Name: Tremplin Numérique
Price range: $$$

Enregistrer vos mots de passe dans le cloud n'est jamais totalement sécurisé. Lastpass a subi deux violations de données au cours des dix dernières années. Les vulnérabilités de sécurité ont surgi dans 1Password, Dashlane, Keeper et Norton Lifelock également. Si vous êtes sérieux au sujet de la sécurisation de vos informations d'identification sensibles, un gestionnaire de mot de passe local est toujours un pari plus sûr.

Sommaire

Pourquoi les gestionnaires de mot de passe sont mieux hors ligne

Un gestionnaire de mot de passe hors ligne fonctionne comme un gestionnaire de mots de passe cloud, sauf que vos données sensibles ne quittent jamais votre appareil – votre ordinateur, votre téléphone ou même un lecteur externe. Personne sauf que vous avez accès.

En 2022, les attaquants ont réussi à entrer dans des coffres-forts personnels en installant simplement un Keylogger sur l'ordinateur à domicile d'un employé de LastPass. Vous n'avez jamais à vous soucier d'une attaque comme celle avec un gestionnaire de mots de passe local. Il n'a aucun risque de piratage de serveur ou de violations de cloud.

Vous pouvez créer vos propres sauvegardes et ne jamais compter sur la politique d'une entreprise pour récupérer vos mots de passe. De cette façon, vous ne serez pas enfermé dans un fournisseur car vous pouvez utiliser le même fichier de sauvegarde sur les plates-formes. De plus, vous économiserez environ cinq dollars par mois sur les frais d'abonnement.

Aussi impressionnants que les gestionnaires de mot de passe hors ligne, vous serez responsable de la maintenance de vos sauvegardes, et la synchronisation entre les appareils ne sera pas aussi transparente. Je pense que la sécurité et la vie privée que vous gagnez valent le compromis de commodité.

J'ai testé et utilisé ces cinq gestionnaires de mot de passe gratuits pour Android que je peux recommander de tout cœur. Certains d'entre eux sont également multiplateformes.

Avant de changer d'applications, je suggère d'exporter votre base de données de mot de passe du gestionnaire de mots de passe que vous utilisez actuellement. Google Password Manager et bien d'autres exportent au format CSV. Vous pouvez utiliser ce fichier exporté pour apporter tous vos mots de passe enregistrés à la nouvelle application de votre choix en un seul clic.

Buttercup – Amazing Proplateform Support

Buttercup est un gagnant des Foss Awards. Il est open source et fonctionne sur chaque plate-forme – Android, iOS, Windows, Mac et même Linux. Buttercup pour le bureau prend également en charge les extensions pour Google Chrome, Mozilla Firefox et Edge. Il s'agit de la solution de gestion de mot de passe gratuite la plus complète que j'ai trouvée. Il prend également en charge les exportations Bitwarden, LastPass et 1Password.

Vous pouvez créer un coffre-fort à renoncement et l'utiliser en quatre étapes simples. Laissez-moi vous montrer comment.

Tout d'abord, téléchargez Buttercup depuis le Play Store ou l'App Store et ouvrez-le.

Le tableau de bord doit avoir un bouton « Ajouter un coffre-fort ». Appuyez sur-le. Sélectionnez ensuite « local » comme type de coffre-fort.

À cette étape, si vous le souhaitez, vous pouvez également télécharger le coffre-fort sur votre Google Drive ou Dropbox. Le téléchargement du coffre-fort sur un compte cloud personnel rendra beaucoup plus facile à synchroniser les appareils. Mais si vous êtes seulement intéressé à utiliser le coffre-fort dans votre téléphone, un coffre-fort local fonctionnera le mieux.

Buttercup vous montrera un avertissement que vous êtes responsable de votre propre sauvegarde. Lisez-le et appuyez sur « Suivant ».

L'application vous permet de créer plusieurs voûtes de mot de passe et de les stocker dans un répertoire. Si vous prévoyez de créer plusieurs coffres, appuyez sur « Nouveau répertoire », donnez-lui un nom et ajoutez-y votre premier coffre-fort. La plupart des gens n'ont jamais besoin que d'un coffre-fort, nous appuyons donc sur « New Vault » et nous donnerons un nom.

