportation est louable, de sorte qu’il est plus facile de migrer d’un autre gestionnaire de mots de passe vers RoboForm. Des fichiers CSV génériques sont créés à cet effet.

RoboForm est disponible pour Windows, macOS, iOS et Android. Pour utiliser le même compte sur différents appareils, vous devez acheter la version Everywhere. Selon la durée du contrat, ceci coûte entre 15 et 20 € par an. RoboForm Everywhere inclut une authentification à deux facteurs pour une sécurité maximale, et une sauvegarde de vos mots de passe dans le cloud. Au cas où vous ne pourriez pas accéder à vos mots de passe, il est également possible de définir un accès d’urgence. RoboForm offre également une version professionnelle pour les entreprises qui permet également un travail en équipe, promet une sécurité améliorée et inclut de nombreux outils d’administration. Le prix de cette version doit faire l’objet d’un accord individuel avec le fabricant.