Après avoir testé 23 différents gestionnaires de mots de passe gratuits, seuls quelques-uns, à mon avis, offrent un service correct.

De nombreux gestionnaires de mots de passe gratuits laissent franchement à désirer. Certains sont truffés de bugs, d’autres sont inefficaces, et d’autres ne sont que des spyware conçus pour dérober tous vos mots de passe. Et, même si les gestionnaires de mots de passe intégrés d’Apple et Chrome peuvent être pratiques, ils n’offrent pas une sécurité suffisamment élevée, ni de prise en charge multiplateforme.

La plupart des meilleurs gestionnaires de mots de passe premium proposent des versions gratuites mais extrêmement limitées, à moins de payer pour les fonctionnalités dont vous avez vraiment besoin. En gros, ils ne servent pas à grande chose. La triste vérité est que si vous recherchez des fonctionnalités intéressantes, une protection de sécurité optimale et une assistance clientèle qui tient la route, il vous faudra débourser un peu d’argent.

Personnellement, je ne confierais jamais mes données confidentielles à un gestionnaire de mots de passe gratuit. Si vous êtes comme moi et que vous souhaitez éviter les soucis et limites d’un gestionnaire de mots de passe gratuit, un gestionnaire de mots de passe premium bon marché comme Dashlane sera toujours une option plus judicieuse.

Il existe toutefois d’excellents gestionnaires de mots de passe gratuits qui offrent une sécurité de mot de passe puissante, de bonnes interfaces utilisateur et quelques fonctionnalités supplémentaires intéressantes. J’ai passé le mois dernier à tester des gestionnaires de mots de passe gratuits sur mon PC, iPhone, MacBook et Android pour trouver les meilleurs gestionnaires de mots de passe gratuits en 2020.

Comment choisir les meilleurs gestionnaires de mots de passe gratuits en 2020

J’ai testé ces gestionnaires de mots de passe gratuits sur diverses plates-formes afin de m’assurer qu’ils fonctionnent comme prévu. Voici les caractéristiques recherchées lors de mes tests :

• Sécurité. J’ai examiné les paramètres de chiffrement de bout en bout de chaque gestionnaire de mots de passe afin de vérifier qu’ils utilisent AES 256 bits ou équivalent pour protéger les mots de passe. J’ai également testé des fonctionnalités telles que l’authentification à deux facteurs (2FA) et l’audit des mots de passe pour m’assurer qu’il n’y a pas de failles de sécurité.
• Fonctionnalités. Les entreprises de gestion de mots de passe réservent leurs meilleures fonctionnalités aux forfaits payants. Je me suis donc assuré que le forfait gratuit de chaque gestionnaire de mots de passe inclut les fonctionnalités nécessaires, telles que la génération sécurisée de mots de passe et le remplissage automatique. Et certains offrent même des fonctionnalités supplémentaires telles que l’audit des mots de passe, le partage de mots de passe, la connexion biométrique, le remplissage automatique des cartes de crédit et autres.
• Facilité d’utilisation. Si un gestionnaire de mots de passe est difficile à utiliser, alors il n’a aucun intérêt. Les produits de ma liste facilitent la détection et l’enregistrement de nouveaux mots de passe, le remplissage automatique, l’enregistrement des identifiants, la génération de mots de passe et la modification des paramètres du coffre-fort de mots de passe.
• Assistance clientèle. La plupart des gestionnaires de mots de passe offrent uniquement une assistance par e-mail, tandis que d’autres proposent un chat en direct. J’ai envoyé des questions techniques variées à chaque équipe d’assistance clientèle, à la recherche de réponse rapides et utiles.

