LastPass a connu une année compliquée en 2022 avec une fuite de données qui lui a valu une réputation délicate. Ce sont des millions de mots de passe qui ont fuité et qui ont terni la réputation de ce géant de la gestion de mots de passe. Ceci-dit, vous allez découvrir ci-dessous notre avis sur LastPass, avec un test complet.
LastPass remplit automatiquement tous les formulaires de connexion à votre place pour automatiser la connexion à vos comptes. Le programme prend en charge toutes les dernières modalités d’authentification avancées – ce qui comprend l’authentification double facteurs et les clés de sécurité comme YubiKey, ou le SSO pour les entreprises. L’application comprend un générateur de mots de passe à usage unique et génère des mots de passe forts à votre place dès que nécessaire.
Le contexte particulier de LastPass
Il est essentiel d’aborder d’emblée le contexte spécifique dans lequel LastPass : l’entreprise a traversé une période tumultueuse suite aux violations de sécurité majeures survenues en 2022 qui ont profondément marqué sa réputation et poussé l’entreprise à revoir entièrement son approche de la sécurité.
Les incidents de 2022 ont été graves : Des attaquants ont réussi à accéder à des données de sauvegarde qui contenaient des informations de coffres-fort chiffrés d’utilisateurs. Bien que les mots de passe maîtres n’aient pas été compromis et que les données restent chiffrées, cet incident a soulevé des questions légitimes sur les pratiques de sécurité de LastPass. L’entreprise a été critiquée pour sa communication initialement minimisant la gravité de la situation, avant de révéler progressivement l’ampleur réelle de la violation. Ce sont des millions de mots de passe qui ont été piratés, et les clients ont notamment perdu des dizaines de millions de dollars de crypto-monnaies.
Face à ces événements, LastPass a entrepris une refonte complète de son infrastructure de sécurité. : LastPass a investi massivement dans le renforcement de ses systèmes, l’amélioration de ses protocoles de sécurité et la mise en place de nouvelles mesures de protection. Des audits de sécurité indépendants réguliers ont été mis en place, et la transparence sur les pratiques de sécurité a été nettement améliorée.
Pour les utilisateurs potentiels, cette histoire soulève une question légitime : peut-on encore faire confiance à LastPass en 2026 ? La réponse dépend de votre tolérance au risque et de votre évaluation des mesures correctives mises en place. LastPass reste techniquement robuste avec un chiffrement fort mais certains utilisateurs ont choisi de migrer vers des alternatives comme 1Password, Bitwarden ou NordPass qui n’ont pas connu de violations similaires.
LastPass n’est pas le seul gestionnaire à être ciblé par des attaquants : la réalité est que toute entreprise gérant des données sensibles représente une cible attractive pour les cybercriminels. Ce qui compte véritablement, c’est la réponse de l’entreprise face aux incidents et sa capacité à apprendre de ses erreurs pour renforcer sa sécurité. Il faut donc prendre en compte ce risque et prendre un maximum de précautions – avec une Yukibey par exemple.
Présentation du service
LastPass est une référence dans le monde de la cybersécurité grâce à son ancienneté, mais aussi son histoire riche. Il y a plus de 10 ans, la firme a racheté par exemple Xmarks, une startup spécialisée dans une extension sécurisée qui synchronise les mots de passe entre les navigateurs.
C’était l’occasion de récupérer déjà un grand nombre de brevets lui et bénéficier d’une sécurité renforcée. En 2015, LastPass a été acheté par LogMeIn pour 110 millions de dollars. Là encore il s’agissait de combiner les nombreux brevets de cette firme spécialisée dans le travail collaboratif en ligne avec l’expertise de LastPass.
Depuis, LastPass n’a eu de cesse de mettre en avant les gages apportés par sa solution pour la cybersécurité. Cela n’a pas empêché la firme d’être victime, comme d’autres, de cyber-attaques. Plusieurs attaques majeures ont eu lieu, notamment en 2022. Contrairement aux incidents mineurs précédents, cette violation a eu des conséquences majeures et la firme a depuis renforcé sa transparence et ses protocoles de sécurité.
Grâce à LastPass, vous n’aurez plus jamais à vous creuser la tête pour choisir de nouveaux mots de passe complexes, uniques et faciles à mémoriser : le service se charge automatiquement de tout à votre place. Il vous suffit tout de mémoriser le mot de passe principal – et c’est tout ! Le programme peut en outre aussi pré-remplir certaines données comme vos coordonnées, et votre numéro de carte bancaire sur les sites e-commerce.
