Meilleur gestionnaire de mots de passe en 2026 : lequel est vraiment gratuit et sur combien d'appareils
Trois gestionnaires selon le nombre d'appareils et de personnes, un comparateur pour voir lequel couvre votre cas, ce que chaque entreprise déclare sur sa clé de chiffrement, le seuil de la CNIL traduit en nombre de mots, et ce que couvre exactement un visa de sécurité de l'ANSSI.
Ce guide contient des liens affiliés. En tant que Partenaire Amazon, m8d.io réalise un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour vous.
Vos mots de passe enregistrés sont chez Google : qui détient la clé du coffre
Règle m8d : Si vous pouvez voir vos mots de passe sur une page web en entrant seulement le mot de passe de ce compte, la clé qui les ouvre est dans ce compte. Vérifiez-le en dix secondes : ouvrez passwords.google.com ; s'il les affiche sans rien vous demander de plus, vous savez.
Cette section ouvre le guide parce qu'en France c'est là que commence la recherche. Sur la première page de résultats de « gestionnaire de mots de passe », Google occupe quatre positions avec son propre produit, et les recherches associées sont « mots de passe enregistrés », « voir mes mots de passe », « gestionnaire de mots de passe Chrome » et « gestionnaire de mots de passe gmail ». Autrement dit : la personne qui cherche a déjà ses mots de passe quelque part, et veut savoir si cela suffit.
Cela ne fait pas du gestionnaire de Google un mauvais choix, et il faut le dire : il est gratuit, il fonctionne sur tous les appareils, il importe depuis d'autres gestionnaires et il prévient des mots de passe compromis. Pour beaucoup de gens, c'est suffisant, et activer le chiffrement sur l'appareil ferme presque tout l'écart. La réponse honnête tient à une seule chose : est-ce que cela vous dérange que l'entreprise qui garde votre coffre puisse l'ouvrir ? Si non, restez où vous êtes et épargnez-vous le déménagement. Si oui, changer prend dix minutes et le comparateur plus bas indique par où commencer.
Quel gestionnaire de mots de passe gratuit, et sur combien d'appareils il fonctionne
Les plans gratuits de Bitwarden voir › et de Proton Pass voir › enregistrent des mots de passe sans limite et fonctionnent en même temps dans le navigateur, sur le mobile et sur l'ordinateur, d'après ce que chaque entreprise publie sur sa page de tarifs. D'autres plans gratuits font la même chose avec une condition d'appareils, et cette condition est écrite sur leur propre page : celle de NordPass voir › classe l'accès depuis plusieurs appareils parmi les fonctions absentes du plan gratuit, et celle de LastPass indique que sa formule Free ne vaut que pour un seul type d'appareil, ordinateurs ou mobiles, pas les deux.
C'est la seule différence qu'il faut comprendre pour décider, et c'est par là que commence le recensement ci-dessous. Le reste d'un plan gratuit, enregistrer, générer et remplir, tous le font.
| Gestionnaire | Le plan gratuit, sur combien d'appareils | Ce que sa page dit sur qui peut lire votre coffre | Exporter le coffre entier | L'audit qu'il publie | |
|---|---|---|---|---|---|
 Bitwarden Free et Premium voir › | Navigateur, mobile et ordinateur, sans limite | Chiffrement à connaissance zéro : l'entreprise déclare qu'elle ne peut pas | Oui, chiffré et dans le plan gratuit | Cure53, rapports de 2025 par composant, plus ISO 27001 | Voir › |
 Proton Pass Free et Plus voir › | Navigateur, mobile et ordinateur, sans limite | Chiffrement de bout en bout et à connaissance zéro ; entreprise suisse | Oui, depuis l'application elle-même | Déclare des audits indépendants, sans date sur cette page | Voir › |
 NordPass Gratuit et Premium voir › | Un seul compte : l'accès depuis plusieurs appareils est payant | Architecture à connaissance zéro déclarée par l'entreprise | Oui, depuis l'application elle-même | Déclare des audits indépendants volontaires, sans date sur cette page | Voir › |
Chaque case provient de la page de l'entreprise elle-même, consultée le 16 septembre 2026 : bitwarden.com/fr-fr/pricing et bitwarden.com/help, proton.me/fr/pass/pricing et proton.me/fr/legal/privacy, nordpass.com/fr/plans et nordpass.com/fr/about-us. Là où une page ne publie pas la date de son dernier rapport, la case le dit au lieu de la remplir.
