Avis sur LastPass : résumé rapide d'expert
Mise à jour septembre 2023 : Les informations stockées dans le coffre-fort de mots de passe des clients de LastPass, notamment les noms d’utilisateur de sites web, les mots de passe, les notes sécurisées et les données remplies dans les formulaires, ont été divulguées lors d’une importante violation de données en 2022. À compter de septembre 2023, des chercheurs indépendants ont lié le vol de dizaines de millions de dollars en cryptomonnaie aux fuites de données de LastPass.
Comme toutes les données des utilisateurs sont sécurisées par le chiffrement AES 256 bits de LastPass, le seul moyen pour un pirate d’y accéder est d’obtenir le mot de passe principal du client. Bien qu’un acteur malveillant ait eu accès à des informations chiffrées, cela ne signifie pas qu’il a pu déchiffrer la majeure partie de celles-ci. Si vous utilisez actuellement LastPass, vous devez vous assurer que vous utilisez un mot de passe principal fort et unique que vous n’avez partagé avec personne.
Bien que nous recommandions toujours LastPass comme l’un des meilleurs gestionnaires de mots de passe en 2024, il existe de nombreuses autres options pour les clients qui cherchent à changer de fournisseur à la lumière de ces révélations. Par exemple, des gestionnaires de mots de passe de premier plan tels que 1Password et Dashlane sont d’excellentes alternatives à LastPass et n’ont jamais subi de violation de données ou d’autre incident de sécurité grave.
LastPass est sécurisé, offre plus de fonctionnalités supplémentaires que la plupart des concurrents et est assez abordable. Pour garantir la sécurité de toutes les données des utilisateurs, LastPass utilise un chiffrement de niveau militaire (AES 256 bits), respecte une politique à divulgation nulle de connaissance et propose de multiples options d’authentification à deux facteurs (2FA) ainsi que des connexions biométriques.
LastPass propose également de nombreuses fonctionnalités supplémentaires, notamment :
- Partage de mot de passe sécurisé : partager des mots de passe avec un autre utilisateur (abonnement gratuit) ou avec plusieurs utilisateurs (abonnement payant).
- Tableau de bord de sécurité : analyser votre coffre-fort de mots de passe pour trouver et modifier les mots de passe anciens, faibles, dupliqués, et surveiller le Dark Web pour les comptes divulgués.
- Plusieurs options de récupération de compte : accéder à votre coffre-fort de mots de passe même si vous perdez votre mot de passe principal.
- Accès d’urgence : fournir à des contacts de confiance l’accès au coffre-fort en cas d’urgence.
- Restriction par pays : choisir depuis quels pays vous pouvez accéder à votre coffre-fort.
- Surveillance du crédit (qui n’est pas disponible en Europe et au Canada, mais uniquement aux États-Unis) : surveiller les rapports de crédit pour détecter les activités suspectes et prévenir le vol d’identité.
Toutes les fonctionnalités de LastPass sont faciles à comprendre et à utiliser. Lors de mes tests, je n’ai eu aucun problème à ajouter des éléments à mon coffre-fort, à enregistrer et remplir automatiquement les identifiants de connexion, à configurer l’authentification à deux facteurs, ou à utiliser l’un des outils supplémentaires de LastPass.
Cependant, j’aimerais voir LastPass améliorer quelques fonctionnalités. L’importation de mots de passe dans le coffre-fort de LastPass n’est pas très intuitive, et contacter le support client de LastPass devrait être beaucoup plus facile.
LastPass propose un très bon forfait gratuit qui inclut le stockage de mots de passe illimité sur un nombre illimité d’appareils mobiles ou d’ordinateurs (mais pas les deux), ainsi qu’une surveillance du Dark Web et un partage de mot de passe entre deux personnes. Et LastPass Premium et LastPass Families sont tous deux d’un excellent rapport qualité-prix, ajoutant de nombreuses fonctionnalités supplémentaires qui font de LastPass l’un des meilleurs gestionnaires de mots de passe disponibles.
LastPass offre un essai gratuit de 30 jours pour ses forfaits payants, vous pouvez donc l’essayer sans engagement et voir s’il est le meilleur choix pour vous.
