Examen de 1Password Password Manager : Un seul mot de passe pour les gouverner tous ?

1Password est un gestionnaire de mots de passe bien connu avec une solide réputation et de bons antécédents. Est-ce le bon choix pour vous, cependant? J’ai longuement examiné 1Password pour voir comment cela fonctionne et s’il résiste à la concurrence.

La réponse courte est que 1Password est l’un des meilleurs gestionnaires de mots de passe, peut-être même le meilleur. Bien que cela puisse être un peu moins cher et qu’il y ait quelques petits problèmes d’utilisation, dans l’ensemble, c’est un gestionnaire de mots de passe solide et il est presque garanti de protéger vos comptes en ligne. Plongeons dedans.

Utiliser 1Password : l’organisation est la clé

1Password est très facile à utiliser dans l’ensemble, bien qu’il présente quelques bizarreries avec lesquelles vous devez apprendre à vivre. Cependant, comme la plupart de ces problèmes existent parce qu’ils font partie des systèmes de sécurité de 1Password, ils sont un mal inévitable ; tous les gestionnaires de mots de passe ont ces problèmes dans une certaine mesure. LastPass était plus facile à utiliser, par exemple, et, eh bien, cela ne s’est pas avéré trop génial…

1Password a des clients pour Windows, macOS et Linux. Sur mobile, il propose des applications pour Android, iPhone et iPad. Plus important encore, puisque c’est là que vous devrez saisir le plus de mots de passe, 1Password propose également des extensions de navigateur pour Chrome, Mozilla Firefox, Microsoft Edge, Brave et Safari.

Une fois que vous avez téléchargé et installé l’application ou l’extension souhaitée (il y a de fortes chances qu’une extension de navigateur soit tout ce dont vous avez besoin), vous êtes prêt à commencer. Les clients de bureau et Web sont pratiquement les mêmes et constituent une sorte de centre névralgique pour 1Password. C’est ici que vous obtenez un aperçu de tous les mots de passe que vous avez, par exemple, et où vous pouvez les organiser à votre guise.

Cela peut en fait être la plus grande force de 1Password, la capacité d’organiser et de classer tous vos comptes. Par exemple, puisque j’examine un parcelle de logiciels, j’ai des comptes qui sortent de mes oreilles ; J’ai même plusieurs comptes pour certains fournisseurs. Avec 1Password, je peux tous les marquer comme pertinents pour mon entreprise ou une autre entité et laisser tout le reste comme personnel, divertissement ou autre. C’est un bon système.

Cela dit, aussi agréable que d’avoir tout organisé, le faire est une autre affaire. Par exemple, pour supprimer une entrée, vous devez d’abord ouvrir l’écran d’édition, puis trouver le bouton de suppression. Pour ajouter ou supprimer des balises, vous devez taper le nom, ce qui semble assez obsolète.

Cela devient ennuyeux lorsque vous avez plus d’une ou deux entrées que vous souhaitez modifier et cela ressemble à un problème qui serait assez facile à résoudre. Cela dit, les balises attribuées automatiquement par 1Password fonctionnent assez bien, vous ferez donc moins de réglages que vous ne le pensez.

Enregistrer et remplir les mots de passe

Cependant, le client Web est probablement l’endroit où vous passerez le moins de temps. Vous interagirez avec 1Password principalement via l’extension Web, où vous pourrez accéder rapidement à vos mots de passe tout en naviguant. L’ouverture de l’extension est aussi simple que de cliquer sur l’icône en haut de l’écran de votre navigateur ou d’appuyer sur une combinaison de touches de raccourci.

Il s’agit d’une vue beaucoup plus simple et ne vous permettra pas de modifier ou de modifier les entrées. Il suffit de les ajouter et de les remplir. C’est là qu’un autre petit pli apparaît dans l’extérieur autrement repassé de 1Password : l’enregistrement et le remplissage automatiques des mots de passe ne fonctionnent pas très bien.

Par exemple, pour enregistrer un mot de passe que vous venez de saisir sur un site, vous devez avoir déjà déverrouillé 1Password. Plus d’une fois, lors de la création d’un nouveau compte quelque part, j’ai réalisé que je devais accéder à 1Password ou ne pas afficher son générateur de mot de passe. Comparé à d’autres gestionnaires de mots de passe et à la facilité avec laquelle ils gèrent cela, cela devient un peu fatiguant, pour être honnête.

Remplir les mots de passe est un peu plus fluide : si vous êtes sur un site reconnu par 1Password, vous recevrez une invite pour que 1Password remplisse vos informations d’identification. Vous devrez d’abord le déverrouiller, et le programme le prendra à partir de là. Sur mobile, vous devrez d’abord activer l’application 1Password avant qu’elle ne vous y invite, alors gardez cela à l’esprit.

Bien que je comprenne que ce processus fastidieux existe pour assurer la sécurité de vos comptes, je ne peux pas échapper au sentiment tenace qu’il pourrait être un peu lissé. Par exemple, lorsque vous démarrez une session de navigateur, vous pouvez recevoir un rappel vous invitant à déverrouiller 1Password. Bien que j’apprécie le dévouement de 1Password à la sécurité, je doute que la plupart d’entre nous perdent le contrôle de notre ordinateur portable en cours de session.

Cela dit, l’expérience globale d’utilisation de 1Password est bonne : la plupart des problèmes décrits ci-dessus ne sont que des irritants mineurs, et je préfère avoir un gestionnaire de mots de passe trop zélé plutôt qu’un gestionnaire qui sacrifie la sécurité pour le confort – LastPass me vient une fois de plus à l’esprit. Et bien que cela ne soit pas recommandé, vous pouvez accéder aux paramètres du gestionnaire de mots de passe et prolonger la durée de déverrouillage de l’application ou de l’extension.

