Faites-y face, si vous n'utilisez pas de gestionnaire de mots de passe, vos mots de passe sont un désastre qui attend.
Mémoriser un mot de passe fort et l'utiliser partout n'est pas bon; une violation expose tous vos comptes.
Et aucun humain non mutant ne peut se souvenir d'un mot de passe long, aléatoire et unique pour chaque site Web.
Mais l'ajout d'un gestionnaire de mots de passe à votre arsenal n'a pas besoin de réduire votre budget.
Vous pouvez utiliser Avira Password Manager gratuitement, et vous pouvez même le synchroniser sur tous vos appareils.
Cependant, il n'offre pas beaucoup de fonctionnalités avancées telles que le partage de mot de passe et l'héritage numérique, et il ne peut pas non plus remplir de formulaires Web, mais il offre une gestion de mot de passe de base gratuite.
Examens honnêtes et objectifs
Daxdi.com est une autorité de premier plan dans le domaine de la technologie, fournissant des analyses indépendantes basées sur les laboratoires des derniers produits et services.
Nos analyses spécialisées du secteur et nos solutions pratiques vous aident à prendre de meilleures décisions d'achat et à tirer le meilleur parti de la technologie.
Comme LastPass, LogMeOnce et 1U Password Manager, Avira fonctionne sur Windows, macOS, Android et iOS.
Puisqu'il s'installe en tant qu'extension de navigateur pour Chrome, Firefox et Opera, vous pouvez en théorie l'utiliser sur n'importe quel système d'exploitation prenant en charge l'un de ces navigateurs.
Certains gestionnaires de mots de passe proposent une édition gratuite avec une grande limitation.
Vous pouvez utiliser Sticky Password ou Dashlane gratuitement, mais uniquement sur un seul appareil, par exemple.
D'autres limitent le nombre de mots de passe que vous pouvez stocker, généralement 10 ou 15.
Avira n'a pas de telles limitations.
Avira propose une édition Pro, mais la principale chose que vous obtenez avec Pro est une sécurité supplémentaire telle que le signalement des violations et l'analyse de sécurité de vos données de mot de passe.
Commencer
Pour commencer, vous visitez le site Web d'Avira et créez un compte, sans frais.
Cela ouvre immédiatement votre collection de mots de passe (vide) dans le navigateur.
Si vous utilisez Chrome, Firefox ou Opera, vous recevez une invite pour installer l'extension de navigateur.
C'est important, car Avira a besoin de cette extension pour capturer et relire les mots de passe.
Utilisez-vous plusieurs navigateurs? Assurez-vous d'installer l'extension sur tous ceux que vous utilisez.
Notez qu'Avira ne prend pas en charge Internet Explorer sur Windows ou Safari sur Mac.
Passer à Avira depuis un autre gestionnaire de mots de passe est assez simple.
EnPass peut importer des mots de passe exportés par 25 produits concurrents et KeePass prend en charge 39 concurrents.
Plutôt que de prendre en charge les fichiers CSV (valeurs séparées par des virgules) exportés par des concurrents spécifiques (et risquer l'échec si le concurrent modifie le format), Avira importe à partir de n'importe quel fichier CSV qui comprend des colonnes pour le site Web, le nom d'utilisateur et le mot de passe (plus le nom facultatif) pour chaque entrée.
Une fois le fichier chargé, Avira affiche ses données et vous invite à sélectionner l'identité de chaque colonne.
Après cela, il affiche les données prêtes à être importées, signalant toutes les lignes de problème.
J'ai eu un peu de mal à importer des données exportées par Dashlane, mais j'ai déjà vu cela se produire, car le format CSV de Dashlane n'est pas entièrement cohérent.
Apporter des données de Keeper Password Manager et Digital Vault (obtenez 40% de réduction sur Keeper Unlimited et Keeper Family! Chez Keeper Security) s'est en revanche déroulé sans accroc.
Avira ne prend pas en charge l'importation de mots de passe stockés de manière non sécurisée dans vos navigateurs.
LastPass, LogMeOnce, MyKi et KeePass font partie des produits qui peuvent importer des mots de passe de navigateur.
LastPass et 1U supprimeront même ces mots de passe de votre navigateur une fois qu'ils sont en sécurité dans un stockage crypté.
Capture et relecture du mot de passe
Les consommateurs n'aiment pas gérer les mots de passe; ils le font par nécessité.
Par conséquent, le processus doit être aussi simple et transparent que possible.