Comparateur de gestionnaires de mots de passe : lequel couvre vos appareils et combien de personnes
Comparateur de gestionnaires de mots de passe par appareils et par personnes
Trois touches : où sont vos mots de passe aujourd'hui, sur combien d'endroits vous devez les ouvrir et pour combien de personnes. Il en sort le gestionnaire qui couvre ce cas, ce que vous perdez avec lui, ce qui devrait changer pour que la réponse soit autre, et les étapes du changement. L'outil s'ouvre sur le cas du mobile seul, pour une personne, et la réponse y est déjà Bitwarden ; touchez « le mobile et l'ordinateur » pour voir ce qui change. Outil de m8d.io, gratuit et sans compte.
Avec un mobile et rien d'autre, les quatre plans gratuits que nous avons lus tiennent : ils enregistrent sans limite et remplissent les champs. La différence apparaît le jour où vous ajoutez l'ordinateur, et ce jour-là Bitwarden et Proton Pass ne demandent rien tandis que d'autres si. Commencer par celui qui ne vous limite pas évite de déménager deux fois.
Aucune qui se remarque avec un seul appareil. Si vous vouliez des alias de messagerie ou des alertes de fuite, c'est payant chez les trois.
Si ce que vous voulez vraiment, c'est ne plus donner votre vraie adresse en vous inscrivant, la réponse devient Proton Pass, parce que cette fonction existe dans son produit et pas chez les deux autres.
- Ouvrez passwords.google.com, allez dans Paramètres et utilisez Exporter les mots de passe. Google télécharge un fichier CSV non chiffré.
- Importez ce CSV dans le nouveau gestionnaire depuis son option d'importation, que les trois possèdent.
- Vérifiez que le nombre d'entrées correspond avant de continuer.
- Supprimez le CSV téléchargé : c'est un fichier texte avec toutes vos clés en clair.
- Dans Chrome, désactivez l'enregistrement automatique des mots de passe pour qu'il n'en accumule plus en parallèle.
- Sur Windows, installez les deux : l'extension remplit les pages web et l'application de bureau remplit les logiciels qui ne sont pas le navigateur. C'est là que le gestionnaire du navigateur s'arrête.
Les conditions de chaque formule sont celles que chaque entreprise publie sur sa propre page, consultées le 16 septembre 2026 : bitwarden.com/fr-fr/pricing · proton.me/fr/pass/pricing · nordpass.com/fr/plans · lastpass.com/fr/pricing. Les abonnements n'ont pas de prix relevé en direct dans le registre de m8d, donc il n'y a ici aucun montant lu aujourd'hui et les tarifs peuvent changer avec la promotion du mois.
Certifié ANSSI : ce que le visa couvre vraiment, et sur quelle version
Règle m8d : Avant de croire un « certifié ANSSI », ouvrez le catalogue des visas de sécurité et lisez le numéro de version. Si la version certifiée n'est pas celle que vous allez installer, la mention décrit une évaluation passée, pas votre logiciel.
Cette distinction explique aussi pourquoi les questions posées autour de cette recherche en France tournent autour de KeePass et de ses dérivés, et pas autour des mêmes noms qu'ailleurs en Europe. C'est un logiciel gratuit, hors ligne par défaut, qui garde le coffre dans un fichier sur votre machine : personne d'autre ne l'héberge, donc personne d'autre ne peut l'ouvrir, et personne d'autre ne le sauvegarde non plus. Le prix de cette indépendance est la synchronisation, qui devient votre travail, et c'est la raison pour laquelle nous ne le mettons pas dans le podium d'une page destinée à qui veut ouvrir son coffre sur le mobile et sur l'ordinateur sans rien configurer.
Si vous achetez pour une entreprise, une collectivité ou une association qui traite des données sensibles, la conversation est différente et le catalogue de l'agence est le bon point de départ. Si vous achetez pour vous, deux chiffres décident davantage : le nombre d'appareils du plan gratuit, plus haut, et le seuil de la CNIL, juste en dessous.
