Peu de gens peuvent se souvenir de mots de passe forts et variés pour chacun de leurs comptes en ligne.
C'est bien, car les gestionnaires de mots de passe tels que NordPass sont facilement disponibles.
Cette offre, de l'équipe derrière NordVPN, est un service simplifié et facile à utiliser pour accéder en toute sécurité à vos mots de passe via des applications mobiles, un tableau de bord Web ou des applications de bureau dédiées.
Il a ajouté des fonctionnalités notables depuis notre dernier examen, notamment un scanner de violation de données et un rapport sur l'état de santé des mots de passe.
Cependant, il manque toujours certaines fonctionnalités clés de nos meilleurs gestionnaires de mots de passe et sa version gratuite n'est pas aussi impressionnante que celle de ses concurrents.
Combien coûte NordPass?
La version gratuite de NordPass ne vous permet pas d'accéder à vos mots de passe sur plusieurs appareils en même temps ou de partager des éléments de votre coffre-fort.
LastPass et Myki, nos deux principaux gestionnaires de mots de passe gratuits, incluent ces deux fonctionnalités.
Il n'y a cependant aucune limite au nombre de mots de passe que vous pouvez enregistrer.
NordPass Premium élimine les limitations de la version gratuite, vous permettant d'accéder aux mots de passe sur jusqu'à six appareils et de partager des éléments pour 4,99 $ par mois.
Ce niveau déverrouille également l'accès aux nouvelles fonctionnalités Data Breach Scanner et Password Health.
Le prix mensuel de NordPass est cher par rapport aux coûts mensuels effectifs des autres services.
Ses plans d'un an et de deux ans sont plus compétitifs: 35,88 $ et 59,76 $, respectivement.
Même si vous pourriez être tenté par les économies réalisées grâce aux abonnements plus longs, nous vous recommandons de commencer avec le forfait mensuel pour vous assurer que NordPass fonctionne pour vous, ou au moins de vous inscrire à l'essai gratuit de sept jours.
À titre de comparaison, le plan Premium de LastPass coûte 36 $ par an et Keeper coûte 34,99 $ par an.
Dashlane coûte beaucoup plus cher à 59,99 $ par an, mais il regroupe un VPN.
Bitwarden Premium ne coûte que 10 $ par an.
Vous pouvez, au moment de la rédaction de cet article, obtenir NordPass et NordVPN sur un contrat de deux ans pour 148,76 $ (en fait un peu plus de 6 $ par mois).
NordPass propose des extensions de navigateur pour Chrome, Edge, Firefox et Safari (via l'installation de macOS).
Le service gère également des applications mobiles pour Android et iOS.
NordPass propose également des clients de bureau pour les systèmes Windows, macOS et Linux.
Prise en main et sécurité
Pour vous inscrire à la version gratuite de NordPass, vous devez d'abord fournir un e-mail, confirmer cet e-mail via un code à six chiffres que NordPass vous envoie, puis définir un mot de passe.
Après cela, vous téléchargez l'extension pour le navigateur de votre choix.
J'ai testé NordPass sur un navigateur Chrome, un ordinateur portable Windows 10 et un Google Pixel 3 sous Android 11.
Pour terminer la configuration de NordPass, vous devez vous connecter à l'extension et créer un mot de passe principal pour votre compte.
Le mot de passe principal est différent du mot de passe de votre compte; le premier fonctionne comme la clé de déchiffrement de votre coffre-fort de mots de passe et le second est utilisé pour les connexions au compte.
Assurez-vous que votre mot de passe principal est à la fois unique et complexe.
Si quelqu'un récupère votre mot de passe principal, toutes les informations d'identification de compte stockées dans votre coffre-fort seront compromises.
Dans le même temps, votre mot de passe principal doit être mémorable, car NordPass ne le stocke pas et ne peut pas vous aider à le récupérer spécifiquement.
NordPass Est-ce que fournissez un code de récupération unique pendant le processus d'inscription que vous pouvez utiliser pour récupérer l'accès à votre compte, alors assurez-vous de le copier également.
Si vous oubliez votre mot de passe principal et perdez votre code de récupération, votre seule option est de réinitialiser votre compte NordPass, un processus qui supprime tout de votre coffre-fort de mots de passe.
Il s'agit de la gestion standard des mots de passe principaux pour tous les services sans connaissance.
