Évaluations de confidentialité des gestionnaires de mots de passe

Applications et services qui stockent des mots de passe. Les services hébergés font l'objet de tests automatisés.

12 critères publics servent à évaluer 26 gestionnaires de mots de passe, et 26 disposent de suffisamment de preuves pour recevoir une note en lettre. Nos choix : Browserpass ou Bitwarden. Sur les 16 dont la juridiction est connue, 10 sont dans un pays des Five Eyes, et 13 dans le groupe élargi des Fourteen Eyes.

gestionnaires de mots de passe open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown

Gestionnaires de mots de passe : évaluations de confidentialité, triées par choix puis par note
Nom	Note	Score	Données	Juridiction	Open source	Ni traceurs ni télémétrie	Ni publicité ni vente de données	Audit indépendant	Rapport de transparence	Informe les utilisateurs des demandes	Coffre chiffré de bout en bout	Option locale ou auto-hébergée	Export complet	Configuration TLS	En-têtes de sécurité	Normes web modernes
Browserpass Notre choix Extension de navigateur pour pass, le gestionnaire de mots de passe Unix standard. Les mots de passe restent dans des fichiers chiffrés avec GPG sur votre propre ordinateur.	Note B	88	100%	–	Oui	Oui	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Bitwarden Notre choix Gestionnaire de mots de passe open source et chiffré de bout en bout, avec des applications pour Windows, macOS, Linux, Android, iOS, le web et les navigateurs, et une option d'auto-hébergement.	Note C	73	100%	États-Unis Five Eyes	Oui	Non	Oui	Oui	Non	Non	Oui	Oui	Oui	Oui	Oui	Pas encore testé
KeePassium Gestionnaire de mots de passe open source compatible KeePass pour iOS et macOS, de KeePassium Labs. Il ouvre des bases KDBX stockées localement ou chez n'importe quel fournisseur de l'app Fichiers, avec prise en charge du remplissage automatique, de TOTP et des YubiKey.	Note A	100	100%	Luxembourg Hors Eyes	Oui	Oui	Oui	Oui	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
KeePassXC Gestionnaire de mots de passe open source et hors ligne pour Windows, macOS et Linux, qui stocke les mots de passe dans un fichier de base de données KeePass (KDBX) chiffré. Il comprend l'intégration au navigateur, TOTP, un agent SSH et la prise en charge des YubiKey, sans synchronisation cloud intégrée.	Note A	91	100%	–	Oui	Partiel	Oui	Oui	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
KeePassDX Gestionnaire de mots de passe et de clés d'accès open source pour Android, qui stocke les données dans des fichiers de base de données KeePass (KDB et KDBX) chiffrés. Il prend en charge le remplissage automatique, TOTP et le déverrouillage biométrique, sans service cloud intégré.	Note B	88	100%	–	Oui	Oui	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Password Safe Gestionnaire de mots de passe open source conçu à l'origine par Bruce Schneier, qui conserve les mots de passe dans une base de données locale chiffrée avec Twofish. Des versions officielles existent pour Windows et Linux, avec prise en charge des YubiKey, et des applications tierces compatibles existent pour macOS, Android et iOS.	Note B	88	100%	–	Oui	Oui	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Strongbox Gestionnaire de mots de passe open source pour iOS et macOS, compatible avec les bases KeePass (KDBX) et Password Safe stockées localement, dans iCloud ou dans d'autres stockages en ligne. Il prend en charge le remplissage automatique, TOTP, les clés d'accès et les YubiKey.	Note B	88	100%	Royaume-Uni Five Eyes	Oui	Oui	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Vaultwarden Serveur léger et open source écrit en Rust qui implémente l'API client de Bitwarden pour l'auto-hébergement. Il fonctionne avec les applications et extensions officielles de Bitwarden et n'est pas affilié à Bitwarden.	Note B	88	100%	–	Oui	Oui	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Proton Pass Gestionnaire de mots de passe chiffré de bout en bout de Proton, avec des applications pour ordinateur, mobile et navigateur, des alias e-mail intégrés et un authentificateur TOTP. Les applications sont open source.	Note B	80	100%	Suisse Hors Eyes	Partiel	Partiel	Oui	Oui	Oui	Oui	Oui	Partiel	Oui	Oui	Partiel	Pas encore testé