🏅 Classement général | 30 sur 50 gestionnaires de mots de passe |
🔐 Chiffrement | AES 256 bits |
🎁 Forfait gratuit | Mots de passe illimités, ordinateurs ou mobiles illimités |
💸 Tarification | À partir de 1,50 $US par mois |
💰 Garantie de remboursement | Essai gratuit de 30 jours |
📀 Systèmes d’exploitation | Windows, Android, Mac, iOS, Linux |
🌐Apps en français | Oui (Windows, Android, iOS) |
🆘 Assistance en français |
|
Gratuit pendant 30 jours – Obtenez LastPass maintenant
Avis complet sur LastPass
LastPass est un gestionnaire de mots de passe très convivial et riche en fonctionnalités. Tous ses forfaits offrent une large gamme de fonctionnalités de sécurité faciles à utiliser, allant des fonctionnalités de gestion de mots de passe de base telles que l’enregistrement et le remplissage automatiques à des outils supplémentaires tels que l’audit de mots de passe et l’accès d’urgence.
Le forfait LastPass Free est l’un des meilleurs forfaits gratuits disponibles sur le marché. Ses forfaits payants bénéficient de plus de fonctionnalités que la plupart des gestionnaires de mots de passe, et ce, à un prix vraiment avantageux.
Fonctionnalités de sécurité de LastPass
LastPass possède toutes les fonctionnalités de sécurité essentielles nécessaires pour protéger vos données, notamment :
- Chiffrement AES 256 bits.
- Architecture à divulgation nulle de connaissance.
- Plusieurs options pour l’authentification à deux facteurs (2FA).
- Connexion sans mot de passe.
Le chiffrement AES 256 bits est une méthode de sécurité très avancée utilisée par les banques et les armées, qui reste inviolée. LastPass chiffre et déchiffre les données des utilisateurs au niveau de leur appareil, et votre mot de passe principal n’est pas stocké sur ses serveurs. Cette architecture à divulgation nulle de connaissance implique que même les employés de LastPass ne peuvent pas accéder à votre coffre-fort de mots de passe.
L’authentification à deux facteurs ajoute une sécurité supplémentaire, empêchant l’accès non autorisé à vos données sur différents appareils. LastPass propose également une authentification adaptative, une authentification multifacteur dynamique qui ajuste les facteurs d’authentification requis en fonction du comportement de l’utilisateur et des indicateurs de risque, équilibrant sécurité et commodité.
La connexion sans mot de passe vous permet d’accéder à votre coffre-fort sans saisir de mot de passe principal sur les appareils de confiance. À la place, vous pouvez utiliser la confirmation biométrique (identification faciale ou empreinte digitale), une clé de sécurité USB ou une notification push à un seul clic via l’application LastPass Authenticator, ce qui est plutôt cool !
LastPass met à disposition des outils de sécurité supplémentaires, tels que :
- Audits de sécurité des mots de passe.
- Partage sécurisé des mots de passe.
- Plusieurs options de récupération de comptes.
- Accès en cas d’urgence.
La récupération de compte garantit que vous pouvez retrouver l’accès à votre coffre-fort si vous oubliez votre mot de passe principal. LastPass offre le plus d’options de récupération parmi tous les gestionnaires de mots de passe principaux, avec des méthodes telles que la récupération par SMS et un mot de passe à usage unique. Beaucoup de gestionnaires de mots de passe, tels que Sticky Password, n’offrent aucune option de récupération de compte.
L’accès en cas d’urgence de LastPass est une autre fonctionnalité utile, qui vous permet de désigner un contact de confiance qui pourra entrer dans votre coffre-fort LastPass en cas d’urgence. Tandis que tous les meilleurs gestionnaires de mots de passe offrent des audits de mots de passe et le partage, peu de concurrents proposent des options de récupération de compte ou un accès en cas d’urgence, donc c’est un point en faveur de LastPass.
Dans l’ensemble, LastPass est un gestionnaire de mots de passe sécurisé et riche en fonctionnalités. Il possède toutes les fonctions essentielles pour protéger les données des utilisateurs, et il offre également plusieurs outils supplémentaires qui vous permettent de partager des mots de passe en toute sécurité, de vérifier la solidité de vos mots de passe et de retrouver l’accès à votre coffre-fort en cas de perte du mot de passe principal.
Coffre-fort à mots de passe
LastPass fournit des coffres-forts web conviviaux et des applications de bureau pour Windows et macOS. Chacun est intuitif, ce qui rend simple l’ajout, la personnalisation et la modification des éléments.