Comment fonctionne LastPass ?
Les offres démarrent dès 2,90 € par mois ce qui n’est pas très cher. Une fois votre compte utilisateur créé, la page va vous proposer de télécharger une extension pour votre navigateur. Acceptez. Sur Windows comme sur Mac, LastPass prend la forme d’une extension légère pour le navigateur.
C’est à partir de celle-ci que vous pourrez importer des mots de passe et autres données sensibles. Vous pouvez installer l’extension LastPass sur autant de navigateurs que vous le souhaitez. Il suffit pour cela à chaque fois d’entrer vos identifiants LastPass dès que cela vous sera demandé.
Sur iPhone et Android, en revanche, il faut installer une application dédiée. Celle-ci permet de pré-remplir vos mots de passe à la fois sur les navigateurs web de votre appareil ainsi que directement dans les applications mobiles.
Outre les mots de passe et les notes sécurisées, LastPass peut protéger votre carnet d’adresses, données bancaires, permis de conduire, passeport, numéro de sécurité sociale, assurances, cartes membres, codes WiFi, comptes mail, messageries instantanées, licences de logiciels, codes d’accès à une base de données ou serveur. C’est un point positif dans notre avis sur LastPass parce que ce n’est pas le cas de tous les acteurs du marché.
Il y a deux façons d’y entrer vos mots de passe : soit vous pouvez le faire manuellement en passant par l’application, soit cela se fera automatiquement tout seul à chaque connexion ou création de comptes. Notez que dans ce second cas, un code très fort (et volontairement peu mnémotechnique) sera généré. Un vrai atout pour la sécurité.
LastPass peut aussi importer les mots de passe déjà stockés dans d’autres navigateurs, listes et gestionnaires de mots de passe. Notez qu’à l’inverse vous pourrez très facilement exporter la base de données de mots de passe si vous êtes séduits par la suite par un autre service. Encore un point positif de notre avis LastPass. Si son offre évolue, vous pourrez donc toujours aller voir ailleurs sans difficulté.
A quel point LastPass est-il sécurisé ?
LastPass chiffre vos mots de passe, mais aussi notes sécurisées au moyen des protocoles de chiffrement robustes AES-256, PBKDF2, SHA-256 ainsi que des hashes avec salage. Le salage est une méthode qui permet de renforcer considérablement la sécurité des informations qui sont destinées à être hachées en y ajoutant une donnée supplémentaire afin d’empêcher que deux informations identiques conduisent au même hash. Cette technique rend le déchiffrement des hashes de mots de passe nettement plus complexe. LastPass insiste beaucoup sur le fait que seul vous avez accès à vos mots de passe, en local, grâce à votre clé de chiffrement.
La firme explique notamment sur son site : “vos données sont chiffrées et déchiffrées au niveau de l’appareil. Les données stockées dans votre coffre-fort restent secrètes, y compris vis-à-vis de LastPass. Votre mot de passe maître, ainsi que les clés servant à chiffrer et déchiffrer les données, ne sont jamais envoyés vers les serveurs de LastPass, et LastPass n’y a jamais accès”.
Des millions de particuliers font encore confiance à LastPass malgré les incidents passés, et notamment le piratage de 2022. L’extension jouit d’une note de 4,3 étoiles / 5 sur le Chrome Web Store, ce qui est plus faible qu’un NordPass (4.5) mais mieux qu’un 1Password (3.0). De nombreuses entreprises utilisent LastPass pour gérer la sécurité de leurs mots de passe. Au-delà de notre avis, LastPass est aussi utilisé par des organisations qui cherchent à obtenir un maximum de sécurité sur internet.
LastPass est-il compatible avec les clés de sécurité telles que YubiKey ?
C’est un fait, plus de 81% des tentatives de piratages sont liées à des mots de passe volés ou devinés en raison de leur faible sécurité. Le plus souvent, les identifiants sont subtilisés via des tentatives de phishing sophistiquées. Les pirates ont alors potentiellement accès à beaucoup de comptes, car ils savent que les gens réutilisent en majorité leurs mots de passe.