Les trois gestionnaires du choix m8d, et pour qui chacun est fait
Bitwarden Free et Premium voir ›
C'est celui que nous choisirions pour la plupart des gens, et pas pour le prix : son plan gratuit comprend les applications navigateur, mobile et ordinateur, l'export chiffré du coffre et les clés de sécurité FIDO2 en second facteur, que sa propre documentation range dans toutes les formules. Trois choses qui manquent ailleurs.
- Son plan gratuit ne limite pas le nombre d'appareils. Sa page de tarifs range dans le plan gratuit les « applications pour navigateur, mobile et ordinateur » et « l'export chiffré des données », sans aucune condition de quantité (bitwarden.com, consultée le 16 septembre 2026). C'est la différence qui tranche presque toutes les hésitations de cette page.
- La clé de sécurité physique fonctionne sans payer. Son guide de la double authentification classe les identifiants FIDO2 WebAuthn, c'est-à-dire les clés de type YubiKey ou Google Titan, comme disponibles dans toutes les formules ; ce qui demande un abonnement, c'est l'ancien protocole YubiKey OTP et Duo Security (bitwarden.com/help, 16 septembre 2026).
- Il publie ses audits, et avec qui ils ont été faits. Sa page de conformité déclare des audits annuels de tiers avec Cure53, avec des rapports de 2025 séparés par extension de navigateur, application centrale et application de bureau, plus une certification ISO 27001 (bitwarden.com/help, 16 septembre 2026).
- Ce que son plan payant ajoute, ce sont les rapports de coffre, l'accès d'urgence et les pièces jointes, pas l'usage quotidien. Sa page facture en dollars et ajoute les taxes à part, ce qui change le montant final pour un acheteur en France.
- Le plan gratuit couvre navigateur, mobile et ordinateur sans limite d'appareils
- Export chiffré du coffre inclus dans le plan gratuit
- Clés de sécurité FIDO2 en second facteur sans payer
- Audits annuels de tiers publiés composant par composant
- Facture en dollars et ajoute les taxes à part
- Son interface est plus austère que celle des deux autres
- L'accès d'urgence et les pièces jointes sont réservés au plan payant
Clés de sécurité compatibles avec le plan gratuit de Bitwarden
Proton Pass Free et Plus voir ›
Celui qui convient à qui s'inscrit sur beaucoup de sites et reçoit déjà du courrier qu'il n'a pas demandé. Sa formule payante ajoute les alias illimités, une fonction qui change l'usage quotidien et pas une ligne de fiche technique ; et son plan gratuit couvre navigateur, mobile et ordinateur comme celui de Bitwarden.
- L'entreprise qui l'exploite est en Suisse et le dit dans sa politique de confidentialité : Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, régie par le droit suisse (proton.me, consultée le 16 septembre 2026). Pour qui se demande quelle autorité peut réclamer ses données, c'est cette ligne qui compte, pas le nom de l'algorithme de chiffrement.
- Depuis le réexamen du 15 janvier 2024, la Commission européenne a confirmé sa décision d'adéquation pour la Suisse : les données personnelles peuvent circuler de l'Union européenne vers ce pays sans garanties supplémentaires. C'est le cadre, pas une promesse du fournisseur.
- Les alias de messagerie sont la différence réelle. À chaque inscription, Pass crée une adresse différente qui renvoie vers votre boîte : si un jour ce site laisse fuiter sa base, vous savez lequel et vous coupez cette adresse-là. Son plan gratuit en donne dix ; la formule payante les rend illimités (proton.me/fr/pass/pricing, 16 septembre 2026).
- Ses applications sont open source et auditées par des tiers, selon sa propre page consacrée à l'open source ; elle n'y publie pas la date du dernier rapport, donc nous ne la donnons pas pour acquise (proton.me/community/open-source, 16 septembre 2026).