🥇1. LastPass — Stockage de mot de passe ET appareils illimités

LastPass Free est mon gestionnaire de mots de passe gratuit préféré en 2020. Il offre un stockage de mots de passe illimité sur des appareils illimités et comprend une myriade de protections supplémentaires. Voici les principales fonctionnalités de sécurité incluses dans LastPass Free :

• Audit de mots de passe. La fonctionnalité Security Challenge audite le coffre-fort de mots de passe et signale les mots de passe faibles et répétés. Il comprend également un modificateur de mot de passe capable de changer automatiquement les mots de passe sur près de 80 sites Web populaires.
• Compatibilité 2FA. Fonctionne avec des applis de mot de passe à usage unique comme Google Authenticator, qui fournit une couche de sécurité supplémentaire lors de la connexion à votre coffre-fort de mots de passe.
• Authentificateur intégré. Génère des mots de passe sécurisés à usage unique pour toutes vos connexions en ligne activées par 2FA. Cela permet de gagner du temps en conservant vos mots de passe et 2FA en un seul endroit, au lieu d’avoir à vous connecter à une appli d’authentification différente à chaque fois que vous accédez à une connexion activée 2FA.
• Partage avec une personne. Permet aux utilisateurs de partager des mots de passe, notes et informations de carte de crédit avec un autre utilisateur LastPass.

LastPass est le seul gestionnaire de mots de passe gratuit de ma liste qui offre l’audit des mots de passe, la synchronisation multi-appareils, la compatibilité 2FA et le partage de mots de passe.

LastPass Free fournit pratiquement tout ce que vous pourriez souhaiter dans un gestionnaire de mots de passe, mais le forfait payant LastPass Premium ajoute des fonctionnalités plutôt intéressantes comme l’authentification multiple (MFA) biométrique, l’accès d’urgence et le partage avec plusieurs personnes. Ainsi, LastPass Premium est un produit nettement plus pratique.

En conclusion :

LastPass offre un stockage de mot de passe illimité sur un nombre illimité d’appareils et comprend une myriade de fonctionnalités supplémentaires. Il peut auditer tous vos mots de passe et mettre à jour plusieurs d’entre eux en un seul clic, et l’authentificateur intégré facilite la sécurisation des connexions en ligne compatibles 2FA. LastPass Free est un excellent produit : il offre une interface utilisateur attrayante, de puissantes protections de sécurité, une prise en charge multi-appareils et de nombreuses fonctionnalités supplémentaires, le tout gratuitement.

Téléchargez LastPass gratuitement

Consultez notre avis complet sur LastPass  >

🥈2. NordPass — L’interface la plus simple, synchronisation multi-appareils

NordPass offre un stockage de mot de passe sécurisé et illimité sur plusieurs appareils dans une interface simplifiée. La qualité de NordPass ne m’étonne pas, car il est conçu par l’équipe à l’origine de NordVPN, soit mon VPN préféré.

NordPass protège les mots de passe des utilisateurs avec l’algorithme XChaCha20, le même cryptage qu’utilise Google pour protéger ses données. NordPass inclut également des connexions biométriques afin que vous puissiez vous connecter à votre coffre-fort de mots de passe en utilisant uniquement votre empreinte digitale.

NordPass est très à utiliser. Sur tous mes appareils, NordPass était le gestionnaire de mots de passe le plus facile à configurer. Son interface est simple et épurée, et il ne m’a fallu que quelques secondes pour m’y retrouver.

Malheureusement, chaque gestionnaire de mot de passe gratuit s’accompagne de limites agaçantes, et NordPass n’échappe pas à la règle.

Même si NordPass Free permet un stockage illimité des mots de passe sur plusieurs appareils, ce qui est mieux que la plupart de ses concurrents, il n’est possible de connecter qu’un seul appareil à la fois. Dans mon cas, c’est frustrant car j’aime effectuer plusieurs tâches à la fois sur mon téléphone et mon ordinateur. Les appareils simultanés illimités sont uniquement disponibles avec NordPass Premium.

En conclusion :

NordPass est l’un des meilleurs gestionnaires de mots de passe du marché. Il synchronise des mots de passe illimités sur plusieurs appareils, fournit une interface intuitive et inclut une authentification biométrique pour les appareils compatibles. J’étais un peu frustré de ne pouvoir me connecter à NordPass Free que sur un seul appareil à la fois, mais les fonctionnalités incluses dans sa version gratuite sont tout de même plus nombreuses que celles offertes par la plupart de ses concurrents.