J’apprécie que LastPass offre la capacité de stocker une large gamme d’éléments, notamment, entre autres, les mots de passe, notes, adresses, cartes de paiement, comptes bancaires, permis de conduire, passeports, numéros de sécurité sociale et polices d’assurance. Pour ceux qui ont besoin de plus de contrôle sur leurs données, LastPass fournit même une option pour créer un élément entièrement personnalisé.
Les fonctionnalités organisationnelles de LastPass facilitent la gestion de vos données. Vous pouvez créer autant de dossiers que vous le souhaitez et même ajouter des dossiers dans des dossiers. Cela offre un moyen pratique de catégoriser vos mots de passe et autres données.
L’ajout de nouveaux élements dans le coffre-fort est aussi très simple : il suffit de cliquer sur le bouton rouge « + » dans le coin supérieur droit du tableau de bord, de sélectionner le type d’élément que vous souhaitez ajouter et de saisir vos informations. Cependant, j’ai constaté qu’il est encore plus simple d’ajouter des mots de passe en utilisant l’extension de navigateur, qui propose de sauvegarder automatiquement les informations de connexion chaque fois que vous vous connectez à un nouveau compte en ligne.
LastPass offre également divers paramètres pour sécuriser et organiser vos éléments. Par exemple, lors de la modification d’éléments, vous pouvez activer ou désactiver la connexion automatique et le remplissage automatique pour des mots de passe spécifiques directement depuis le coffre-fort. Parfois, vous pourriez avoir besoin de désactiver ces fonctionnalités pour des raisons de sécurité, en particulier pour des sites sensibles comme les portails bancaires.
Vous pouvez également choisir de mettre en place une demande de rappel du mot de passe principal pour les mots de passe et autres données, et il est possible de sélectionner la langue pour le remplissage automatique (plus de 20 langues différentes sont disponibles pour la plupart des éléments, notamment les comptes bancaires et les cartes de paiement). Organiser les mots de passe est aussi plus facile puisque vous pouvez ajouter des éléments aux favoris pour un accès rapide.
Dans l’ensemble, le coffre-fort à mots de passe de LastPass est très fonctionnel et convivial. Il offre de grandes options de tri et rend l’ajout et la modification des éléments faciles. La capacité de créer des éléments personnalisés est une caractéristique précieuse. Bien qu’un système de coffre-fort multiple, comme celui proposé par 1Password, serait un ajout bienvenu, l’organisation des informations dans le coffre-fort LastPass reste intuitive.
Extension de navigateur
J’aime vraiment l’extension de navigateur de LastPass. Elle est disponible en français pour Chrome, Firefox, Safari, Opera et Edge. L’extension offre un accès à toutes les fonctionnalités essentielles de LastPass directement depuis votre navigateur. Vous pouvez effectuer une recherche de manière pratique dans l’ensemble de votre coffre-fort à mots de passe, voir tous vos éléments stockés, ajouter ou modifier des éléments, ou ouvrir directement un site web.
L’extension de navigateur comprend également un générateur de mots de passe intégré et un raccourci vers le Tableau de bord de sécurité de LastPass. Cependant, cliquer sur ce raccourci vous redirige vers le coffre-fort web où vous trouverez des fonctions supplémentaires, comme l’importation de données d’un autre gestionnaire de mots de passe.
Lors de mes tests, l’extension de navigateur de LastPass a très bien fonctionné. Les fonctionnalités de sauvegarde automatique et de remplissage automatique sont vraiment remarquables. Chaque fois que j’ai accédé à un compte en ligne pour la première fois, LastPass a proposé rapidement de sauvegarder mes informations d’identification. Et chaque fois que j’ai navigué vers un champ de connexion, LastPass a rempli automatiquement mon nom d’utilisateur et mon mot de passe.
La fonction de remplissage automatique de LastPass a fonctionné parfaitement à chaque fois lorsque je l’ai testée sur de nombreuses pages de connexion à mes comptes en ligne. Si j’avais besoin d’utiliser un autre compte, ou si pour une raison quelconque LastPass ne reconnaissait pas le site, je pouvais cliquer sur le logo LastPass dans les champs de connexion et sélectionner la connexion dont j’avais besoin. D’autres extensions de navigateur, comme celle de Bitwarden, sont un peu plus maladroites et moins intuitives pour le remplissage automatique.
