s'abonner
une comparateur meilleur gestionnaire mdp numerama

Quel est le meilleur gestionnaire de mots de passe en 2024 ?

une comparateur meilleur gestionnaire mdp numerama

Le meilleur moyen de se protéger d'un pirate ou d'un hacker c'est de lui opposer un mot de passe fort. En retenir un, ça va. En retenir 200, c'est plus difficile. Et c'est exactement pour ça que les gestionnaires de mots de passe existent. Voici les meilleurs gestionnaires de mots de passe du moment.

Comparez toutes les offres Gestionnaires de mots de passe

Trier par
  • NordPass // Source : NordPass

    NordPass

    Les mots de passe, façon NordVPN

    • Nouveau venu sur le secteur
    • Même groupe que NordVPN
    • Solution de chiffrement atypique
    • Vérifie la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • 30 jours d'essai
    L'avis de la rédaction NordPass profite d'une panoplie d’applications très bien conçues, mais il aurait mérité d’intégrer davantage de fonctions
    Notre avis sur NordPass
  • 1Password // Source : 1Password

    1Password

    La tête d'affiche du secteur

    • Le plus connu et l'un des plus vieux
    • Interface modernisée
    • Un mode voyage appréciable
    • Vérifie la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • 14 jours d'essai
    L'avis de la rédaction On apprécie en particulier le mode voyage, qui permet de cadenasser des dossiers de son coffre-fort quand on sort de son domicile
    Notre avis sur 1Password
  • Dashlane // Source : Dashlane

    Dashlane

    La french touch

    • Un gestionnaire français
    • Surveille le dark web
    • A un VPN intégré
    • Vérifie la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • 14 jours d'essai
    L'avis de la rédaction On apprécie également les services additionnels (payants), qui paradoxalement ne concernent pas le gestionnaire en tant que tel
    Notre avis sur Dashlane
  • LastPass // Source : LastPass

    LastPass

    Une image de marque à redorer

    • A une version gratuite
    • Intégration au navigateur web
    • « Gamification » des premiers pas
    • Vérifie la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • 30 jours d'essai
    L'avis de la rédaction LastPass est un gestionnaire de mots de passe basique. Mais il est aussi l’un des rares à proposer une version totalement gratuite
    Notre avis sur LastPass
  • Bitwarden // Source : Bitwarden

    Bitwarden

    La meilleure porte d’entrée pour tester un gestionnaire

    • A une version gratuite
    • Open source
    • Design épuré
    • Ne vérifie pas la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • Pas de période d'essai (gratuité)
    L'avis de la rédaction Bitwarden la meilleure porte d’entrée pour tester un gestionnaire de mots de passe. Mais son interface est terriblement austère
    Notre avis sur Bitwarden
  • KeePass // Source : KeePass

    KeePass

    La sécurité pour zéro euro

    • Un logiciel libre
    • Totalement gratuit
    • Marche avec des add-ons
    • Vérifie la robustesse
    • Supporte les passkeys (KeepassXC)
    • Synchronise dans le cloud (à configurer)
    • A la double authentification
    • Pas de période d'essai (gratuité)
    L'avis de la rédaction Le logiciel répond à la mission qu’on lui demande. Néanmoins, un débutant risque d’être perdu devant un programme aussi brut
    Notre avis sur KeePass
  • Proton Pass logo // Source : Proton Pass

    Proton Pass

    Une solution made in Switzerland

    • Génère des alias pour cacher son mail
    • Même groupe que Proton VPN
    • Écosystème axé sur la vie privée
    • Ne vérifie pas la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • 7 jours d'essai
    L'avis de la rédaction Un gestionnaire de mots de passe très prometteur, surtout pour la générosité dont il fait preuve dans sa version gratuite
    Notre avis sur Proton Pass
  • Enpass // Source : Enpass

    Enpass

    Le gestionnaire qui vous laisse les clés

    • A une version gratuite
    • Peut zapper le stockage dans le cloud
    • Gère les montres connectées
    • Vérifie la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • Non (version gratuite)
    L'avis de la rédaction Enpass est un bon gestionnaire de mots de passe. Peut-être un peu vieillot, un peu à part aussi
    Notre avis sur Enpass
  • Keeper // Source : Keeper

    Keeper

    Le gestionnaire de mots de passe qui vise le marché pro

    • Facile à prendre en main
    • Toutes les options courantes d'un gestionnaire
    • Gère les montres connectées
    • Vérifie la robustesse
    • Supporte les passkeys
    • Synchronise dans le cloud
    • A la double authentification
    • 8 jours d'essai
    L'avis de la rédaction Difficile de reprocher quoi que ce soit à Keeper. La solution est parfaitement adaptée à un usage familial.
    Notre avis sur Keeper

Les questions fréquentes à propos des Gestionnaires de mots de passe

  • Qu'est-ce qu'un gestionnaire de mots de passe ?

    Un gestionnaire de mots de passe peut être vu comme un coffre-fort. C’est un logiciel qui inclut un espace de stockage pour enregistrer ses codes secrets, et dont l’accès est conditionné par un « mot de passe maître ». Il fait office de combinaison pour ouvrir ledit coffre-fort. Ce mot de passe maître est le seul qu’il ne faut surtout pas l’oublier.

     

    Le rôle du gestionnaire consiste à vous délester de la mémorisation de tous vos mots de passe et à remplir les page de connexion à votre place, en renseignant à chaque fois l’identifiant et le code. D’autres fonctions peuvent exister dans ce type de programme. Par exemple, on trouve généralement un outil qui vérifie si les mots de passe sont solides ou uniques.

  • Comment fonctionne un gestionnaire de mots de passe ?

    Si l’on conserve l’analogie du coffre-fort, l’inviolabilité du caisson est assurée par l’épaisseur des parois et leur matériau, d’une part, et par la robustesse et la complexité de la serrure, d’autre part. Pour le gestionnaire, sa sécurité repose sur le procédé mathématique consistant à chiffrer les informations. L’idée ? Cacher les informations dans des données incompréhensibles.

     

    Le chiffrement et le déchiffrement du contenu d’un gestionnaire dépend du mot de passe maître, qui fait office de clé d’accès. Par défaut, les informations sont gardées dans le gestionnaire sous forme chiffrée, pour des raisons de sécurité. Au moment où le gestionnaire est déverrouillé, lors de son utilisation courante, son contenu est provisoirement déchiffré.

  • Quels sont les principaux gestionnaires de mots de passe ?

    Le marché compte plusieurs solutions. La liste suivante ne prétend pas l’exhaustivité, mais relève les propositions les plus connues et actives.

    -1Password

    -Dashlane

    -LastPass

    -KeePass

    -Bitwarden

    -Proton Pass

    -NordPass

    -Enpass

    -Keeper

    -Lockpass

    À cela s’ajoutent aussi les gestionnaires provenant de certaines suites logicielles, comme Norton Password Manager et Kaspersky Password Manager, qui sont édités par les entreprises Norton et Kaspersky. On peut également signaler les solutions intégrées aux navigateurs web, qui permettent aussi de mémoriser et stocker des mots de passe.

  • Quelles sont les caractéristiques d'un gestionnaire de mots de passe open source ?

    Le principe général de l’open source (source ouverte, en anglais) est d’assurer un libre accès au code source d’un logiciel, pour analyser son fonctionnement. Cela permet aussi au public de commenter le code et de proposer des corrections ou des améliorations. Le choix de l’open source est un geste de transparence, et un appel à la collaboration pour le développement du produit.

     

    Des logiciels comme Bitwarden et KeePass donnent accès à leur code source. La question, toutefois, est de savoir jusqu’à quel point. La question, en effet, ne se limite pas aux applications mobiles ou de bureaux : elle inclut aussi les extensions pour navigateur, les applications côté serveur, etc. Or, si des gestionnaires ouvrent une partie de leur code, ils n’ouvrent pas forcément tout.

  • Gestionnaire de mot de passe : payant ou gratuit ?