Téléchargez NordPass gratuitement

Consultez notre avis complet sur NordPass  >

🥉3. RememBear — Une interface sympa et facile à utiliser (un seul appareil)

RememBear offre une interface extrêmement ludique, simple et intuitive, avec de beaux petits ours animés dessinés à la main ! L’équipe de RememBear est également excellente car le logiciel est conçu par l’entreprise TunnelBear, fournisseur VPN (réseau privé virtuel) de confiance.

À l’issue de l’essai gratuit de 30 jours du forfait Premium, vous aurez accès à RememBear Free, qui offre un stockage de mot de passe illimité et des connexions biométriques ainsi qu’un authentificateur intégré qui génère des mots de passe à usage unique pour les sites Web compatibles 2FA. Toutefois, RememBear Free ne couvre qu’un seul appareil, ce qui est loin d’être idéal si vous avez besoin de plus d’un appareil ou de la synchronisation multi-appareils.

RememBear propose un sympathique système de récompenses qui permet aux utilisateurs d’accéder aux fonctionnalités de RememBear, par exemple l’importation d’un ancien coffre-fort de mots de passe ou l’installation de l’extension de navigateur RememBear. Pour chaque fonctionnalité débloquée, vous recevrez un adorable ours animé, ainsi qu’une réduction sur RememBear Premium à partir de 6 récompenses. C’est une façon ludique d’aider les nouveaux utilisateurs à découvrir comment tirer le meilleur parti de leur gestionnaire de mots de passe.

En conclusion :

RememBear est vraiment facile à utiliser, avec une interface utile et plein de petits ours animés. Il est également doté de puissantes protections de confidentialité, de connexions biométriques et d’un stockage de mots de passe illimité, mais uniquement pour un seul appareil. C’est une excellente option pour les nouveaux utilisateurs de gestionnaire de mots de passe qui souhaitent couvrir un téléphone ou un ordinateur portable, mais il serait vraiment appréciable que RememBear offre la synchronisation multi-appareils dans sa version gratuite, comme le font LastPass et NordPass.

Téléchargez RememBear gratuitement

Consultez notre avis complet sur RememBear  >

4. Bitwarden —Une option open-source avec stockage de mots de passe illimité

Bitwarden est un puissant gestionnaire de mots de passe open-source avec un généreux forfait gratuit. En effet, il inclut un stockage de mots de passe illimité, et couvre un nombre illimité d’appareils. LastPass est le seul autre gestionnaire de mots de passe de cette liste à inclure la même chose. Bitwarden est également « open-source », ce qui signifie que le code source de Bitwarden est disponible gratuitement en ligne, de sorte qu’une vaste communauté de développeurs travaille constamment pour rendre le produit aussi sécurisé que possible.

Malheureusement, « open-source » signifie également que Bitwarden n’est pas très convivial. Les utilisateurs experts en technologie apprécieront la personnalisation de Bitwarden, avec son interface de ligne de commande en option et ses sous-menus étendus, mais les utilisateurs aux compétences plus limitées auront plus de mal avec Bitwarden qu’avec des concurrents comme RememBear et NordPass.

Le remplissage automatique et le rappel de mot de passe de Bitwarden sont irréguliers. J’ai passé beaucoup de temps à modifier mon coffre-fort de mots de passe et à saisir manuellement de nouveaux identifiants, car Bitwarden avait du mal à enregistrer et à remplir automatiquement mes mots de passe.

Toutefois, si cela ne vous embête pas de consacrer un peu plus de temps, Bitwarden est un gestionnaire de mots de passe hautement sécurisé avec un stockage illimité. La version premium est également une excellente option : elle offre un 2FA biométrique, des outils d’audit de mot de passe et un stockage crypté à un prix avantageux.

