LastPass

Personne ne retient dix, vingt ou trente mots de passe différents. La plupart des gens finissent par recycler les mêmes combinaisons d'un site à l'autre, ce qui pose un vrai problème dès qu'un seul compte se retrouve compromis. LastPass part de ce constat. Un mot de passe maître, un seul, suffit pour ouvrir un coffre où sont regroupés tous les autres identifiants.

Concrètement, l'outil crée des mots de passe longs et complexes, puis les injecte lui-même dans les formulaires de connexion au bon moment. Fini les post-it collés sur l'écran ou les fichiers texte planqués quelque part sur l'ordinateur. Le coffre accueille aussi des numéros de carte bancaire, des adresses, ou encore des notes que l'on préfère garder hors de portée.

Un compte LastPass se synchronise entre les appareils, et une extension existe pour Chrome comme pour les autres navigateurs. Une formule gratuite est proposée au départ ; des offres Premium viennent ensuite ajouter des fonctionnalités de sécurité supplémentaires. Tout repose sur un chiffrement conçu pour qu'aucune personne, pas même chez l'éditeur, ne puisse consulter ce que contient le coffre.

Quelles sont les fonctionnalités de LastPass ?

Tout part du coffre-fort. C'est l'endroit où atterrissent les identifiants, mais aussi d'autres informations personnelles que l'utilisateur juge utile d'y ranger. La génération de mots de passe reste l'une des fonctions les plus utilisées : dès qu'un compte est créé sur un site, LastPass propose une combinaison difficile à deviner, sans avoir à télécharger un outil supplémentaire.

Une fois enregistré, le mot de passe ressort tout seul la fois suivante. Sur ordinateur comme sur mobile, les champs se remplissent automatiquement dès que le site est reconnu. Il est également possible de partager un identifiant avec un proche ou un collègue sans jamais lui montrer le mot de passe en clair, ce qui évite pas mal de complications au quotidien.

Un tableau de sécurité attribue une note globale au compte et signale les mots de passe jugés faibles ou réutilisés trop souvent. Une surveillance tourne en parallèle pour repérer si des données personnelles ont fuité ailleurs sur le web. Pour ceux qui veulent une couche de protection en plus, l'authentification à plusieurs facteurs peut être activée, avec une application authenticator ou un code à usage unique.

L'éditeur ne cache pas son programme de bug bounty, qui encourage des chercheurs en sécurité à remonter les failles avant qu'un pirate ne les trouve en premier. Une faille mineure, découverte en 2019, avait ainsi été corrigée assez rapidement. En 2022, deux incidents de sécurité ont touché l'entreprise ; elle a choisi d'en parler publiquement plutôt que de les passer sous silence.

Avec quels OS fonctionne LastPass ?

Sur ordinateur, LastPass s'installe sous Windows ou macOS, avec une prise en charge de Windows 10 et des versions ultérieures. Rien n'empêche non plus de se contenter du navigateur : l'ensemble des fonctions reste accessible en ligne, sans installer quoi que ce soit sur la machine, ce qui dépanne bien sur un poste qui n'est pas le sien.

Du côté mobile, des applications sont disponibles pour Android et pour iOS. Quant à l'extension de navigateur, elle fonctionne sur Chrome et sur la plupart des autres navigateurs du marché, avec pour rôle principal d'automatiser la saisie pendant la navigation. Dans l'idéal, autant télécharger à la fois l'application mobile et l'extension, histoire de garder le coffre synchronisé partout où on en a besoin.

LastPass est-il gratuit ou payant ?

La formule gratuite permet de stocker un nombre illimité de mots de passe, mais seulement sur une catégorie d'appareils à la fois : soit les ordinateurs, soit les mobiles. Impossible donc de faire circuler le coffre entre un smartphone et un ordinateur sans passer à une offre payante.

Les formules Premium ouvrent l'accès au partage sécurisé de mots de passe, à une surveillance plus poussée des fuites de données, à un espace chiffré pour ranger des documents numériques, ainsi qu'à des options d'authentification supplémentaires. Des offres existent aussi pour les familles et pour les équipes, avec une gestion centralisée des comptes depuis un même endroit. Un essai gratuit est généralement proposé avant de s'engager sur ces formules.

Quels sont les logiciels similaires à LastPass ?

KeePassX prend le contre-pied de LastPass sur un point bien précis : la base de données reste stockée en local, sur l'appareil lui-même, sans passer par un serveur distant. Cette manière de faire séduit ceux qui veulent garder la main sur leurs données, même si cela complique un peu la synchronisation entre plusieurs appareils.

Bitwarden se rapproche davantage du fonctionnement de LastPass, avec un coffre-fort synchronisé, une extension pour les navigateurs courants et une génération de mots de passe intégrée. Son code étant open source, n'importe qui peut aller vérifier comment les données sont traitées en coulisses, ce qui rassure les utilisateurs les plus attentifs sur la question.

SafeInCloud propose de son côté une présentation différente, sous forme de fiches personnalisables avec icônes et champs sur mesure, plutôt qu'une simple liste d'identifiants. LessPass, enfin, tourne le dos à l'idée même de coffre-fort : les mots de passe ne sont pas stockés, mais recalculés à chaque connexion à partir d'une formule combinant le site visité, l'identifiant et un mot de passe maître. Rien n'est donc à synchroniser d'un appareil à l'autre, puisqu'il n'y a rien à sauvegarder.