- Le plan gratuit couvre navigateur, mobile et ordinateur
- Alias de messagerie illimités dans la formule payante
- L'entreprise déclare son siège et sa juridiction suisses dans sa politique
- Facture en euros, avec le montant annuel écrit à côté du prix mensuel
- Les alias illimités, le domaine personnalisé et l'alerte de fuite sont payants
- Sa page sur l'open source ne date pas son dernier rapport d'audit
- Une partie de son intérêt est que vous finissiez par utiliser le reste de sa suite
NordPass Gratuit et Premium voir ›
C'est le plus simple à mettre en route des trois et le seul qui déclare un remboursement intégral à trente jours, donc celui qui coûte le moins cher à essayer. Avec une condition à connaître avant : son plan gratuit ne vaut que pour un compte, et le passage d'un appareil à l'autre sans se reconnecter appartient à la formule payante.
- Son plan gratuit ne vaut que pour un seul appareil. Son tableau de formules classe « l'accès depuis plusieurs appareils » parmi les fonctions absentes du plan gratuit, avec la sécurité du mot de passe, le scanner de fuites, l'authentificateur et les pièces jointes (nordpass.com/fr/plans, consultée le 16 septembre 2026). Si vous comptez l'utiliser sur le mobile et sur l'ordinateur, le gratuit n'est pas votre formule.
- Sa propre foire aux questions le redit autrement : la formule Premium ajoute le partage de mots de passe et la possibilité de passer d'un appareil à l'autre sans se reconnecter, en plus de la sécurité du mot de passe et du scanner de fuites (même page, même jour).
- La formule familiale, ce sont six coffres chiffrés indépendants avec toutes les fonctions Premium, et le titulaire décide avec qui il partage les cinq autres (nordpass.com/fr/plans, 16 septembre 2026). C'est le même compte de six que proposent les deux autres.
- Elle déclare une architecture à connaissance zéro et des audits indépendants volontaires sur sa page d'entreprise, sans y publier la date du dernier rapport (nordpass.com/fr/about-us, 16 septembre 2026).
- Remboursement intégral déclaré dans les trente jours suivant l'achat
- Six coffres indépendants dans la formule familiale
- Architecture à connaissance zéro déclarée par l'entreprise
- Le plus rapide des trois à mettre en route
- Le plan gratuit se limite à un compte, sans accès depuis plusieurs appareils
- Le scanner de fuites et l'authentificateur sont payants
- Sa page d'entreprise ne date pas son dernier rapport d'audit
Le seuil de la CNIL, traduit en nombre de mots pour votre phrase de passe
Règle m8d : Votre mot de passe maître est un mot de passe seul : visez sept mots tirés au hasard, pas quatre. Pour tous les autres comptes, c'est le gestionnaire qui les génère et vous n'avez pas à les compter.
C'est aussi la raison pour laquelle nous vous recommandons de ne pas fabriquer votre phrase vous-même : une phrase choisie par un humain n'a pas l'entropie d'une phrase tirée au hasard, parce que les mots que nous choisissons ne sont pas équiprobables. Les trois gestionnaires de cette page savent générer une phrase de passe ; c'est la seule fois où il faut utiliser le générateur pour quelque chose que vous allez retenir.
Et le calcul ci-dessus ne dit rien de la solidité du service : il dit combien de temps tient un mot de passe face à une machine qui essaie des combinaisons. La partie que la CNIL ne peut pas régler pour vous est le second facteur, et c'est la section suivante.
Le mot de passe maître n'est pas la dernière barrière, et c'est l'éditeur lui-même qui le dit
Règle m8d : Si votre gestionnaire vous laisse entrer depuis un ordinateur que vous n'avez jamais utilisé en ne demandant que le mot de passe maître, c'est que le second facteur n'est pas activé. Vérifiez-le dans une fenêtre de navigation privée : vous le saurez en une minute.
Clé de sécurité pour le mot de passe maître : ce qu'elle ajoute et laquelle entre dans votre ordinateur
Une clé de sécurité est un objet de la taille d'une pièce de monnaie qui se branche sur l'ordinateur ou s'approche du mobile, et qui sert de second facteur : même si quelqu'un avait votre mot de passe maître, sans la clé il n'entre pas. C'est ce qu'il faut faire après avoir choisi le gestionnaire, et avec Bitwarden voir › il n'y a rien à payer pour l'utiliser : son guide de la double authentification classe les identifiants FIDO2 WebAuthn, c'est-à-dire les clés de type YubiKey ou Google Titan, comme disponibles dans toutes les formules.