Avec LastPass, vous ne pouvez pas vous permettre de laisser un pirate accéder à toute votre base de données de mots de passe. C’est pourquoi l’authentification multifacteurs est fortement recommandée. Bien sûr, vous pouvez recevoir des codes par SMS. Mais avec la technique du SIM swap, ce type d’authentification ne représente qu’un faible obstacle pour un pirate déterminé.
Il y a aussi les générateurs de mots de passe sur smartphone : Là encore, à cause des malware qui circulent sur Android, il faut se méfier – un pirate peut à tout moment observer votre écran et ainsi connaître vos codes à usage unique. Pour dépasser ce genre de risques, une solution trouve de plus en plus d’écho auprès des spécialistes en cybersécurité et utilisateurs.
On veut bien sûr parler des clés de sécurité physiques. Ces dernières rendent impossible la connexion à vos comptes lorsqu’elles ne sont pas insérées dans un port de votre ordinateur ou présentées devant le port NFC de votre smartphone. LastPass est 100% compatible avec les YubiKey. La fonctionnalité est présente dans les abonnements LastPass Premium, Families, Teams ou Enterprise.
L’intégration est totale dans les navigateurs internet majeurs comme Google Chrome et Firefox. Et la connexion MFA avec YubiKey fonctionne également sur les iPhone, iPad, et smartphones Android.
A quoi ressemble l’interface de LastPass ?
Puisque LastPass remplit et gère automatiquement tous les mots de passe à votre place. Néanmoins si vous utilisez plus intensément le gestionnaire, par exemple pour y stocker des documents sécurisés, vous ne serez pas déçus par son intuitivité.
Un clic sur l’extension vous donne accès à un menu qui vous permet de récupérer ou enregistrer en quelques clics tout ce dont vous avez besoin. Vous pouvez même utiliser l’extension pour générer des mots de passe sécurisés à la volée, sans formulaire de connexion.
Grâce à ce tableau vous saurez notamment très vite si un ou plusieurs de vos mots de passe ont fuité lors d’un vol de données personnelles. LastPass surveille en effet le Dark Web à la recherche de fuites de données contenant vos identifiants. Si vos données sont détectées, LastPass vous proposera un plan d’attaque pour modifier vos mots de passe et renforcer votre sécurité. Nous apprécions cette pro-activité de l’éditeur qui renforce encore notre avis positif sur LastPass.
Combien coûte l’abonnement LastPass ?
LastPass propose trois formules d’abonnement. Le gestionnaire de mot de passe existe en version Free (gratuite). Dans ce cas l’accès est limité à un appareil. Le partage d’identifiants ne peut être réalisé qu’avec une personne à la fois. Le service ne propose pas de stockage en ligne ce qui limite également sa capacité à protéger vos données sensibles. Exit également le tableau de bord, la surveillance du darknet et l’accès d’urgence.
Pour bénéficier de pratiquement toutes les fonctionnalités vous pouvez opter pour un abonnement Premium dès 2,90 € par mois (3$). Si vous voulez débloquer 100% des fonctionnalités et partager votre compte avec votre famille ou des amis vivant sous le même toit, l‘abonnement Families à 3,90 € (4$) par mois est fait pour vous – vous pourrez alors le partager avec jusqu’à 6 personnes. Ci-dessous, vous avez la liste de tous les prix pour LastPass.
Conclusion : oui, mais
Avec LastPass, vous allez gagner du temps tout en renforçant comme jamais la sécurité de vos comptes. Ce qu’on aime avec ce gestionnaire, c’est sa légèreté puisque tout passe par des extensions navigateur. Les utilisateurs les plus avancés pourront eux-aussi y trouver leur compte grâce au tableau de bord, et ça reste l’une des solutions les plus complètes pour la protection de vos données.
Cependant, compte tenu des incidents de sécurité passés, nous recommandons vivement aux utilisateurs de LastPass d’utiliser un mot de passe maître extrêmement robuste (minimum 20 caractères) et d’activer systématiquement l’authentification multi-factorielle avec une clé de sécurité physique. LastPas était une société irréprochable jusqu’au piratage en 2022, et elle a eu du mal à s’en remettre.
Pour ceux qui recherchent des alternatives n’ayant pas connu de violations similaires, nous suggérons d’examiner d’autres gestionnaires de mots de passe de référence comme 1Password, Dashlane ou NordPass, qui offrent des niveaux de sécurité comparables sans l’historique récent.
LastPass
