Gestionnaires de mots de passe

Un gestionnaire de mot de passe vous permet de centraliser tous vos mots de passe de manière sécurisée. Finis les mots de passe oubliés.

Concrètement, vous ne retenez plus qu'un seul mot de passe, le mot de passe maître, et le gestionnaire s'occupe du reste : il crée un mot de passe long et unique pour chaque site, le remplit à votre place et le synchronise entre votre ordinateur et votre téléphone. La plupart gèrent aussi les passkeys (clés d'accès), qui remplacent le mot de passe par une simple validation sur votre appareil (empreinte, visage ou code PIN).

Les gestionnaires sérieux chiffrent vos données sur votre appareil avant de les envoyer (modèle « zero knowledge ») : même l'éditeur ne peut pas les lire. Revers de la médaille : si vous perdez votre mot de passe maître, personne ne pourra le récupérer pour vous. Choisissez-le solide, et notez-le en lieu sûr.

1Password est un gestionnaire de mots de passe payant, avec des applications pour Mac, Windows, Linux, iPhone, iPad et Android, et des extensions pour les principaux navigateurs. Il enregistre et remplit automatiquement vos mots de passe et vos passkeys, et son outil Watchtower signale les fuites de données connues ainsi que les mots de passe faibles ou réutilisés. Il n'existe pas de version gratuite, mais les offres Individual et Families (jusqu'à 5 personnes) s'essaient gratuitement pendant 14 jours.

Bitwarden est un gestionnaire de mots de passe open source : son code est public et peut être vérifié par tous. La version gratuite pour les particuliers couvre l'essentiel : coffre chiffré de bout en bout et remplissage automatique sur ordinateur et mobile. L'abonnement Premium ajoute notamment un authentificateur intégré et les pièces jointes. Avec l'offre Enterprise, les entreprises peuvent aussi l'héberger sur leurs propres serveurs.

NordPass est le gestionnaire de mots de passe de Nord Security, l'éditeur de NordVPN. Les données sont chiffrées sur votre appareil avec l'algorithme XChaCha20 avant d'être envoyées, selon un modèle « zero knowledge » : l'éditeur ne peut pas les lire. Il gère aussi les passkeys, signale les mots de passe faibles ou réutilisés et surveille les fuites de données qui concernent vos adresses email.

La version gratuite de LastPass est limitée à un seul type d'appareil : pour retrouver vos mots de passe à la fois sur ordinateur et sur mobile, il faut un abonnement. À savoir avant de choisir : lors de l'incident de sécurité révélé en 2022, des pirates ont dérobé des sauvegardes contenant les données des coffres des clients. Les données sensibles étaient chiffrées, mais certaines ne l'étaient pas, comme les adresses (URL) des sites enregistrés.

Keeper est un gestionnaire de mots de passe proposé aux particuliers, aux familles et aux entreprises. Le chiffrement se fait sur votre appareil, selon un modèle « zero knowledge » : Keeper ne peut pas accéder à vos données. Pour les entreprises, l'éditeur propose aussi des outils de gestion des accès à privilèges (KeeperPAM). Le site met en avant des essais gratuits plutôt qu'une version gratuite.

Dashlane est un gestionnaire de mots de passe qui fonctionne désormais uniquement par abonnement. Attention aux anciens comparatifs : la version gratuite a été supprimée le 16 septembre 2025. Il reste deux offres pour les particuliers, Premium et Friends & Family (jusqu'à 10 personnes), en plus des offres pour les entreprises. Les anciens utilisateurs gratuits pouvaient exporter leurs données jusqu'au 16 septembre 2026.

Proton Pass est le gestionnaire de mots de passe de Proton, l'entreprise suisse (Genève) de Proton Mail et Proton VPN. Sa version gratuite est l'une des plus généreuses : mots de passe et appareils illimités, 2 coffres, et 10 alias email pour ne pas donner votre vraie adresse aux sites où vous vous inscrivez. L'abonnement Pass Plus ajoute notamment les alias illimités, un authentificateur à deux facteurs intégré, le partage de coffres et les alertes en cas de fuite de vos données.

Le gestionnaire de mots de passe de Chrome a été amélioré fin 2023.

Le Gestionnaire de mots de passe de Google est gratuit et intégré à Chrome et à Android. Il enregistre vos mots de passe dans votre compte Google, les synchronise sur vos appareils, et se consulte depuis n'importe quel navigateur sur passwords.google.com. Son Check-up signale les mots de passe qui ont fuité, faibles ou réutilisés, et Chrome peut vous proposer de remplacer un mot de passe compromis.

Pratique et gratuit, mais lié à l'écosystème Google : si vous jonglez entre plusieurs navigateurs (Firefox, Safari...), un gestionnaire indépendant sera plus souple.

Depuis iOS 18 et macOS Sequoia (septembre 2024), Apple propose une application gratuite, Mots de passe, qui remplace le trousseau iCloud caché dans les réglages. Elle regroupe vos mots de passe, passkeys, codes de vérification et mots de passe Wi-Fi, chiffrés de bout en bout, et permet de partager des mots de passe avec un groupe de proches. Sur un PC Windows, on y accède avec l'application iCloud pour Windows.

• Gratuit et complet : Bitwarden ou Proton Pass.

• Tout chez Apple, ou tout chez Google : le gestionnaire intégré à votre appareil suffit souvent.

• En famille ou en équipe, avec partage des accès : 1Password, Bitwarden, Dashlane ou Keeper, qui ont des offres familles et entreprises.

• À éviter en version gratuite : LastPass, limité à un seul type d'appareil (ordinateur ou mobile, pas les deux).