La seule chose qui décide laquelle acheter, c'est le connecteur de votre ordinateur. Les deux ci-dessous sont la même clé avec une bouche différente, et les deux ont le NFC pour le mobile. Nous vous recommandons d'en acheter deux et de les enregistrer toutes les deux : une clé unique perdue est un problème bien plus grand que ce qu'elle coûte.
Yubico Security Key C NFC voir ›
Celle qui convient si le portable et le mobile sont en USB-C : le même objet sert sur l'ordinateur par le câble et sur le mobile par NFC, sans chargeur ni batterie qui se vide.
- C'est le second facteur qui ne dépend pas du mobile : si vous perdez le téléphone, la clé continue d'ouvrir le coffre.
- Le connecteur décide de l'achat. Celle-ci est en USB-C avec NFC ; la version USB-A existe pour les ordinateurs sans port USB-C.
- Avec Bitwarden elle fonctionne dans le plan gratuit, parce que sa documentation classe les identifiants FIDO2 WebAuthn comme disponibles dans toutes les formules (bitwarden.com/help, 16 septembre 2026).
- Sert par câble sur l'ordinateur et par NFC sur le mobile
- Ne contient pas de batterie et n'a pas besoin d'être rechargée
- Compatible avec le second facteur gratuit de Bitwarden
- Si vous la perdez sans en avoir une seconde, récupérer le compte devient compliqué
- N'entre pas dans un port USB-A sans adaptateur
Yubico Security Key NFC voir ›
La même clé avec le connecteur rectangulaire de toujours. C'est celle qu'il faut acheter si l'ordinateur de la maison n'a pas d'USB-C, et elle a aussi le NFC pour le mobile.
- Le connecteur USB-A est le rectangulaire classique, celui que portent presque tous les ordinateurs de bureau.
- Elle a le NFC comme la version USB-C, donc elle sert aussi en l'approchant du mobile.
- Une clé unique est un point de défaillance unique : qui l'utilise en second facteur devrait en enregistrer deux, ou garder les codes de récupération de côté.
- Entre dans le port USB-A de n'importe quel ordinateur de bureau
- Fonctionne aussi par NFC avec le mobile
- Ne dépend pas de la batterie du téléphone
- N'entre pas dans un portable qui n'a que de l'USB-C
- Mieux vaut en acheter deux pour ne pas rester dehors si vous en perdez une
Quand il n'est pas nécessaire de changer de gestionnaire de mots de passe
- Vous n'utilisez que le mobile et un seul navigateur. Le gestionnaire déjà installé couvre ce cas, et le déménagement ne vous rend rien que vous puissiez remarquer.
- Vous avez déjà activé le chiffrement sur l'appareil chez Google. La clé cesse alors d'être dans votre compte et le gros de l'écart se referme. Ce qui reste, ce sont des fonctions, pas de la sécurité.
- Votre employeur vous en fournit un et vous oblige à l'utiliser. Mettre les mots de passe du travail dans votre gestionnaire personnel est le plus souvent interdit, et nous vous déconseillons de le faire même si personne ne regarde.
Comment nous avons comparé ces gestionnaires de mots de passe et ce qui reste dehors
Nous sommes partis des résultats qui occupaient la première page de cette recherche en France le 16 septembre 2026 et nous avons travaillé avec les gestionnaires qui y figuraient. De chacun, nous avons lu sa page de tarifs et sa page de sécurité ou d'entreprise, et nous avons recopié les conditions telles qu'elles sont écrites, avec la date de consultation à côté de chaque chiffre.
Les références françaises viennent de leurs sources primaires : la délibération n° 2022-100 du 21 juillet 2022 pour les seuils d'entropie, et le rapport ANSSI-CSPN-2025/16 du 17 novembre 2025 pour ce que couvre un visa de sécurité. Le nombre de mots d'une phrase de passe est notre calcul à partir du seuil publié, avec son hypothèse écrite dans le bloc : une liste de 7 776 mots, 12,9 bits par mot.
