La règle d’or de la sécurité en ligne tient en une phrase : un mot de passe différent et solide pour chaque site. Impossible à retenir de tête quand on a plus de 100 comptes. D’où l’intérêt d’un gestionnaire de mots de passe, un coffre-fort chiffré qui retient tout pour vous.
Vous n’avez alors plus qu’un seul mot de passe à retenir : celui du coffre, le « mot de passe maître ».
À retenir
- Le plus simple : le gestionnaire intégré à votre navigateur ou à votre téléphone.
- Le meilleur compromis : Bitwarden (gratuit, open source, synchronisé partout).
- Le contrôle total : KeePassXC (fichier local, rien dans le cloud).
Dans tous les cas, protégez le coffre par un mot de passe maître long et la double authentification.
Les deux grandes familles
Les gestionnaires synchronisés dans le cloud (Bitwarden, Proton Pass, 1Password, ceux de Google et d’Apple) : votre coffre est chiffré sur votre appareil, puis synchronisé via les serveurs de l’éditeur. Vos mots de passe sont disponibles partout, automatiquement. Les services sérieux utilisent un chiffrement de bout en bout : l’éditeur ne peut pas lire votre coffre.
Les gestionnaires locaux (KeePassXC et la famille KeePass) : votre coffre est un fichier stocké où vous voulez. Rien ne transite par un tiers, mais la synchronisation entre appareils et les sauvegardes sont à votre charge.
Le comparatif
| Gestionnaire du navigateur / du téléphone | Bitwarden | Proton Pass | KeePassXC | 1Password | |
|---|---|---|---|---|---|
| Type | Cloud (Google, Apple, Microsoft…) | Cloud | Cloud | Fichier local | Cloud |
| Offre gratuite | Oui (inclus) | Oui, complète | Oui, avec limites | Oui (open source) | Non (essai) |
| Code source ouvert | Non | Oui | Oui (applications) | Oui | Non |
| Multi-plateforme | Limité à l’écosystème | Oui | Oui | Oui (mobile via applications compatibles) | Oui |
| Facilité | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ |
Les offres et les fonctionnalités évoluent : vérifiez les conditions actuelles sur les sites officiels.
Dans le détail
Le gestionnaire du navigateur ou du téléphone
Google Chrome, Safari, Firefox, Edge, Android et iOS intègrent tous un gestionnaire de mots de passe.
- Pour : rien à installer, remplissage automatique, gratuit, et souvent des alertes en cas de mot de passe compromis.
- Contre : on reste enfermé dans un écosystème. Passer d’un iPhone à un PC Windows avec Chrome, par exemple, est moins fluide.
C’est déjà infiniment mieux que de réutiliser le même mot de passe partout.
Bitwarden
- Pour : offre gratuite généreuse (mots de passe illimités, synchronisation sur tous vos appareils), code source ouvert et audité, disponible partout. Il peut même être auto-hébergé par les plus techniciens.
- Contre : une interface un peu moins soignée que les concurrents payants.
C’est le choix qui convient au plus grand nombre.
Proton Pass
- Pour : conçu par Proton, l’éditeur suisse de Proton Mail et très orienté vie privée. Il propose les alias d’e-mail, des adresses jetables pour s’inscrire sans donner sa vraie adresse.
- Contre : l’offre gratuite est plus limitée, et les fonctions avancées sont payantes.
Idéal si vous utilisez déjà l’écosystème Proton.
KeePassXC
- Pour : gratuit, open source, aucun serveur tiers. Votre coffre est un fichier chiffré (format
.kdbx) que vous contrôlez entièrement. - Contre : la synchronisation entre appareils est à organiser vous-même (par exemple via votre propre stockage en ligne), et les sauvegardes aussi. Sur mobile, il faut une application compatible avec le format KeePass.
Pour ceux qui veulent le contrôle total et acceptent un peu de gestion.
1Password
- Pour : une expérience très aboutie, des fonctions familiales et professionnelles complètes, et une réputation solide en sécurité.
- Contre : pas d’offre gratuite, uniquement un abonnement.
Les bons réflexes, quel que soit l’outil
- Un mot de passe maître long et unique, que vous n’utilisez nulle part ailleurs. Une phrase de passe de plusieurs mots est à la fois solide et mémorisable.
- La double authentification sur le coffre, s’il est en ligne.
- Un kit de secours : notez sur papier votre mot de passe maître et les codes de récupération, et rangez-les en lieu sûr. Si vous oubliez le mot de passe maître, personne, pas même l’éditeur, ne pourra récupérer votre coffre.
- Laissez le générateur créer les mots de passe : 16 caractères aléatoires ou plus.
- Remplacez progressivement les mots de passe réutilisés, en commençant par la messagerie, la banque et les comptes les plus sensibles.
Alors, lequel choisir ?
- Vous voulez juste commencer, sans rien installer ? → Le gestionnaire de votre navigateur ou de votre téléphone.
- Vous utilisez plusieurs systèmes (Windows, Android, iPhone…) ? → Bitwarden.
- La vie privée est votre priorité, et vous aimez les alias e-mail ? → Proton Pass.
- Vous voulez que rien ne passe par le cloud ? → KeePassXC.
- Vous êtes prêt à payer pour le confort maximal ? → 1Password.
En résumé
Le meilleur gestionnaire de mots de passe est celui que vous utiliserez vraiment. Même le plus simple vaut mieux que des mots de passe réutilisés. Associez-le à la double authentification : ensemble, ils forment la base d’une bonne sécurité numérique.