Keeper Password Manager & Digital Vault vous permet de réinitialiser votre mot de passe de manière sécurisée, ce qui est utile.
Lorsque vous vous connectez pour la première fois, NordPass vous amène à un écran pour importer des mots de passe à partir de navigateurs tels que Chrome, Opera et Firefox, ou d'autres gestionnaires de mots de passe tels que LastPass, 1Password, KeePass, RememBear et RoboForm.
L'importation d'un fichier CSV est une autre option.
Vous pouvez également exporter vos mots de passe dans un fichier CSV à tout moment.
J'ai utilisé l'exemple de feuille CSV de NordPass pour formater mes mots de passe, et l'importation a bien fonctionné.
NordPass peut désormais importer automatiquement les mots de passe de Chrome ou Firefox lors de la configuration.
Étant donné que vous stockez les mots de passe des comptes sensibles dans un gestionnaire de mots de passe, les pratiques de sécurité et les politiques de confidentialité du service que vous choisissez sont primordiales.
Avec NordPass, vos mots de passe sont cryptés sur votre appareil localement à l'aide de xChaCha20, avant d'être envoyés aux serveurs de NordPass.
Un représentant de l'entreprise a noté que "nous [NordPass] utilisez Amazon Web Services en tant que fournisseur de cloud avec notre propre solution de gestion des clés pour le chiffrement matériel.
"Lorsque vous avez besoin d'accéder à vos mots de passe, les données chiffrées se synchronisent avec votre appareil, auquel cas vous devez les déchiffrer avec votre mot de passe principal.
Comme mentionné, NordPass dit qu'il utilise une infrastructure à connaissance nulle, c'est-à-dire que l'entreprise ne connaît jamais votre mot de passe principal et ne peut donc jamais déchiffrer vos données.
Bien que cela signifie que vous avez peu d'options de récupération, cela signifie également que même une violation de données risquez de vous exposer vos informations.
Notez que NordPass a récemment fait l'objet d'un audit par Cure53.
Vous pouvez lire le résumé des résultats de NordPass sur son blog, mais notez que la publication complète n'est pas sur le site de Cure53.
Remembear s'est également engagé à des audits de sécurité réguliers (et publics) de Cure53.
NordPass prend en charge l'authentification biométrique sur les appareils Android et iOS au lieu de votre mot de passe principal, ce qui est pratique.
Il prend actuellement en charge la reconnaissance des visages et des empreintes digitales sur les appareils iOS et Android.
Gardez à l'esprit que les logiciels de reconnaissance faciale comportent de réels risques.
NordPass prend en charge les méthodes d'authentification à deux facteurs basées sur TOTP (telles que Google Authenticator et Authy).
J'apprécie que NordPass ait complètement ignoré la méthode à deux facteurs moins sécurisée via SMS, mais j'aimerais voir la prise en charge des clés 2FA telles que celles de Yubikey.
Un représentant de la société m'a dit que la fonctionnalité était prévue.
1Password, LastPass Premium, Bitwarden et Keeper prennent tous en charge les clés d'authentification matérielles.
Vous ne pouvez pas utiliser NordPass pour générer des codes TOTP pour d'autres applications et services.
Keeper Password et Bitwarden incluent cette fonctionnalité.
NordPass Web Vault et applications de bureau
L'extension Web de NordPass est attrayante, avec une palette de couleurs grise, blanche et verte et un menu de navigation simple sur le côté gauche.
Je n'ai rencontré aucun problème de performances avec l'interface lors des tests.
Les catégories d'éléments pour votre coffre-fort incluent les connexions, les notes sécurisées, les cartes de crédit, les informations personnelles, les éléments partagés, la corbeille et les paramètres.
Il y a aussi une barre de recherche dans la partie supérieure gauche de l'écran ainsi qu'un bouton pour verrouiller l'application en bas à gauche.
Outre les options d'importation et 2FA déjà mentionnées dans la section Paramètres, vous pouvez afficher les informations de compte, mettre à niveau votre plan, modifier votre mot de passe principal, modifier les paramètres de verrouillage automatique de l'interface et réinitialiser votre code de récupération.
Cette dernière fonctionnalité pourrait être vitale si vous perdez votre mot de passe principal et que vous êtes bloqué sur votre compte sur toutes les autres plates-formes.