Ce que cette comparaison soutient : ce que comprend chaque plan gratuit, sur combien d'appareils, ce que chaque entreprise dit de son modèle de chiffrement, quels audits elle publie et si le coffre entier peut être exporté. Tout cela se vérifie en ouvrant les liens du pied de page. Ce qu'elle ne soutient pas : lequel chiffre le mieux à l'intérieur, lequel se comporte moins bien après un an d'usage ou lequel connaîtra la prochaine fuite. Et une précision de plus : les abonnements n'entrent pas dans le registre de prix de m8d, qui lit des boutiques et non des services, donc les tarifs de cette page sont ceux que chaque entreprise publiait ce jour-là.
Chaque donnée de cette page provient d'une de ces pages, consultées le 16 septembre 2026.
- BitwardenFormules et tarifs : ce que comprend le plan gratuitappareils, export chiffré et facturation en dollars
- BitwardenMéthodes de double authentificationFIDO2 WebAuthn disponible dans toutes les formules ; avertissement du 4 mars 2025
- BitwardenConformité, audits et certificationsaudits annuels avec Cure53 et ISO 27001
- ProtonFormules et tarifs de Proton Passplan gratuit, Pass Plus et Pass Family
- ProtonPolitique de confidentialitéProton AG, Genève, droit suisse
- ProtonOpen source et auditsdéclare des audits indépendants, sans date sur la page
- NordPassFormules gratuite et Premiumle plan gratuit n'inclut pas l'accès depuis plusieurs appareils
- NordPassÀ propos de l'entrepriseconnaissance zéro et audits indépendants volontaires
- LastPassTarifs et formulesla formule Free, réservée à un seul type d'appareil
- GoogleComment le chiffrement sur l'appareil protège vos donnéesoù le chiffrement standard range la clé
- CNILDélibération n° 2022-100 du 21 juillet 2022 : recommandation relative aux mots de passeseuils de 80, 50 et 13 bits, et abandon du renouvellement obligatoire
- ANSSIRapport de certification ANSSI-CSPN-2025/16, KeePassXC 2.7.917 novembre 2025, trois ans, évaluation Synacktiv ; la certification ne vaut pas recommandation
- ANSSICatalogue des produits et services certifiés, qualifiés et agréésmis à jour au moins une fois par mois
- France Num, ministère chargé du numériquePourquoi et comment utiliser un gestionnaire de mots de passela recommandation publique française aux petites entreprises
- LockSelfLockPass : gestionnaire pour entreprise certifié CSPNéditeur français, hébergement en France, cité sans aucun lien d'affiliation
Quel est le meilleur gestionnaire de mots de passe gratuit ?›
N'importe lequel des trois de cette page enregistre des mots de passe sans limite dans sa formule gratuite. La différence est le nombre d'appareils que couvre ce plan gratuit : celui de Bitwarden et celui de Proton Pass comprennent navigateur, mobile et ordinateur, et celui de NordPass ne vaut que pour un compte, d'après ce que chaque entreprise publiait le 16 septembre 2026.
Est-ce que KeePass est fiable ?›
Son dérivé KeePassXC, en version 2.7.9, a obtenu un visa de sécurité de l'ANSSI le 17 novembre 2025, référence ANSSI-CSPN-2025/16, pour trois ans. Deux précisions que le rapport écrit lui-même : la certification porte sur cette version précise et ne s'étend pas automatiquement aux suivantes, et elle ne constitue pas une recommandation ni une garantie d'absence de vulnérabilité exploitable.
Quels sont les inconvénients de KeePass ?›
Le coffre est un fichier sur votre machine : personne d'autre ne l'héberge, donc personne d'autre ne peut l'ouvrir, et personne d'autre ne le sauvegarde. La synchronisation entre le mobile et l'ordinateur devient votre travail, avec le service de votre choix, et le remplissage automatique dans le navigateur demande une extension à installer séparément. C'est un choix cohérent, mais ce n'est pas le même produit qu'un coffre synchronisé.
Quelle est la différence entre un gestionnaire certifié ANSSI et les autres ?›
Un visa de l'ANSSI atteste qu'une version précise d'un produit a passé une évaluation par un centre agréé, sur un périmètre écrit, pendant une durée limitée. Il ne dit pas qu'un produit sans visa est moins sûr : il dit que celui-là a été évalué. Le catalogue est public et se lit avant de croire la mention sur une page commerciale.