Appuyez sur « Définissez le nouveau coffre-fort ». Un nouveau coffre-fort devrait apparaître avec le format .bcup. Gardez-le sélectionné et appuyez sur « Suivant ». La dernière étape consiste à définir un mot de passe maître pour ce coffre-fort. Voici un bon guide pour créer et se souvenir d'un mot de passe fort.

Vous l'avez. Un nouveau coffre-fort Buttercup a été créé où vous pouvez cacher en toute sécurité les informations de carte de crédit, les connexions ou les notes. Vous pouvez ajouter de nouvelles entrées au dossier général en appuyant sur le menu Hamburger et en sélectionnant « Ajouter une entrée ».

Une fois que vous avez enregistré des mots de passe, vous pouvez définir Buttercup pour automatiquement vos connexions. Alternativement, vous pouvez également importer un fichier de sauvegarde dans Buttercup. Il prend en charge à peu près tous les gestionnaires de mots de passe.

Passez à l'onglet Paramètres et basculez le commutateur « Activer le formulaire de connexion automatique à l'aide de ce coffre-fort ».

Pour accéder rapidement au coffre-fort, vous pouvez également activer un verrou biométrique ici.

Pour utiliser réellement le service Autofill, vous devez modifier la valeur par défaut des mots de passe Google en Buttercup. Vous devrez entrer dans les paramètres de l'appareil pour le faire. Vous pouvez passer à n'importe quel fournisseur en utilisant ces étapes, il devrait donc également être utile plus tard.

Ouvrez les paramètres et recherchez « Autofill » ou recherchez les paramètres « utilisateur et compte ».

Appuyez sur le bouton de service automatique par défaut et choisissez « Service Buttercup Autofill ». Avec l'autoroute automatique activé, votre configuration de renoncement est bonne à faire.

Vous pouvez plus tard déplacer le fichier .bcup sur votre bureau pour utiliser le même coffre-fort entre les plates-formes si vous le souhaitez.

Keepass – pour PC et Android

Keepass est un oldie mais un goodie. Il est également open source, et il a un tas de fourches, tous compatibles entre eux et l'application Windows d'origine. Vous pouvez installer keepass2Android ou keepassdx, tous deux disponibles gratuitement sur le Play Store. Le premier est plus populaire, c'est donc celui que j'utilise.

L'interface utilisateur est datée et laide, mais l'application fonctionne très bien. Lorsque vous ouvrez Keepass2Android pour la première fois, il vous demandera d'importer un fichier existant ou de créer un nouveau coffre-fort. Ces coffres ont le KDBX, et tout gestionnaire de mots de passe compatible avec le format (beaucoup le sont) devrait vous permettre de l'importer.

Cliquez sur « Créer une nouvelle base de données » et donnez-lui un mot de passe maître. Ces coffres sont hors ligne par défaut et vous pouvez voir l'emplacement où ils sont enregistrés.

Keepass vous guidera dans la mise en place d'une serrure biométrique pour le coffre-fort et l'activation de automatique. Cela ne permet pas de prendre des captures d'écran dans l'application, donc je ne peux pas vous montrer le processus. Mais cela ne prend que deux robinets pour chacun.

Une fois la configuration terminée, vous êtes prêt à ajouter de nouvelles entrées au saut. Vous pouvez enregistrer des cartes de crédit, des e-mails, des cartes d'identité, des mots de passe Wi-Fi, des notes et des connexions régulières pour les sites Web et les applications. Choisissez l'entrée standard pour les connexions du site Web.

Voilà à quoi cela ressemble lorsque Kepass2Android propose d'enregistrer ou de automatiquement des mots de passe.

Si vous souhaitez apporter ce saut à votre bureau, vous devrez télécharger Keepass pour Windows et envoyer le fichier KBDX de votre téléphone à votre PC. Je n'ai pas pu trouver un moyen de synchroniser les coffres entre deux plates-formes, cependant, facilement. Apparemment, la seule façon d'utiliser les mêmes coffres entre deux appareils est de déplacer les fichiers d'avant en arrière manuellement.

Passy – Syncs Mots de passe localement et facilement

Si vous avez l'intention d'utiliser le gestionnaire de mots de passe sur plusieurs plates-formes, Passy est un autre outil génial. Vous pouvez l'installer sur Windows, Linux, Android ou votre navigateur de bureau.

Au lieu de créer un fichier de base de données distinct, Passy vous permet de créer un compte hors ligne (avec un nom d'utilisateur et un mot de passe). Vous pouvez utiliser cette connexion pour accéder à vos mots de passe et synchroniser entre les plates-formes.

