Alternatives privées et open source à LastPass
15 gestionnaires de mots de passe comparés selon les mêmes critères publics de confidentialité que LastPass, avec nos choix en premier.
Pourquoi chercher une alternative ?
- Open source: non. Closed source.
- Ni traceurs ni télémétrie: non. The Android app contains Google Firebase Analytics, Crashlytics, Pendo and Segment, and the website loads Google Tag Manager.
- Ni publicité ni vente de données: partiel. Funded by subscriptions, but the privacy notice says third-party cookies for personalized advertising may count as a sale or sharing of personal data.
- Audit indépendant: non. No independent audit report is published.
- Rapport de transparence: partiel. Publishes law enforcement request guidelines but no request counts.
- En-têtes de sécurité: partiel. Grade B (70/100+)
- Option locale ou auto-hébergée: partiel. Vaults are stored only in the LastPass cloud. Data can be exported.
- Export complet: partiel. Exports vault items to unencrypted CSV, without attachments.
Voir l'évaluation complète de LastPass.
Les alternatives
Browserpass Note B Notre choix
Extension de navigateur pour pass, le gestionnaire de mots de passe Unix standard. Les mots de passe restent dans des fichiers chiffrés avec GPG sur votre propre ordinateur.
Pourquoi c'est notre choix : Pour ceux qui ne veulent dépendre d'aucune entreprise de mots de passe. Chaque mot de passe est un fichier chiffré avec GPG dans un dossier que vous contrôlez, synchronisé avec Git si vous le souhaitez, et Browserpass le remplit dans le navigateur.
Browserpass obtient un score de 88 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
Bitwarden Note C Notre choix
Gestionnaire de mots de passe open source et chiffré de bout en bout, avec des applications pour Windows, macOS, Linux, Android, iOS, le web et les navigateurs, et une option d'auto-hébergement.
Pourquoi c'est notre choix : Se synchronise entre les applications de bureau, mobiles et de navigateur, et permet le partage avec votre famille ou une équipe. Chiffré de bout en bout, audité chaque année, et il peut être auto-hébergé.
Siège : États-Unis (Five Eyes). Bitwarden obtient un score de 73 sur 100 (note C) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 8 sur 11 (open source, ni publicité ni vente de données, audit indépendant, Configuration TLS, en-têtes de sécurité, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
KeePassium Note A
Gestionnaire de mots de passe open source compatible KeePass pour iOS et macOS, de KeePassium Labs. Il ouvre des bases KDBX stockées localement ou chez n'importe quel fournisseur de l'app Fichiers, avec prise en charge du remplissage automatique, de TOTP et des YubiKey.
Siège : Luxembourg. KeePassium obtient un score de 100 sur 100 (note A) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 7 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
KeePassXC Note A
Gestionnaire de mots de passe open source et hors ligne pour Windows, macOS et Linux, qui stocke les mots de passe dans un fichier de base de données KeePass (KDBX) chiffré. Il comprend l'intégration au navigateur, TOTP, un agent SSH et la prise en charge des YubiKey, sans synchronisation cloud intégrée.
KeePassXC obtient un score de 91 sur 100 (note A) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 7 (open source, ni publicité ni vente de données, audit indépendant, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
KeePassDX Note B
Gestionnaire de mots de passe et de clés d'accès open source pour Android, qui stocke les données dans des fichiers de base de données KeePass (KDB et KDBX) chiffrés. Il prend en charge le remplissage automatique, TOTP et le déverrouillage biométrique, sans service cloud intégré.
KeePassDX obtient un score de 88 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
Password Safe Note B
Gestionnaire de mots de passe open source conçu à l'origine par Bruce Schneier, qui conserve les mots de passe dans une base de données locale chiffrée avec Twofish. Des versions officielles existent pour Windows et Linux, avec prise en charge des YubiKey, et des applications tierces compatibles existent pour macOS, Android et iOS.
Password Safe obtient un score de 88 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
Strongbox Note B
Gestionnaire de mots de passe open source pour iOS et macOS, compatible avec les bases KeePass (KDBX) et Password Safe stockées localement, dans iCloud ou dans d'autres stockages en ligne. Il prend en charge le remplissage automatique, TOTP, les clés d'accès et les YubiKey.
Siège : Royaume-Uni (Five Eyes). Strongbox obtient un score de 88 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
Vaultwarden Note B
Serveur léger et open source écrit en Rust qui implémente l'API client de Bitwarden pour l'auto-hébergement. Il fonctionne avec les applications et extensions officielles de Bitwarden et n'est pas affilié à Bitwarden.
Vaultwarden obtient un score de 88 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
Proton Pass Note B
Gestionnaire de mots de passe chiffré de bout en bout de Proton, avec des applications pour ordinateur, mobile et navigateur, des alias e-mail intégrés et un authentificateur TOTP. Les applications sont open source.
Siège : Suisse. Proton Pass obtient un score de 80 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 7 sur 11 (ni publicité ni vente de données, audit indépendant, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, coffre chiffré de bout en bout et export complet).
AliasVault Note B
Gestionnaire de mots de passe open source et chiffré de bout en bout, qui génère aussi des alias e-mail et des identités et reçoit les e-mails via son propre serveur de messagerie. Il peut être utilisé dans le cloud hébergé ou auto-hébergé.
Siège : Pays-Bas (Nine Eyes). AliasVault obtient un score de 75 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 7 sur 11 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, Configuration TLS, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
PaperVault Note B
Chiffre des secrets dans un coffre papier imprimable et divise la clé de déchiffrement en plusieurs cartes papier grâce au partage de secret de Shamir. Il fonctionne dans le navigateur, comme application hors ligne autonome ou en ligne de commande.
PaperVault obtient un score de 75 sur 100 (note B) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 7 sur 11 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, Configuration TLS, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
2of3 by Ente Note C
Divise une clé de récupération, un mot de passe ou un autre secret en trois cartes grâce au partage de secret de Shamir, de sorte que deux cartes quelconques suffisent à le récupérer. Il fonctionne entièrement dans le navigateur et comprend une page de récupération hors ligne.
Siège : États-Unis (Five Eyes). 2of3 by Ente obtient un score de 73 sur 100 (note C) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 7 sur 11 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, Configuration TLS, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
LessPass Note C
Gestionnaire de mots de passe sans état qui dérive le mot de passe de chaque site à partir du nom du site, de l'identifiant et d'un mot de passe principal, de sorte qu'aucun coffre n'est stocké ni synchronisé. Le serveur de profils hébergé est fermé aux nouveaux utilisateurs, qui peuvent en auto-héberger un.
LessPass obtient un score de 71 sur 100 (note C) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 6 sur 10 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, Configuration TLS, coffre chiffré de bout en bout et option locale ou auto-hébergée).
Pass Note C
Gestionnaire de mots de passe en ligne de commande qui stocke chaque mot de passe sous forme de fichier chiffré avec GPG dans un dossier, avec git en option pour l'historique et la synchronisation. De nombreux clients et extensions tiers existent.
Pass obtient un score de 69 sur 100 (note C) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 5 sur 7 (open source, ni publicité ni vente de données, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).
Padloc Note C
Gestionnaire de mots de passe open source et chiffré de bout en bout de MaKleSoft, avec des applications pour ordinateur, mobile, navigateur et web, un service hébergé et un serveur auto-hébergeable. Le code n'a pas été mis à jour depuis plusieurs années.
Siège : Allemagne (Fourteen Eyes). Padloc obtient un score de 68 sur 100 (note C) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 7 sur 11 (open source, ni publicité ni vente de données, Configuration TLS, en-têtes de sécurité, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet).