Meilleurs gestionnaires de mots de passe

1. Browserpass Note B Notre choix

Extension de navigateur pour pass, le gestionnaire de mots de passe Unix standard. Les mots de passe restent dans des fichiers chiffrés avec GPG sur votre propre ordinateur.

Pourquoi c'est notre choix : Pour ceux qui ne veulent dépendre d'aucune entreprise de mots de passe. Chaque mot de passe est un fichier chiffré avec GPG dans un dossier que vous contrôlez, synchronisé avec Git si vous le souhaitez, et Browserpass le remplit dans le navigateur.

Score : 88/100.

2. Bitwarden Note C Notre choix

Gestionnaire de mots de passe open source et chiffré de bout en bout, avec des applications pour Windows, macOS, Linux, Android, iOS, le web et les navigateurs, et une option d'auto-hébergement.

Pourquoi c'est notre choix : Se synchronise entre les applications de bureau, mobiles et de navigateur, et permet le partage avec votre famille ou une équipe. Chiffré de bout en bout, audité chaque année, et il peut être auto-hébergé.

Siège : États-Unis (Five Eyes). Score : 73/100.

3. KeePassium Note A

Gestionnaire de mots de passe open source compatible KeePass pour iOS et macOS, de KeePassium Labs. Il ouvre des bases KDBX stockées localement ou chez n'importe quel fournisseur de l'app Fichiers, avec prise en charge du remplissage automatique, de TOTP et des YubiKey.

Siège : Luxembourg. Score : 100/100.

4. KeePassXC Note A

Gestionnaire de mots de passe open source et hors ligne pour Windows, macOS et Linux, qui stocke les mots de passe dans un fichier de base de données KeePass (KDBX) chiffré. Il comprend l'intégration au navigateur, TOTP, un agent SSH et la prise en charge des YubiKey, sans synchronisation cloud intégrée.

Score : 91/100.

5. KeePassDX Note B

Gestionnaire de mots de passe et de clés d'accès open source pour Android, qui stocke les données dans des fichiers de base de données KeePass (KDB et KDBX) chiffrés. Il prend en charge le remplissage automatique, TOTP et le déverrouillage biométrique, sans service cloud intégré.

Score : 88/100.

6. Password Safe Note B

Gestionnaire de mots de passe open source conçu à l'origine par Bruce Schneier, qui conserve les mots de passe dans une base de données locale chiffrée avec Twofish. Des versions officielles existent pour Windows et Linux, avec prise en charge des YubiKey, et des applications tierces compatibles existent pour macOS, Android et iOS.

Score : 88/100.

7. Strongbox Note B

Gestionnaire de mots de passe open source pour iOS et macOS, compatible avec les bases KeePass (KDBX) et Password Safe stockées localement, dans iCloud ou dans d'autres stockages en ligne. Il prend en charge le remplissage automatique, TOTP, les clés d'accès et les YubiKey.

Siège : Royaume-Uni (Five Eyes). Score : 88/100.

8. Vaultwarden Note B

Serveur léger et open source écrit en Rust qui implémente l'API client de Bitwarden pour l'auto-hébergement. Il fonctionne avec les applications et extensions officielles de Bitwarden et n'est pas affilié à Bitwarden.

Score : 88/100.

9. Proton Pass Note B

Gestionnaire de mots de passe chiffré de bout en bout de Proton, avec des applications pour ordinateur, mobile et navigateur, des alias e-mail intégrés et un authentificateur TOTP. Les applications sont open source.

Siège : Suisse. Score : 80/100.

10. AliasVault Note B

Gestionnaire de mots de passe open source et chiffré de bout en bout, qui génère aussi des alias e-mail et des identités et reçoit les e-mails via son propre serveur de messagerie. Il peut être utilisé dans le cloud hébergé ou auto-hébergé.

Siège : Pays-Bas (Nine Eyes). Score : 75/100.

11. PaperVault Note B

Chiffre des secrets dans un coffre papier imprimable et divise la clé de déchiffrement en plusieurs cartes papier grâce au partage de secret de Shamir. Il fonctionne dans le navigateur, comme application hors ligne autonome ou en ligne de commande.

Score : 75/100.

12. 2of3 by Ente Note C

Divise une clé de récupération, un mot de passe ou un autre secret en trois cartes grâce au partage de secret de Shamir, de sorte que deux cartes quelconques suffisent à le récupérer. Il fonctionne entièrement dans le navigateur et comprend une page de récupération hors ligne.

Siège : États-Unis (Five Eyes). Score : 73/100.