Passy n'est pas disponible sur le Google Play Store, mais vous pouvez le télécharger via F-Droid et le référentiel GitHub officiel.

Une fois installé, ouvrez l'application et définissez un nom d'utilisateur et un mot de passe pour accéder à Passy.

Passy vous permet d'enregistrer des mots de passe, des cartes de paiement, des billets et des identifiants. Appuyez simplement sur la tuile pertinente pour créer une nouvelle entrée. Il a un scanner QR soigné intégré pour capturer rapidement les informations d'identification de connexion.

Alternativement, vous pouvez importer des bases de données KBDX ou CSV pour remplir le coffre-fort. Passy vous permet également d'exporter dans les mêmes formats. Passez à l'onglet Paramètres et appuyez sur « Importer & Export » pour le faire.

Une caractéristique qui fait que PASSY se démarque est sa synchronisation locale. Vous pouvez installer Passy sur Windows, Chrome, Edge, Firefox ou Linux, puis ouvrir un port généré de manière aléatoire et numériser un code QR pour synchroniser rapidement l'intégralité du coffre-fort. Les deux appareils doivent être connectés au même réseau. C'est beaucoup plus pratique que le déplacement des fichiers entre PC et Android. Les données sont, bien sûr, cryptées et uniquement accessibles via le mot de passe maître.

Vous pouvez définir un verrou biométrique pour verrouiller et déverrouiller facilement facilement. Appuyez sur « Security » puis « Authentification biométrique » pour configurer cela.

Ce gestionnaire de mot de passe facilite également l'activation de la fonction de mise à niveau automatique. Appuyez simplement sur « Activer Autofill » et choisissez Passy dans la liste. Il propose également d'enregistrer des mots de passe lorsque vous essayez une nouvelle connexion.

Vault – StraightForward Password Keeping

Certaines personnes n'ont besoin que d'un coffre-fort de mot de passe de base sans fioritures, c'est pourquoi j'inclus un coffre-fort dans cette liste. C'est une application Android simple qui ne fait qu'une seule chose et le fait bien: enregistrer les mots de passe.

Il n'offre pas de support multiplateforme ou de synchronisation hors ligne. Il n'a même pas de fonctionnalité automatique. Vault vous permet cependant d'importer des bases de données de mot de passe existantes. Il lit et exporte des fichiers KDBX, donc tout ce qui prend en charge le format Keepass devrait fonctionner avec Vault.

Pour le remplir avec des mots de passe, appuyez simplement sur l'icône plus et remplissez les détails de connexion.

J'adore son générateur de mots de passe intégré. Vous pouvez l'utiliser pour créer des mots de passe aléatoires incassables de n'importe quelle longueur avec un seul robinet. Très pratique.

Vous pouvez installer Vault via F-droid.

Keygo – moderne et riche en fonctionnalités

Si vous ne vous souciez pas du support multiplateforme et que vous avez juste besoin d'une application moderne hors ligne de mot de passe, essayez Keygo. Il est disponible sur le Google Play Store.

Il est construit sur le thème de l'interface utilisateur du matériel et dispose d'un générateur de mots de passe intégré robuste. Le générateur de mot de passe vous permet de spécifier la longueur et les types de caractères qui apparaissent dans le mot de passe. Vous pouvez également générer de fortes phrases de passe, qui sont beaucoup plus faciles à retenir. Vous ne les voyez pas dans la plupart des générateurs de mots de passe.

Vous pouvez importer des archives de mot de passe compatibles entre Keepass ou des fichiers CSV (que le gestionnaire de mots de passe Google crache) et les exporter également.

Les fichiers CSV ne sont cependant pas cryptés, donc je serais conscient de travailler avec eux.

KeyGo vous permet également de faire automatiquement vos mots de passe enregistrés avec un seul robinet, et il propose également de les enregistrer, quelle que soit l'application ou le navigateur que vous utilisez. Pour l'activer, accédez simplement à l'onglet Paramètres et basculez le commutateur de service automatique. Ensuite, choisissez Keygo dans la sélection disponible.

Avec un gestionnaire de mot de passe hors ligne, vous pouvez avoir une tranquillité d'esprit que vos connexions sensibles ne seront pas divulguées dans une violation de données de masse ou accessible à quelqu'un d'autre que vous. Les applications de cette liste rendront la commutation super facile.