    Cela va sans dire, mais cela va mieux en le disant : l’abonnement, bien sûr. Un gestionnaire de mots de passe payant nécessitera le paiement de quelques euros chaque mois ou un peu plus si vous optez pour un forfait annuel. Ce qui peut aussi faire la différence, c’est la variété et la profondeur des fonctionnalités. Souvent, un gestionnaire gratuit est plus limité.

     

    Il existe toujours des exceptions à la règle, mais un gestionnaire gratuit peut inclure des limites dans le nombre de mots de passe qu’il stocke. Il peut ne ne pas fournir des options avancées, comme une surveillance du web en cas de fuite de données. La synchronisation entre plusieurs appareils peut aussi faire défaut. L’assistance peut être réduite ou inexistante.

  • Quelles différences y a-t-il avec le gestionnaire de mots de passe de mon navigateur ?

    Fondamentalement, le gestionnaire intégré à votre navigateur (Chrome, Firefox, Edge, Safari, Opera…) n’est pas différent. Il retient aussi les mots de passe et il remplit les champs adéquats sur les pages d’inscription ou de connexion à tel ou tel site web. Dans certains navigateurs, il peut y avoir aussi des fonctions un peu plus avancées, comme la surveillance en cas de fuite.

     

    Le gestionnaire dans le navigateur a le mérite de ne pas avoir besoin d’installer et d’utiliser un logiciel tiers, sur le bureau, sur le mobile ou sous la forme d’un module pour navigateur. L’outil est directement intégré au browser, nativement. Il a aussi le mérite d’être gratuit et d’inclure des fonctions courantes, comme la synchronisation entre appareils, via un compte dédié (qu’il faut avoir créé).

  • Passkey : pourquoi est-ce l'avenir des mots de passe ?

    Dans un monde idéal, tout le monde utiliserait un mot de passe très solide et unique par service et site. La réalité est évidemment très différente : par commodité, on se sert souvent du même code pour bien des inscriptions. Il est d’ailleurs élémentaire, la plupart du temps, au risque d’être devinable. Pour pallier les limites actuelles du mot de passe, on a eu l’idée du passkey.

     

    Une FAQ complète dédiée aux passkeys (ou clés d’accès) existe sur Numerama. En résumé, toutefois, il faut savoir que ces passkeys n’ont pas besoin d’être mémorisés. Ils sont également robustes par défaut. Les fuites de données (en clair : de mots de passe) ne sont pas un réel problème. Les passkeys apportent aussi une solution à la problématique du phishing (hameçonnage).

  • Qui utilise déjà les passkeys ?

    Les passkeys vont-ils enterrer les gestionnaires de mots de passe ? Pas sûr ! Au contraire, les solutions existantes basculent. 1Password, NordPass, LastPass, Bitwarden et Dashlane ont déjà sauté le pas ou sont en train de le faire. Idem pour Keeper, Enpass D’autres, comme Proton Pass, songent à se lancer. À terme, c’est tout le secteur qui devrait migrer.

     

    Au-delà, la technologie se propage dans la tech : elle est intégrée nativement à Windows, Chrome, Android, macOS et iOS. Par ailleurs, il y a aussi des sites qui s’ouvrent aux passkeys. Citons Adobe, Amazon, Binance, Boursorama, Coinbase eBay, GitHub, Google, Microsoft, Nintendo, Nvidia, OnlyFans, PayFit, PayPal, Roblox, Shopify, TikTok, Uber ou bien Yahoo.

  • Comment bien sécuriser son gestionnaire ?

    L’accès au gestionnaire du mot de passe est conditionné au remplissage d’un mot de passe — c’est le cas général. Il est donc recommandé de choisir un code absolument unique, mais aussi suffisamment solide et complexe. Cela pour éviter de se retrouver dans une fuite de données (car il a été utilisé ailleurs) et pour éviter d’être trouvable trop aisément.

     

    D’autres outils peuvent être utilisés pour accroître le niveau de sécurité. Il est ainsi conseillé d’activer l’authentification à deux facteurs, pour demander un code (reçu par SMS ou généré via une application dédiée, le tout associé à votre téléphone) temporaire. Certains gestionnaires peuvent également intégrer une authentification biométrique, en scannant une empreinte digitale, par exemple.

  • Un gestionnaire de mots de passe fonctionne-t-il sur smartphone ?