13. LessPass Note C

Gestionnaire de mots de passe sans état qui dérive le mot de passe de chaque site à partir du nom du site, de l'identifiant et d'un mot de passe principal, de sorte qu'aucun coffre n'est stocké ni synchronisé. Le serveur de profils hébergé est fermé aux nouveaux utilisateurs, qui peuvent en auto-héberger un.

Score : 71/100.

14. Pass Note C

Gestionnaire de mots de passe en ligne de commande qui stocke chaque mot de passe sous forme de fichier chiffré avec GPG dans un dossier, avec git en option pour l'historique et la synchronisation. De nombreux clients et extensions tiers existent.

Score : 69/100.

15. Padloc Note C

Gestionnaire de mots de passe open source et chiffré de bout en bout de MaKleSoft, avec des applications pour ordinateur, mobile, navigateur et web, un service hébergé et un serveur auto-hébergeable. Le code n'a pas été mis à jour depuis plusieurs années.

Siège : Allemagne (Fourteen Eyes). Score : 68/100.

16. Passbolt Note C

Gestionnaire de mots de passe open source pour les équipes, fondé sur le chiffrement de bout en bout OpenPGP, avec extensions de navigateur et applications mobiles et de bureau. Il peut être auto-hébergé ou utilisé comme service cloud hébergé.

Siège : Luxembourg. Score : 66/100.

17. Apple Passwords Note C

Gestionnaire de mots de passe d'Apple, intégré à iOS, iPadOS et macOS sous la forme de l'application Mots de passe et synchronisé via le trousseau iCloud. Il stocke les mots de passe, les clés d'accès et les codes de vérification, avec une application iCloud pour Windows.

Siège : États-Unis (Five Eyes). Score : 64/100.

18. KeePass Note C

Gestionnaire de mots de passe hors ligne et open source pour Windows, qui stocke les mots de passe dans un fichier de base de données local chiffré. Il n'a pas de synchronisation cloud intégrée, et des portages communautaires existent pour d'autres plateformes.

Score : 63/100.

19. Psono Note D

Gestionnaire de mots de passe open source pour les équipes et les entreprises d'esaqa GmbH, avec un client web, des extensions de navigateur et des applications mobiles. Les coffres sont chiffrés côté client, et le serveur peut être auto-hébergé ou utilisé via le service hébergé psono.pw.

Siège : Allemagne (Fourteen Eyes). Score : 55/100.

20. Enpass Note D

Gestionnaire de mots de passe propriétaire d'Enpass Technologies qui stocke des coffres chiffrés sur l'appareil et les synchronise via le propre stockage en ligne de l'utilisateur, comme iCloud, Dropbox, Google Drive, OneDrive ou WebDAV.

Siège : États-Unis (Five Eyes). Score : 50/100.

21. 1Password Note D

Gestionnaire de mots de passe propriétaire d'AgileBits, avec synchronisation chiffrée de bout en bout entre les applications pour ordinateur, mobile, navigateur et ligne de commande.

Siège : Canada (Five Eyes). Score : 45/100.

22. Dashlane Note D

Gestionnaire de mots de passe de Dashlane, avec extensions de navigateur et applications mobiles, synchronisation chiffrée de bout en bout, prise en charge des clés d'accès et surveillance du dark web. Le code source de l'application mobile est publié sous une licence non commerciale.

Siège : États-Unis (Five Eyes). Score : 45/100.

23. Keeper Note D

Gestionnaire de mots de passe propriétaire de Keeper Security, avec des applications pour ordinateur, mobile et navigateur. Les enregistrements sont chiffrés sur l'appareil avec une clé par enregistrement, et la société vend aussi des solutions de gestion des secrets et des accès à privilèges pour les entreprises.

Siège : États-Unis (Five Eyes). Score : 45/100.

24. LastPass Note D

Gestionnaire de mots de passe propriétaire de LastPass US LP, avec extensions de navigateur et applications pour ordinateur et mobile. Les coffres sont chiffrés sur l'appareil, et une ancienne fuite de données a exposé des copies de sauvegardes de coffres de clients qui contenaient aussi des URL de sites web non chiffrées.

Siège : États-Unis (Five Eyes). Score : 45/100.

25. NordPass Note D

Gestionnaire de mots de passe propriétaire de Nord Security, la société derrière NordVPN, avec des applications pour ordinateur, mobile et navigateur. Les coffres sont chiffrés sur l'appareil avec XChaCha20 et synchronisés via les serveurs de NordPass.

Score : 45/100.