AliasVault Gestionnaire de mots de passe open source et chiffré de bout en bout, qui génère aussi des alias e-mail et des identités et reçoit les e-mails via son propre serveur de messagerie. Il peut être utilisé dans le cloud hébergé ou auto-hébergé.	Note B	75	100%	Pays-Bas Nine Eyes	Oui	Oui	Oui	Non	Non	Non	Oui	Oui	Oui	Oui	Partiel	Pas encore testé
PaperVault Chiffre des secrets dans un coffre papier imprimable et divise la clé de déchiffrement en plusieurs cartes papier grâce au partage de secret de Shamir. Il fonctionne dans le navigateur, comme application hors ligne autonome ou en ligne de commande.	Note B	75	100%	–	Oui	Oui	Oui	Non	Non	Non	Oui	Oui	Oui	Oui	Partiel	Pas encore testé
2of3 by Ente Divise une clé de récupération, un mot de passe ou un autre secret en trois cartes grâce au partage de secret de Shamir, de sorte que deux cartes quelconques suffisent à le récupérer. Il fonctionne entièrement dans le navigateur et comprend une page de récupération hors ligne.	Note C	73	100%	États-Unis Five Eyes	Oui	Oui	Oui	Non	Non	Non	Oui	Oui	Oui	Oui	Non	Pas encore testé
LessPass Gestionnaire de mots de passe sans état qui dérive le mot de passe de chaque site à partir du nom du site, de l'identifiant et d'un mot de passe principal, de sorte qu'aucun coffre n'est stocké ni synchronisé. Le serveur de profils hébergé est fermé aux nouveaux utilisateurs, qui peuvent en auto-héberger un.	Note C	71	100%	–	Oui	Oui	Oui	Non	Non	Non	Oui	Oui	Sans objet	Oui	Non	Pas encore testé
Pass Gestionnaire de mots de passe en ligne de commande qui stocke chaque mot de passe sous forme de fichier chiffré avec GPG dans un dossier, avec git en option pour l'historique et la synchronisation. De nombreux clients et extensions tiers existent.	Note C	69	100%	–	Oui	Non	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Padloc Gestionnaire de mots de passe open source et chiffré de bout en bout de MaKleSoft, avec des applications pour ordinateur, mobile, navigateur et web, un service hébergé et un serveur auto-hébergeable. Le code n'a pas été mis à jour depuis plusieurs années.	Note C	68	100%	Allemagne Fourteen Eyes	Oui	Non	Oui	Partiel	Non	Non	Oui	Oui	Oui	Oui	Oui	Pas encore testé
Passbolt Gestionnaire de mots de passe open source pour les équipes, fondé sur le chiffrement de bout en bout OpenPGP, avec extensions de navigateur et applications mobiles et de bureau. Il peut être auto-hébergé ou utilisé comme service cloud hébergé.	Note C	66	100%	Luxembourg Hors Eyes	Partiel	Non	Oui	Oui	Non	Non	Oui	Oui	Oui	Oui	Oui	Pas encore testé
Apple Passwords Gestionnaire de mots de passe d'Apple, intégré à iOS, iPadOS et macOS sous la forme de l'application Mots de passe et synchronisé via le trousseau iCloud. Il stocke les mots de passe, les clés d'accès et les codes de vérification, avec une application iCloud pour Windows.	Note C	64	100%	États-Unis Five Eyes	Non	Partiel	Oui	Non	Oui	Oui	Oui	Partiel	Partiel	Oui	Oui	Pas encore testé
KeePass Gestionnaire de mots de passe hors ligne et open source pour Windows, qui stocke les mots de passe dans un fichier de base de données local chiffré. Il n'a pas de synchronisation cloud intégrée, et des portages communautaires existent pour d'autres plateformes.	Note C	63	100%	–	Oui	Non	Non	Partiel	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
Psono Gestionnaire de mots de passe open source pour les équipes et les entreprises d'esaqa GmbH, avec un client web, des extensions de navigateur et des applications mobiles. Les coffres sont chiffrés côté client, et le serveur peut être auto-hébergé ou utilisé via le service hébergé psono.pw.	Note D	55	100%	Allemagne Fourteen Eyes	Partiel	Non	Oui	Non	Non	Non	Oui	Oui	Partiel	Oui	Oui	Pas encore testé