Avira gère cette tâche, capturant les informations d'identification lorsque vous vous connectez à des sites Web et les rejouant lorsque vous revisitez le site.
Comme Keeper, Avira ne remplit les informations d'identification qu'après avoir cliqué dans le champ de saisie.
Cela évite la chicane qui trompe certains produits en remplissant de précieux mots de passe dans des formulaires cachés.
Si vous avez enregistré plusieurs ensembles d'informations d'identification pour le site, Avira propose un petit menu.
LastPass et LogMeOnce vous permettent d'appliquer un nom convivial au moment de la capture et de placer la nouvelle entrée dans un dossier.
Avira ne prend pas en charge l'organisation des entrées dans des dossiers et vous devez modifier les données capturées pour appliquer un nom convivial.
Depuis l'éditeur, vous pouvez identifier l'entrée avec une ou plusieurs balises de recherche.
Replay s'est avéré fiable lors des tests; capture, moins.
Pour certains sites, Avira a proposé de capturer les informations d'identification avant de les saisir; pour d'autres, il n'offrait pas du tout.
Au début, je pensais qu'il ne pouvait pas gérer les connexions de deux pages, car il ne capturait ni Gmail ni EventBrite, mais il capturait ensuite correctement la connexion de deux pages d'Amazon.
La plupart des sites ont réussi et vous pouvez toujours ajouter un site manuellement si nécessaire.
Certaines pages de connexion sont tout simplement bizarres, évitant les conventions normales.
LastPass est l'un des rares gestionnaires de mots de passe gratuits avec la possibilité de capturer simplement tous les champs à la demande.
Keeper, Sticky Password Premium et RoboForm font partie des produits commerciaux qui présentent cette capacité.
Ce n'est pas une fonctionnalité d'Avira.
En cliquant sur le bouton de la barre d'outils du navigateur Avira, vous obtenez une liste de tous vos identifiants, avec un champ de recherche pratique qui réduit le dernier au fur et à mesure que vous tapez.
Vous pouvez lancer n'importe lequel de vos sites enregistrés, mais pour des raisons de sécurité (comme indiqué), vous devez cliquer dans la zone de saisie des données avant qu'Avira ne remplisse vos données.
Générateur de mot de passe
Lorsque vous vous inscrivez pour un nouveau compte sécurisé, Avira propose deux options de génération de mot de passe.
Vous pouvez choisir Générer le mot de passe, qui utilise les paramètres actuels, ou Générer et personnaliser le mot de passe.
Cette dernière option vous permet de définir la longueur du mot de passe de 4 (non recommandé) à 30 caractères et de choisir d'inclure ou non des chiffres et des signes de ponctuation.
Les mots de passe d'Avira incluent toujours des lettres majuscules et minuscules.
Par défaut, Avira crée des mots de passe de 12 caractères.
Puisque vous n'avez pas à vous en souvenir, rendez-vous service et augmentez-le jusqu'à au moins 16, pour plus de sécurité.
Le propre système d'évaluation des mots de passe d'Avira indique que le changement fait passer le temps de déchiffrer votre mot de passe de 3000 ans à 32 millions d'années.
Myki Password Manager & Authenticator utilise par défaut des mots de passe de 30 caractères, plus longs que les autres gestionnaires de mots de passe gratuits et plus longs que la quasi-totalité de la foule commerciale.
Selon le système d'évaluation des mots de passe d'Avira, il faudrait plus de temps que l'âge de l'univers pour se fissurer à partir de 20 caractères.
Authentification à deux facteurs
Le problème avec un mot de passe principal est que quiconque le connaît peut l'utiliser.
C'est un point de défaillance unique.
L'authentification à deux facteurs améliore considérablement votre sécurité.
Ce pirate informatique à des milliers de kilomètres ne peut plus accéder à votre compte en utilisant le maître, car il n'a pas non plus votre smartphone ou un autre facteur secondaire.
L'authentification par smartphone est la méthode d'authentification proposée par Avira.
Lorsque vous activez l'authentification à deux facteurs, vous lui donnez votre numéro de téléphone.
Par la suite, la connexion nécessite à la fois votre mot de passe principal et un code à six chiffres envoyé par SMS à ce numéro.
LastPass offre plusieurs choix pour l'authentification à deux facteurs, tout comme quelques autres gestionnaires de mots de passe gratuits.
LogMeOnce offre une authentification basée sur le texte, mais vous payez un petit montant pour chaque utilisation.
oneID repose entièrement sur des facteurs autres qu'un mot de passe principal.
