Mots de passe
Choisir un gestionnaire de mots de passe : la méthode
Les quatre critères qui comptent vraiment pour choisir un gestionnaire de mots de passe, et la comparaison entre NordPass, Bitwarden et 1Password.
Il existe une dizaine de gestionnaires sérieux et ils font tous la même chose. Voici comment les départager sans y passer la soirée.
Le critère numéro un, que personne ne cite
Le remplissage automatique doit fonctionner.
Cela paraît trivial, et c'est pourtant décisif. Un gestionnaire qui échoue une fois sur trois à remplir un formulaire finit abandonné au bout de deux semaines, et vous revenez à vos mauvaises habitudes.
La sécurité que vous n'utilisez pas vaut zéro. C'est le critère que je place en premier, avant toute considération technique.
Comment le tester : installez la version gratuite, utilisez-la une semaine normalement, sur ordinateur et sur mobile. Si vous vous surprenez à contourner l'outil, changez.
Les trois critères techniques
L'architecture à connaissance nulle
La clé de déchiffrement doit être dérivée de votre mot de passe maître sur votre appareil, et ne jamais atteindre les serveurs de l'éditeur. Celui-ci héberge alors un bloc de données qu'il ne peut pas lire.
Tous les acteurs sérieux fonctionnent ainsi. Si ce n'est pas écrit clairement, passez votre chemin.
La couverture de vos appareils
Un coffre disponible sur l'ordinateur mais pas sur le téléphone ne tiendra pas deux semaines. Vérifiez : système d'exploitation de votre ordinateur, de votre téléphone, et extension pour votre navigateur.
Attention aux offres gratuites limitées à un seul appareil connecté : c'est le cas de NordPass, et c'est volontairement contraignant.
Le partage, si vous en avez besoin
Partager les accès d'un foyer, ou d'une petite équipe, demande un coffre partagé. Tous ne le proposent pas dans les mêmes conditions.
La comparaison
| NordPass | Bitwarden | 1Password | |
|---|---|---|---|
| Code source ouvert | Non | Oui | Non |
| Offre gratuite | 1 appareil | Illimitée | Non |
| Remplissage automatique | Très fiable | Correct | Très fiable |
| Interface | Soignée | Fonctionnelle | Soignée |
| Partage familial | Offre famille | Oui | Oui |
| Fonctions pour équipes | Basiques | Bonnes | Excellentes |
Mon conseil selon votre profil
Vous n'y connaissez rien et vous voulez que ça marche : prenez NordPass. Le remplissage est fiable, l'interface est claire, la version gratuite permet de tester.
Le logiciel libre compte pour vous : prenez Bitwarden. L'offre gratuite est la plus généreuse du marché et le code est vérifiable. L'interface est plus austère, mais elle fait le travail.
Vous gérez des accès pour une équipe : regardez 1Password, dont les fonctions d'administration sont nettement au-dessus.
Ce qui ne doit pas entrer dans la décision
L'algorithme de chiffrement. Tous utilisent des algorithmes éprouvés. La différence entre XChaCha20 et AES ne changera rien à votre sécurité réelle.
Le nombre de fonctionnalités annexes. Surveillance du web sombre, générateur d'identités, stockage de fichiers : agréable, mais ce n'est pas ce qui vous protège.
Le prix. L'écart entre les offres se compte en quelques euros par an. Ce n'est pas là que se joue votre décision.
Après le choix : les trois réglages à faire
Un mot de passe maître solide. Quatre ou cinq mots sans rapport entre eux, faciles à retenir, très difficiles à casser. Pas une date, pas un prénom.
La double authentification sur le coffre lui-même. C'est la serrure de toutes les autres : voir le guide de la double authentification.
Les codes de récupération imprimés. Si vous oubliez le mot de passe maître, personne ne peut vous aider. Imprimez la clé de récupération le jour où vous créez le compte.
La méthode complète de migration est dans le guide des gestionnaires de mots de passe.