Enpass Gestionnaire de mots de passe propriétaire d'Enpass Technologies qui stocke des coffres chiffrés sur l'appareil et les synchronise via le propre stockage en ligne de l'utilisateur, comme iCloud, Dropbox, Google Drive, OneDrive ou WebDAV.	Note D	50	100%	États-Unis Five Eyes	Non	Non	Oui	Non	Sans objet	Sans objet	Oui	Oui	Oui	Sans objet	Sans objet	Sans objet
1Password Gestionnaire de mots de passe propriétaire d'AgileBits, avec synchronisation chiffrée de bout en bout entre les applications pour ordinateur, mobile, navigateur et ligne de commande.	Note D	45	100%	Canada Five Eyes	Non	Non	Partiel	Partiel	Partiel	Oui	Oui	Partiel	Oui	Partiel	Non	Pas encore testé
Dashlane Gestionnaire de mots de passe de Dashlane, avec extensions de navigateur et applications mobiles, synchronisation chiffrée de bout en bout, prise en charge des clés d'accès et surveillance du dark web. Le code source de l'application mobile est publié sous une licence non commerciale.	Note D	45	100%	États-Unis Five Eyes	Partiel	Non	Partiel	Non	Non	Non	Oui	Partiel	Oui	Oui	Partiel	Pas encore testé
Keeper Gestionnaire de mots de passe propriétaire de Keeper Security, avec des applications pour ordinateur, mobile et navigateur. Les enregistrements sont chiffrés sur l'appareil avec une clé par enregistrement, et la société vend aussi des solutions de gestion des secrets et des accès à privilèges pour les entreprises.	Note D	45	100%	États-Unis Five Eyes	Non	Non	Oui	Non	Non	Non	Oui	Partiel	Oui	Oui	Oui	Pas encore testé
LastPass Gestionnaire de mots de passe propriétaire de LastPass US LP, avec extensions de navigateur et applications pour ordinateur et mobile. Les coffres sont chiffrés sur l'appareil, et une ancienne fuite de données a exposé des copies de sauvegardes de coffres de clients qui contenaient aussi des URL de sites web non chiffrées.	Note D	45	100%	États-Unis Five Eyes	Non	Non	Partiel	Non	Partiel	Oui	Oui	Partiel	Partiel	Oui	Partiel	Pas encore testé
NordPass Gestionnaire de mots de passe propriétaire de Nord Security, la société derrière NordVPN, avec des applications pour ordinateur, mobile et navigateur. Les coffres sont chiffrés sur l'appareil avec XChaCha20 et synchronisés via les serveurs de NordPass.	Note D	45	100%	–	Non	Non	Oui	Partiel	Non	Non	Oui	Partiel	Oui	Oui	Non	Pas encore testé
Google Password Manager Gestionnaire de mots de passe intégré à Chrome, à Android et au compte Google, qui enregistre et synchronise les mots de passe et les clés d'accès. Les mots de passe sont lisibles par Google, sauf si le chiffrement sur l'appareil est activé.	Note F	30	100%	États-Unis Five Eyes	Non	Non	Non	Non	Oui	Oui	Non	Partiel	Partiel	Partiel	Oui	Pas encore testé

Questions

Quelle est l'option la plus respectueuse de la vie privée parmi les gestionnaires de mots de passe ?

Nos choix : Browserpass ou Bitwarden. Pour ceux qui ne veulent dépendre d'aucune entreprise de mots de passe. Chaque mot de passe est un fichier chiffré avec GPG dans un dossier que vous contrôlez, synchronisé avec Git si vous le souhaitez, et Browserpass le remplit dans le navigateur. Se synchronise entre les applications de bureau, mobiles et de navigateur, et permet le partage avec votre famille ou une équipe. Chiffré de bout en bout, audité chaque année, et il peut être auto-hébergé.

Comment évaluons-nous les gestionnaires de mots de passe ?

Chaque entrée répond à 12 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, en-têtes de sécurité, normes web modernes, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet. Les réponses doivent renvoyer à des preuves. Voir les critères complets.

La juridiction compte-t-elle ?

La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.