Combien de mots doit faire ma phrase de passe selon la CNIL ?›
La CNIL demande 80 bits d'entropie pour un mot de passe seul et 50 bits pour un compte dont l'accès est limité en tentatives, dans sa délibération du 21 juillet 2022. Avec une phrase tirée au hasard dans une liste de 7 776 mots, chaque mot apporte 12,9 bits : quatre mots font 51,7 bits et sept mots font 90,5 bits. Votre mot de passe maître entre dans le premier cas.
Faut-il changer ses mots de passe tous les trois mois ?›
La CNIL recommande l'abandon de cette obligation pour les comptes utilisateurs ordinaires et ne la maintient que pour les comptes à privilèges. Ce qui change vraiment quelque chose, c'est un mot de passe différent par site, ce qu'un gestionnaire fait tout seul, et le second facteur activé sur le coffre.
Est-il prudent de mettre tous ses mots de passe dans un gestionnaire ?›
Le risque se concentre au même endroit, et c'est exactement ce qui rend cela plus sûr que de répéter la même clé sur vingt sites : un seul mot de passe maître long, un second facteur, et il n'y a plus de chaîne de comptes qui tombent ensemble. Ce qu'il faut faire le premier jour, c'est activer ce second facteur et garder les codes de récupération hors de l'ordinateur.
Que deviennent mes mots de passe si l'éditeur du gestionnaire ferme ?›
C'est pour cela qu'il importe de pouvoir exporter le coffre entier : les trois gestionnaires de cette page le permettent, et chez Bitwarden l'export chiffré figure dans le plan gratuit sur sa page de tarifs. Avec le fichier exporté, le déménagement vers un autre gestionnaire est une importation. Vérifier que cette sortie existe avant d'entrer est la partie que presque personne ne fait.
Puis-je transférer mes mots de passe de Chrome vers un autre gestionnaire sans en perdre ?›
Oui. Chrome exporte les mots de passe vers un fichier CSV depuis passwords.google.com et les trois gestionnaires l'importent. Deux avertissements : comparez le nombre d'entrées avant et après, parce que c'est la seule façon de savoir qu'il ne manque rien, et supprimez le CSV dès que vous avez terminé, parce que c'est un fichier texte avec toutes vos clés lisibles.
Une clé de sécurité physique est-elle nécessaire ?›
Ce n'est pas obligatoire, mais c'est le second facteur qui ne dépend pas du mobile. Avec Bitwarden elle fonctionne sans payer, parce que sa documentation classe les identifiants FIDO2 WebAuthn comme disponibles dans toutes les formules. Si vous en achetez une, achetez-en deux et enregistrez les deux : avec une seule clé perdue, récupérer le compte devient compliqué.
Si vous êtes arrivé jusqu'ici et que vous hésitez encore, voici la version courte. Pour le cas le plus fréquent, un mobile et un ordinateur pour une seule personne, nous resterions sur Bitwarden voir › et nous ne paierions rien. Si en plus vous voulez arrêter de donner votre vraie adresse à chaque inscription, Proton Pass voir ›. Et si vous préférez essayer avec le filet d'un remboursement déclaré à trente jours, NordPass voir ›. Les trois enregistrent et remplissent aussi bien : ce qui change, c'est ce qu'il y a autour. Et quel que soit votre choix, activez le second facteur le jour même et donnez au mot de passe maître ses sept mots.
Choix m8d · le plan gratuit qui sert sur le mobile et sur l'ordinateurBitwarden Free et PremiumVoir les formules de Bitwarden ›Si vous voulez arrêter de donner votre vraie adresseProton Pass Free et PlusVoir les formules de Proton Pass ›Si vous voulez l'essayer avec un remboursement de trente joursNordPass Gratuit et PremiumVoir les formules de NordPass ›
Bitwarden Free et PremiumChoix m8d · le plan gratuit qui sert sur le mobile et sur l'ordinateurVoir ›Commentaires
Soyez le premierSans inscription : juste un nom. Tous les commentaires sont relus avant publication.