Combien coûte 1Password ?

Un problème un peu plus sérieux est le prix de 1Password, qui est un peu plus élevé que le reste du marché. Ce n’est pas un montant grave, mais étant donné que vous pouvez également utiliser un gestionnaire de mots de passe gratuit comme KeePass ou Bitwarden, cela semble un peu élevé. 1Password est l’un des rares services à ne pas avoir de plan gratuit, mais toutes ses offres sont accompagnées d’un essai gratuit de 14 jours, vous ne sautez donc pas à l’aveuglette.

Vous avez le choix entre plusieurs plans. Pour les utilisateurs réguliers, il y a les plans personnels et familiaux. À 36 $ par an, le plan personnel est un peu cher. Par exemple, Keeper ne coûte que 30 $ par an et Dashlane ne coûte que quelques dollars de plus. Pourtant, ce n’est pas une énorme différence, et quelques dollars par an ne suffisent pas à rechigner.

Le plan familial, cependant, est bien meilleur marché. À seulement 60 $ par an pour cinq personnes, il partage son prix avec la plupart des principaux gestionnaires de mots de passe tout en offrant un meilleur produit. Puisqu’il relie tous les comptes utilisés par les personnes qui participent au plan, vous ne voudrez peut-être pas le partager avec n’importe qui, mais c’est un excellent moyen de suivre les comptes de tout le monde, en particulier pour les familles avec enfants.

Plans d’affaires 1Password

1Password propose également des plans pour les entreprises, qui fonctionnent sur le même principe que le plan familial, mais uniquement pour des groupes de personnes beaucoup plus importants et probablement sans aucune connexion Netflix, etc.

Le Teams Starter Pack est une excellente option ici : à 240 $ par an pour 10 personnes, c’est l’une des options les moins chères du marché. Le plan d’affaires régulier, cependant, ne semble pas aussi avantageux à 96 $ par an et par utilisateur. Pourtant, ses fonctionnalités avancées peuvent être juste le ticket pour la bonne entreprise.

1Password est-il sûr ?

Du point de vue de la sécurité, 1Password semble agir ensemble. Il a une page complète sur son site dédiée à expliquer comment sa sécurité fonctionne, mais le résultat est qu’il utilise un cryptage avancé pour éloigner les pirates de vos mots de passe.

Cependant, cela ne distinguerait pas vraiment 1Password puisque tout service digne de ce nom promet ce type de sécurité. En fait, vous pourriez aller jusqu’à dire que le véritable danger n’est pas que les pirates tentent de forcer brutalement un coffre-fort de mots de passe, mais plutôt les points d’accès à ces coffres-forts. En d’autres termes, vous et moi sommes les plus susceptibles de nous tromper que 1Password.

Pour éviter cela, 1Password a mis en place quelques sécurités. D’une part, votre mot de passe principal, celui que vous utilisez pour accéder à 1Password lui-même, n’est stocké nulle part. Chaque fois que vous aurez besoin de 1Password, vous devrez le saisir à nouveau, ou au moins toutes les quelques heures ; mon expérience dit qu’il faut 1 à 2 heures avant de devoir le saisir à nouveau.

Comme je l’ai mentionné plus tôt, cela peut devenir un peu ennuyeux, mais c’est le prix de la sécurité. De nombreux autres gestionnaires de mots de passe ou porte-clés système intégrés vous permettront de vous connecter automatiquement, annulant ainsi l’offre des gestionnaires de mots de passe de sécurité. Après tout, si le système est grand ouvert comme ça, quiconque vole votre ordinateur portable ou votre téléphone aura automatiquement accès à vos mots de passe.

Gardez-le secret, gardez-le en sécurité

La deuxième mesure que 1Password a mise en place est une clé dite secrète. Cette clé est un mot de passe supplémentaire dont vous avez besoin chaque fois que vous installez 1Password sur un nouvel appareil. Vous le recevez lors de votre inscription dans un document officiel que vous devez stocker en toute sécurité ; vous pouvez même envisager de l’imprimer et de le cacher quelque part.

Cela dit, vous pouvez rechercher votre clé secrète dans une installation 1Password existante à tout moment, donc tant que vous n’effacez jamais tous vos appareils en même temps, tout devrait bien se passer. Par exemple, lorsque j’ai installé 1Password sur un nouvel ordinateur portable, j’ai obtenu la clé secrète de mon application Android.

Tour de guet

Une autre fonctionnalité astucieuse est Watchtower, qui suit vos comptes pour voir si certains ont été piratés, ce qui est bien, tout en vous alertant de tout mot de passe faible ou vulnérable que vous pourriez avoir. Voici à quoi ressemble mon rapport :

Avant, j’avais deux mots de passe dans le rouge, que j’ai rapidement corrigés. Bien que d’autres gestionnaires de mots de passe proposent quelque chose dans le même sens, j’aime la façon dont 1Password présente ces informations. Il est beaucoup plus facile de voir les problèmes et ceux qui doivent être traités en premier.

Devriez-vous vous inscrire à 1Password ?

1Password est un gestionnaire de mots de passe solide pour à peu près tout le monde. Bien qu’il ne soit pas parfait, ses petits ennuis sont exactement cela – petits. Pour une somme d’argent raisonnable, vous obtenez un logiciel fiable et assez facile à utiliser. Je recommande à quiconque sur le marché d’un gestionnaire de mots de passe de consulter l’essai gratuit de 14 jours de 1Password.