En conclusion :

Bitwarden Free est un gestionnaire de mots de passe sécurisé et open-source qui offre un stockage de mots de passe illimité sur un nombre illimité d’appareils. Il s’agit dans nul doute du gestionnaire de mots de passe le moins facile à utiliser de ma liste, et le remplissage automatique et le rappel de mot de passe peuvent être relativement irréguliers. Toutefois, si cela ne vous dérange pas d’entrer dans les détails de votre gestionnaire de mots de passe, Bitwarden est un excellent choix.

Téléchargez Bitwarden gratuitement

Consultez notre avis complet sur Bitwarden  >

5. Sticky Password — Une excellente compatibilité avec les navigateurs

Sticky Password Free offre un stockage illimité de mots de passe sur un nombre illimité d’appareils. Toutefois, il ne se synchronise pas entre les appareils (contrairement à LastPass et NordPass) ce qui représente un inconvénient de taille. Mais Sticky Password offre quelques fonctionnalités uniques qui le rendent intéressant, notamment :

• Des connexions biométriques.  Utilisez votre empreinte digitale ou la reconnaissance faciale pour accéder à votre coffre-fort de mots de passe sur tout appareil prenant en charge l’identification biométrique.
• Une excellente compatibilité avec les navigateurs. Sticky Password est compatible avec les 5 navigateurs les plus populaires, à savoir Chrome, Firefox, Edge, Opera et Safari, ainsi qu’avec 6 autres navigateurs spécialisés comme Seamonkey et Pale Moon.
• La portabilité USB. Téléchargez votre coffre-fort sur une clé USB pour accéder à Sticky Password sur n’importe quel PC Windows. Ceci est particulièrement utile pour les étudiants et voyageurs qui ont besoin d’accéder à leurs comptes en ligne à partir de différents ordinateurs.

La version gratuite de Sticky Password est riche en fonctionnalités, mais je vous recommande de souscrire Sticky Password Premium. Il s’agit de l’une des options les moins chères de ma liste, et le forfait comprend la synchronisation entre les appareils ainsi que le partage de mot de passe. En outre, une partie de chaque achat est destinée au Club de sauvegarde des lamantins « Save The Manatee ».

En conclusion :

Sticky Password Free offre un stockage de mot de passe illimité sur un nombre illimité d’appareils. Malheureusement, il n’inclut pas la synchronisation entre les appareils, ce qui est très limitant. Il est toutefois compatible avec de nombreux navigateurs de niche, et sa portabilité USB est une fonctionnalité utile pour les étudiants ou voyageurs. Cela dit, Sticky Password Premium est bien plus intéressant, car il offre la synchronisation multi-appareils et le partage de mot de passe pour un prix relativement abordable.

Téléchargez Sticky Password gratuitement

Consultez notre avis complet sur Sticky Password  >

Bonus: Dashlane — D’excellentes fonctionnalités supplémentaires, mais un stockage limité

Dashlane est notre choix numéro un pour le meilleur gestionnaire de mots de passe global en 2020, et la version gratuite offre plusieurs fonctionnalités intéressantes. Malheureusement, Dashlane Free ne stocke que 50 mots de passe sur un seul appareil, ce qui sera dissuasif pour la plupart des gens. Mais Dashlane inclut tout de même certaines des meilleures fonctionnalités des gestionnaires de mots de passe gratuits du marché :

• Modificateur de mot de passe en un clic. Dashlane remplace automatiquement les mots de passe de plus de 500 sites Web populaires.
• Partage de mots de passe. Permet de partager jusqu’à 5 mots de passe avec d’autres utilisateurs de Dashlane.
• Accès d’urgence. Accorde à un utilisateur de confiance l’accès à votre compte au cas où vous égareriez votre mot de passe principal ou ne pourriez pas vous connecter pour une quelconque raison.
• Alerte de violation. Vous prévient immédiatement si l’un de vos identifiants enregistrés apparaît dans une violation de données.

En gros, Dashlane Free est une version d’essai de Dashlane Premium. Bien que la version gratuite soit tout à fait correcte, je recommande à la plupart des utilisateurs d’investir quelques dollars par mois dans la version payante afin de débloquer toutes les fonctionnalités avancées de Dashlane (y compris un VPN).

