Avis Mots de passe
Avis NordPass : le gestionnaire que j'ai adopté
Mon avis sur NordPass : chiffrement moderne, remplissage automatique fiable, partage familial. Ce qu'il vaut face à Bitwarden et 1Password.
Mon verdict
NordPass
NordPass fait le travail sans demander d'effort, et c'est le critère qui compte pour un gestionnaire de mots de passe : celui que vous n'utilisez pas ne sert à rien. Le chiffrement est moderne, le remplissage automatique fonctionne, et la version gratuite est utilisable sur un seul appareil. Bitwarden reste plus intéressant pour qui veut du logiciel libre.
4,5
sur 5
Le détail des notes
- Sécurité
- 4,6
- Simplicité
- 4,7
- Fonctionnalités
- 4,2
- Prix
- 4,3
- Applications
- 4,5
Points forts
- Chiffrement XChaCha20, plus moderne que l'AES classique
- Architecture à connaissance nulle, l'éditeur ne peut pas lire vos données
- Remplissage automatique fiable sur navigateur et mobile
- Version gratuite réellement utilisable sur un appareil
Points faibles
- La version gratuite se limite à un seul appareil connecté
- Moins de fonctions avancées que 1Password
- Code source fermé, contrairement à Bitwarden
| Type de service | Gestionnaire de mots de passe |
|---|---|
| Chiffrement | XChaCha20, architecture à connaissance nulle |
| Version gratuite | Oui, limitée à un appareil à la fois |
| Plateformes | Windows, macOS, Linux, iOS, Android, extensions navigateur |
| Partage | Coffre partagé sur les offres famille |
| Authentification double facteur | Oui |
| Alerte fuite de données | Oui, surveillance des adresses email |
| Import depuis un autre gestionnaire | Oui, y compris depuis le navigateur |
Pourquoi un gestionnaire de mots de passe, et pas votre mémoire
La plupart des gens gèrent leurs mots de passe de trois façons, et les trois sont mauvaises.
Ils utilisent le même mot de passe partout, ce qui signifie qu'une seule fuite chez un site quelconque donne accès à tout le reste. Ils les notent quelque part, dans un fichier ou sur un papier, ce qui déplace le problème sans le régler. Ou ils laissent le navigateur les retenir, ce qui est déjà mieux, mais reste limité.
Le problème de fond est arithmétique : un mot de passe correct doit être long, unique et aléatoire. Personne ne peut retenir quarante chaînes de ce type. Il faut donc déléguer.
Ce que NordPass fait bien
Le chiffrement
NordPass utilise XChaCha20, un algorithme plus récent que l'AES employé par la plupart des concurrents. Il est réputé plus rapide sur mobile et moins sensible à certaines erreurs d'implémentation.
Plus important que l'algorithme : l'architecture est à connaissance nulle. La clé de déchiffrement est dérivée de votre mot de passe maître, sur votre appareil, et ne quitte jamais votre machine. L'éditeur héberge un bloc de données qu'il ne peut pas lire.
Le remplissage automatique
C'est le critère qui décide de tout, et on en parle rarement. Un gestionnaire dont le remplissage échoue une fois sur trois finit abandonné au bout de deux semaines, et vous revenez à vos mauvaises habitudes.
Celui de NordPass fonctionne. Sur navigateur comme sur mobile, y compris dans les applications. C'est la raison principale pour laquelle je l'ai gardé.
La version gratuite est utilisable
Un seul appareil connecté à la fois, mais sans limite sur le nombre de mots de passe stockés. Pour quelqu'un qui veut se mettre sérieusement au sujet sans payer tout de suite, c'est un point d'entrée honnête.
Ce que je lui reproche
La version gratuite se limite à un appareil. Concrètement, vous devez vous déconnecter du téléphone pour utiliser l'ordinateur. C'est volontairement frustrant, pour pousser vers l'offre payante.
Le code est fermé. Contrairement à Bitwarden, vous devez faire confiance sur parole. Pour un outil qui détient toutes vos clés, c'est une différence réelle, même si l'architecture à connaissance nulle limite l'enjeu.
Les fonctions avancées sont plus limitées que chez 1Password : gestion des accès en équipe, historique détaillé, options pour les professionnels.
Comment choisir entre les trois grands
| NordPass | Bitwarden | 1Password | |
|---|---|---|---|
| Code source ouvert | Non | Oui | Non |
| Offre gratuite | 1 appareil | Illimitée | Non |
| Facilité au quotidien | Très bonne | Correcte | Très bonne |
| Fonctions pour équipes | Basiques | Bonnes | Excellentes |
Mon conseil tient en une phrase : prenez Bitwarden si le logiciel libre compte pour vous et que l'interface un peu austère ne vous gêne pas, prenez NordPass si vous voulez que ça marche sans y penser, et regardez 1Password si vous gérez des accès pour une équipe.
Le détail de ce choix est dans mon guide comment choisir un gestionnaire de mots de passe.
L'erreur à ne pas commettre
Un gestionnaire ne sert à rien si le mot de passe maître est faible. C'est la seule chaîne que vous devez encore retenir, et elle protège tout le reste.
Prenez une phrase longue plutôt qu'un mot compliqué : quatre ou cinq mots sans rapport entre eux, faciles à mémoriser et très difficiles à casser. Et activez la double authentification sur le coffre lui-même, ce qui ajoute une barrière même si le mot de passe maître fuit un jour.
J'explique le raisonnement complet dans le guide sur la double authentification.