La section Tous les éléments répertorie tous les éléments de votre coffre-fort au même endroit, mais n'inclut pas les descriptions de chaque type d'élément.
Vous pouvez trier les éléments par nom ou par dernière utilisation.
Si vous passez la souris sur un élément et cliquez sur le menu d'options de droite, vous pouvez le partager, copier son contenu, le modifier ou le déplacer vers la corbeille.
Vous pouvez également lancer l'URL associée des éléments de connexion pour accéder directement au site.
Cette section est un peu basique et n'offre aucune fonctionnalité qui ne soit pas mieux servie par l'une des sections dédiées.
Dans la section Connexions, vous obtenez la même disposition éparse des éléments de connexion ainsi qu'un bouton Ajouter une connexion dans le coin supérieur gauche.
Une bonne idée est que NordPass remplit des icônes pour tous les services de votre coffre-fort.
NordPass a ajouté la possibilité d'organiser les mots de passe dans des dossiers.
Les dossiers apparaissent dans leur propre section et peuvent contenir n'importe quel type d'élément pris en charge par NordPass.
1Password va encore plus loin avec la possibilité de créer des coffres séparés d'objets.
Par exemple, avec 1Password, vous pouvez créer des coffres séparés pour les éléments personnels et de travail.
L'ajout d'une connexion est simple: il vous suffit de saisir un nom pour l'élément, l'adresse e-mail ou le nom d'utilisateur, le mot de passe et l'URL du site Web associé.
Malheureusement, vous ne pouvez pas créer de connexion sans URL, ni ajouter plusieurs URL à un élément de connexion, ce qui peut être utile si l'URL de connexion pour l'application et le site Web d'un service est différente.
Les notes sont un champ facultatif.
Lorsque vous entrez votre mot de passe, NordPass juge sa force sur une échelle de faible, modéré et fort.
NordPass a, à juste titre, évalué les mots de passe flagrants tels que mot de passe, qwerty et 123456 comme faibles.
Il a répertorié Administrateur comme modéré, ainsi que Administrateur1 comme fort.
La fonction de générateur de mot de passe aléatoire est maintenant disponible directement dans l'application de bureau et fonctionne comme prévu.
Vous pouvez définir une longueur de mot de passe allant jusqu'à 60 caractères (la valeur par défaut est 12), choisir d'inclure des lettres majuscules et minuscules, des chiffres, des symboles et éviter les caractères ambigus (c'est-à-dire 0 et O).
Comme vous ne saisirez aucun de ces mots de passe, je vous recommande de garder les quatre jeux de caractères activés.
Vous pouvez choisir de copier le mot de passe ou d'en générer un nouveau.
Password Boss (20 caractères) et Myki (32 caractères) ont par défaut des longueurs de mots de passe plus longues, et donc moins faciles à craquer.
La section Notes sécurisées vous permet de créer des mémos avec des titres et un corps de texte, mais il n'y a pas de prise en charge des pièces jointes ou des liens.
Cependant, tous les abonnés NordPass peuvent désormais obtenir 3 Go de stockage cloud gratuit via NordLocker.
Des services tels que Keeper Password Manager & Digital Vault et Kaspersky Password Manager intègrent un espace de stockage sécurisé pour les fichiers pertinents.
La section Cartes de crédit vous permet d'ajouter des options de paiement pour le remplissage sur le Web, mais, étrangement, vous ne pouvez pas ajouter d'adresse de facturation.
NordPass a ajouté la possibilité de créer plusieurs identités, mais vous ne pouvez pas encore utiliser ces champs pour remplir des informations personnelles en ligne.
Les champs inclus ne sont également que de base (comme une adresse, un numéro de téléphone et une ville).
D'autres gestionnaires de mots de passe, tels que RoboForm et Sticky Password, incluent de nombreux autres champs et vous permettent même d'en ajouter des personnalisés.
J'aimerais que NordPass ajoute des champs pour les passeports, les permis de conduire et les cartes d'assurance, pour ne citer que quelques exemples.
La section Corbeille est explicite.
Les éléments que vous supprimez se déplacent ici et vous pouvez ensuite choisir de vous en débarrasser définitivement.
J'ai testé l'application de bureau de NordPass sur un ordinateur portable Windows 10.
L'interface est identique à celle que vous voyez sur le web et propose tout de même ...