En conclusion :

Dashlane Free fournit des fonctionnalités extrêmement utiles que la plupart des gestionnaires de mots de passe incluent uniquement dans leurs versions payantes, comme un modificateur de mot de passe en un clic, un accès d’urgence et des alertes de violation. Toutefois, la limite de 50 mots de passe sur un seul appareil rend ce produit trop limité pour la plupart des utilisateurs. Nous vous encourageons tout de même à l’essayer pour découvrir certaines des fonctionnalités qui font de Dashlane Premium notre gestionnaire de mots de passe préféré en 2020.

Téléchargez Dashlane gratuitement

Consultez notre avis complet sur Dashlane >

🤔 Mon appareil/navigateur ne dispose-t-il pas déjà d’un gestionnaire de mots de passe gratuit ?

Les navigateurs comme Chrome et Firefox ainsi que les systèmes d’exploitation mobiles comme Android et iOS intègrent des gestionnaires de mots de passe gratuits, mais ils ne sont tout simplement pas aussi utiles que les gestionnaires de mots de passe tiers. Tous les gestionnaires de mots de passe tiers offrent de meilleures fonctionnalités et une sécurité plus élevée que ceux déjà intégrés à Chrome, iOS et Android.

Les gestionnaires de mots de passe tiers gratuits incluent une variété de fonctionnalités uniques que les gestionnaires de mots de passe intégrés ne proposent pas, notamment :

• L’audit de mots de passe. Si vos mots de passe sont simples et répétitifs, un hacker n’aura aucun mal à accéder à vos identifiants. L’audit des mots de passe analyse l’ensemble de votre coffre-fort à la recherche de mots de passe simples et répétés, et LastPass et Dashlane proposent même d’en remplacer certains automatiquement.
• Authentification à deux facteurs (2FA). De nombreux gestionnaires de mots de passe, comme NordPass et Bitwarden, sont compatibles avec les authentificateurs tiers qui utilisent un mot de passe à usage unique pour vérifier votre identité. Cela signifie que votre coffre-fort de mots de passe reste sécurisé, même en cas de vol de votre mot de passe principal.
• Cryptage sécurisé. Les gestionnaires de mots de passe utilisent le cryptage AES 256 bits, soit le cryptage employé par les banques et militaires du monde entier. De nombreux gestionnaires de mots de passe intégrés n’ont pas un cryptage aussi efficace.
• Authentificateur intégré. Certains produits comme RememBear incluent un authentificateur intégré, ce qui permet de gagner du temps lorsque vous essayez de vous connecter à des sites Web compatibles 2FA.

🤔 Les gestionnaires de mots de passe gratuits sont-ils suffisants ?

Les gestionnaires de mots de passe gratuits offrent de nombreuses fonctionnalités intéressantes. LastPass et Bitwarden couvrent tous deux un nombre illimité de mots de passe sur un nombre illimité d’appareils gratuitement. Toutefois, chaque gestionnaire de mots de passe gratuit s’accompagne de limites qui affecteront votre expérience utilisateur et votre sécurité.

Par exemple, LastPass Free n’inclut pas d’accès d’urgence, ce qui signifie que personne d’autre ne peut accéder à votre compte en cas de crise. Par ailleurs, la version gratuite de Bitwarden n’inclut pas l’audit des mots de passe ni le stockage de données chiffrées.

Les gestionnaires de mots de passe payants sont bon marché, et les meilleurs incluent la surveillance du Dark Web, le chat et le stockage cryptés, le partage de mot de passe illimité et l’accès d’urgence au cas où vous ne pourriez pas accéder à votre compte. Dashlane Premium fournit même un VPN étonnamment rapide !

Les gestionnaires de mots de passe gratuits peuvent être suffisants pour certaines personnes, mais je vous conseille tout de même d’investir quelques dollars par mois dans un gestionnaire de mots de passe premium de haute qualité.