MyKi lui-même peut servir d'authentificateur pour les sites Web qui utilisent Google Authenticator pour une connexion à deux facteurs.
Rapport sur l'état de la sécurité limitée
Cliquez sur l'élément État de la sécurité dans le menu de gauche pour afficher une page avec un pourcentage de sécurité global.
En regardant la page, vous pouvez voir les en-têtes de tous les comptes, les comptes à améliorer, les comptes piratés, les sites Web dangereux, les mots de passe faibles et les mots de passe en double.
Cependant, si vous essayez d'afficher l'une de ces listes, vous constaterez qu'elles ne sont pas disponibles.
Même la liste de tous les comptes est généralement floue.
Si vous voulez une analyse complète de l'état de la sécurité, vous devrez vous lancer dans l'édition Pro.
LastPass et LogMeOnce Password Management Suite Premium offrent des rapports de sécurité entièrement détaillés, même dans leurs éditions gratuites, et vont au-delà de la simple création de rapports.
Pour un ensemble sélectionné de sites populaires, ces produits peuvent automatiser le processus de mise à jour vers un nouveau mot de passe.
Prise en charge mobile et macOS
Puisqu'il s'installe en tant qu'extension de navigateur, Avira sur Mac se comporte exactement comme il le fait sous Windows.
Pour Android et iOS, cependant, il utilise une application mobile.
Les deux applications vous permettent de vous connecter à l'aide de votre empreinte digitale, ce qui est pratique.
Sur Android, Avira a besoin d'un accès aux données d'accessibilité et d'utilisation, comme c'est souvent le cas.
Sur iOS, vous devez activer le remplissage automatique et l'extension du clavier.
L'édition mobile ressemble beaucoup aux éditions de bureau, moins le menu de gauche.
Vous ne pouvez pas ajouter, modifier ou rechercher des tags sur mobile.
Et il y a une différence subtile dans la façon dont il affiche les sites enregistrés.
Sur toutes les plateformes, il utilise la propre icône du site, lorsqu'elle est disponible.
Les sites sans leur propre icône obtiennent simplement une icône de globe dans Android.
Sous Windows et macOS, Avira utilise la première initiale du nom sur un fond gris.
Et iOS améliore les choses en utilisant plusieurs couleurs pour l'arrière-plan.
Ce n'est que parce que le produit est si similaire sur toutes les plates-formes qu'une si petite différence est perceptible.
Avec Avira fonctionnant sous Windows, macOS ou iOS, vous pouvez obtenir une liste de tous les appareils associés à votre compte.
Si vous avez perdu ou échangé l'un des appareils, vous pouvez le supprimer de la liste.
Étrangement, l'édition Android n'a pas cette capacité.
Ce qui n'est pas ici
Comme indiqué précédemment, le rapport sur l'état de la sécurité d'Avira est réservé comme avantage pour l'édition Pro.
Les autres fonctionnalités avancées n'apparaissent dans aucune des deux éditions.
Symantec Norton Identity Safe peut utiliser des données personnelles enregistrées pour remplir des formulaires Web, tout comme LastPass et LogMeOnce.
Bien qu'Avira puisse stocker et synchroniser des notes sécurisées, il n'inclut pas la possibilité de remplir des formulaires Web.
Enpass Password Manager, LastPass, LogMeOnce, MyKi et 1U incluent tous des dispositions permettant de partager en toute sécurité les informations de connexion avec d'autres utilisateurs.
La plupart d'entre eux vous permettent de partager un identifiant afin que le destinataire puisse l'utiliser mais ne puisse pas voir le mot de passe.
LastPass et LogMeOnce poussent le concept plus loin.
Ils vous permettent de définir un héritier numérique pour votre compte, afin que vos comptes ne soient pas bloqués en cas de décès.
Une période d'attente entre une demande d'accès et l'octroi de cet accès vous donne une chance de parer à la demande intempestive d'un héritier trop impatient.
Un utilitaire décent
Avira Password Manager est un solide utilitaire de gestion de mots de passe multiplateforme, et il fait un très bon travail pour garder l'expérience cohérente sur toutes les plates-formes.
Il offre une authentification à deux facteurs, mais ne dispose pas de la plupart des fonctionnalités avancées trouvées chez les concurrents haut de gamme, même certaines des fonctionnalités gratuites.
Et si vous avez besoin d'aide pour remplir des formulaires Web, vous ...