    Oui ! Cela peut dépendre des fonctionnalités et des orientations de chaque solution, mais aucune difficulté n’existe, par principe, à la présence d’un gestionnaire sur son smartphone. Pour rendre l’utilisation commode, d’ailleurs, il existe des applications dédiées, à télécharger sur Android (via Google Play) ou iOS (via l’App Store), puis à configurer avec les informations de son compte.

     

    Les gestionnaires, soucieux de rendre l’utilisation aussi fluide et conviviale que possible, prévoient d’ailleurs une synchronisation des mots de passe d’un même compte, entre le bureau, le smartphone et les autres connexions que vous avez effectuées. Cette synchronisation se fait via le cloud du service, avec un chiffrement des données pour limiter les risques.

  • Les gestionnaires de mots de passe sont-ils sûrs ?

    C’est la question centrale : est-ce absolument inviolable contre toutes les menaces de la Terre ? La réponse, sans doute, est non. Si la CIA vous enlève et vous moleste pour que vous livriez votre mot de passe maître, sans doute céderez-vous. Tout dépend, en fait, de son modèle de menace. La bonne nouvelle, c’est qu’il est très peu probable que la CIA s’intéresse à vous.

     

    Les gestionnaires sont robustes pour faire face aux menaces les plus courantes. Il faut s’interroger plutôt sur les bénéfices que cela peut induire de passer aux gestionnaires, qui sont sans doute préférables aux post-its, catastrophiques à la mémorisation, trop faillible. Votre sécurité sera a priori améliorée si vous optez pour un gestionnaire. Sera-t-elle pure et parfaite ? Non.

  • Que se passe-t-il si les serveurs d'un gestionnaire de mots de passe sont piratés ?

    Même en cas de piratage des serveurs, les données restent théoriquement chiffrées et inutilisables sans le mot de passe maître. C’est pourquoi il est crucial d’utiliser un mot de passe maître fort. Les gestionnaires de mots de passe modernes appliquent également des mesures de sécurité supplémentaires comme le hachage des mots de passe avec des techniques telles que PBKDF2 ou Argon2, ce qui rend leur déchiffrement extrêmement difficile.

  • Qu'est-ce que le « zero knowledge » dans un gestionnaire de mots de passe ?

    Un gestionnaire de mots de passe « zero knowledge » signifie que même l’entreprise qui propose le service n’a aucun moyen de voir ou de connaître vos mots de passe. Tout le chiffrement se fait localement sur vos appareils et le mot de passe maître n’est jamais transmis aux serveurs. Cela garantit que même en cas d’intrusion sur les serveurs de l’entreprise, vos informations restent inaccessibles.

  • Puis-je importer ou exporter mes mots de passe depuis ou vers d'autres gestionnaires ?

    Oui, la plupart des gestionnaires de mots de passe proposent une fonction d’import/export, permettant de transférer vos identifiants depuis un autre gestionnaire ou de les sauvegarder localement sous forme de fichier. Cependant, lors de l’exportation de vos mots de passe, assurez-vous que le fichier est stocké dans un environnement sécurisé, car il contient toutes vos informations en clair.

  • Comment un gestionnaire de mots de passe gère-t-il les changements de mots de passe réguliers (rotation des mots de passe) ?

    Certains gestionnaires de mots de passe proposent une fonctionnalité de rotation automatique des mots de passe. Cela signifie qu’ils peuvent générer et changer automatiquement les mots de passe pour certains services sans que vous ayez à intervenir. Cette option est particulièrement utile pour maintenir une bonne hygiène de sécurité, en évitant de conserver le même mot de passe trop longtemps.

Les actualités sur les gestionnaires de mots de passe
1 2 3

Fonction Numerama+

Bénéficiez de nombreux avantages en devenant adhérent·e Numerama+

  • Suppression des publicités
  • Accès au mode Zen
  • Accès à la newsletter exclusive “Toujours Plus”
  • Et plus encore
Découvrir Numerama+ Déjà abonné ? Connectez-vous
Préférences utilisateur
Réglages

Mes préférences Numerama+

Découvrir Numerama+