🤔 Les gestionnaires de mots de passe tiers sont-ils sécurisés ?

Les gestionnaires de mots de passe sont conçus pour protéger tous vos mots de passe, ainsi que vos informations de carte de crédit et notes confidentielles. Il peut être angoissant de confier toutes ces informations délicates à un seul programme, mais les meilleurs gestionnaires de mots de passe améliorent votre sécurité en ligne. Voici comment :

• Cryptage sécurisé. La plupart des gestionnaires de mots de passe stockent votre coffre-fort sur leurs serveurs, ce qui facilite la synchronisation entre les appareils. Avant que vos données ne quittent votre appareil, elles sont chiffrées via un cryptage AES 256 bits de bout en bout, qui brouille vos données à tel point qu’il est impossible de les déchiffrer.
• Architecture à divulgation nulle de connaissance (« zero-knowledge »). Le cryptage de bout en bout signifie que seul l’appareil qui a généré le cryptage est en mesure de lire les données cryptées. En d’autres termes, personne d’autre que vous ne connait votre mot de passe. Même en cas de violation de données ou d’assignation gouvernementale, il n’y a aucun moyen de déchiffrer vos données sur les serveurs du gestionnaire de mots de passe.
• Remplissage automatique. Les hackers dérobent souvent les mots de passe des utilisateurs à l’aide de spyware d’enregistrement d’écran et de clavier (« screenlogging » et « keylogging »). Ce dangereux malware peut enregistrer ce qui se passe sur votre écran, ainsi que chaque frappe sur votre clavier. En remplissant automatiquement vos mots de passe, les gestionnaires de mots de passe empêchent vos données de connexion d’être vues sur votre écran ou saisies sur votre clavier.
• Générateurs de mots de passe. Si vous n’utilisez pas de gestionnaire de mots de passe, vos mots de passe sont probablement faciles à retenir et donc faciles à déchiffrer pour un hacker. Les générateurs de mots de passe sont intégrés à chaque gestionnaire de mots de passe et créent des mots de passe complètement aléatoires et complexes associant une myriade de symboles, de chiffres et de lettres que votre gestionnaire de mots de passe peut facilement mémoriser, mais qui sont extrêmement difficiles à déchiffrer.

Les gestionnaires de mots de passe augmentent votre sécurité en vous protégeant des enregistreurs d’écran, en générant des mots de passe hautement complexes et en protégeant vos données grâce à un cryptage sécurisé. Il est beaucoup plus sûr d’utiliser l’un de ces gestionnaires de mots de passe que d’essayer de jongler avec tous vos mots de passe par vous-même.

🤔 Comment les violations de compte se produisent-elles ?

Le plus souvent, les violations de mot de passe se produisent en raison d’une erreur de l’utilisateur. Les mots de passe peuvent être dérobés à l’aide de malware de keylogging, ou piratés par des attaques par force brute (un procédé qui saisit des milliers de mots de passe dans le champ de connexion jusqu’à ce que l’un d’eux fonctionne).

LastPass vous permet de protéger votre coffre-fort de mots de passe via des applications d’authentification telles qu’Authy, qui génèrent un mot de passe temporaire à usage unique. Vous aurez donc besoin à la fois du mot de passe à usage unique et de votre mot de passe principal pour vous connecter à LastPass. Cela signifie que toute personne utilisant votre mot de passe principal pour pirater votre coffre-fort à distance ne peut pas le faire sans avoir également accès à l’appareil physique sur lequel l’application d’authentification est installée.

Les sites Web importants peuvent également être la cible de violations de données. Les hackers peuvent s’infiltrer dans les serveurs d’une entreprise et divulguer toutes les informations de connexion de ses utilisateurs sur le Dark Web. Les hackers peuvent alors accéder à votre compte sur le site piraté et utiliser vos informations pour pirater vos autres comptes, d’où l’importance d’utiliser un gestionnaire de mots de passe avec des alertes de violation, par exemple Dashlane et LastPass.