Dans l’ensemble, l’extension de navigateur de LastPass figure parmi les meilleures que j’ai jamais utilisées. Ses fonctions de sauvegarde et de remplissage automatiques fonctionnent de manière transparente, et la facilité d’importation, d’exportation, d’ajout, de modification et de génération de mots de passe la rend exceptionnelle. Elle est suffisamment conviviale pour que même les débutants complets puissent rapidement comprendre son fonctionnement.
Générateur de mots de passe
Le générateur de mots de passe de LastPass est convivial avec trois façons de créer des mots de passe sécurisés. Vous pouvez y accéder soit en utilisant l’icône dans le champ, depuis le Tableau de bord de sécurité dans l’application web, soit depuis l’extension de navigateur. Cependant, vous ne pouvez pas ouvrir le générateur de mots de passe lors de l’ajout de nouveaux mots de passe au coffre-fort web, ce qui est un peu agaçant. Au lieu de cela, vous devez vous rendre sur le Tableau de bord de sécurité, voir les mots de passe à risque, et cliquer sur le lien du générateur. Vous pouvez également ouvrir le générateur directement depuis l’extension de navigateur.
Le générateur a fonctionné parfaitement dans mes tests. Je l’ai testé en m’inscrivant à plusieurs nouveaux comptes en ligne et en l’utilisant pour générer chaque nouveau mot de passe. Lors de chaque inscription, il m’a suffi de cliquer sur le logo LastPass dans le champ du mot de passe (ou ouvrir l’extension et cliquer sur le générateur), et LastPass a généré un mot de passe complexe. La longueur par défaut du mot de passe est de 16 caractères, mais vous pouvez générer des mots de passe allant jusqu’à 99 caractères de long. Les mots de passe peuvent contenir des lettres majuscules, des lettres minuscules, des chiffres et des symboles.
Le générateur peut créer des mots de passe qui sont « Faciles à dire » ou « Faciles à lire », ce qui est génial. Les mots de passe faciles à dire n’ont pas de caractères spéciaux ou de chiffres, et les mots de passe faciles à lire n’ont pas de caractères confus (comme « O » contre « 0 » ou « l » contre « I »). Certains de mes mots de passe doivent être faciles à lire, comme mon mot de passe Wi-Fi qui est partagé avec les invités tout le temps, donc je trouve que c’est une fonctionnalité vraiment cool. Notez que vous ne pouvez utiliser ces options de personnalisation que via le tableau de bord web, car elles ne sont pas disponibles lorsque vous ouvrez le générateur via l’extension de navigateur.
La seule amélioration que j’aimerais voir est la possibilité de générer des phrases de passe comme vous pouvez le faire avec NordPass et Bitwarden.
Dans l’ensemble, LastPass rend la création de mots de passe sécurisés simples. Le générateur de mots de passe apparaît à chaque fois que vous cliquez sur le logo LastPass dans le champ du mot de passe, et il offre beaucoup plus de fonctionnalités que de nombreux gestionnaires de mots de passe concurrents. J’aime particulièrement que le générateur de mots de passe de LastPass offre des options utiles comme la génération de mots de passe qui sont « faciles à lire » et « faciles à dire ».
Authentification à deux facteurs (2FA)
L’authentification à deux facteurs (2FA) oblige les utilisateurs à vérifier leur identité avec une seconde forme d’authentification, comme un code ou un scan d’empreinte digitale. Ainsi, chaque fois que vous voulez vous connecter à votre compte, vous devrez fournir votre mot de passe principal et soit entrer un code, soit scanner votre empreinte digitale. Cette sécurité supplémentaire garantit qu’un hacker ne peut pas accéder à votre coffre-fort à mots de passe, même s’il connait d’une manière ou d’une autre votre mot de passe principal. Notez qu’il existe désormais également des options d’authentification sans mot de passe avec LastPass, qui éliminent la nécessité de saisir votre mot de passe principal. Vous pouvez en savoir plus sur ce point ci-dessous.
LastPass offre une variété d’options de 2 FA. Il est compatible avec des applications d’authentification tierces comme Google Authenticator, Microsoft Authenticator, Duo Security, Grid, et Toopher, désormais obsolète (bien que Salesforce ait acquis Toopher et qu’il n’accepte plus de nouveaux utilisateurs, ceux qui ont installé l’application Toopher avant l’acquisition peuvent continuer à l’utiliser avec LastPass).
Tous les abonnements LastPass incluent également l’application mobile LastPass Authenticator. Disponible pour Android et iOS, elle prend en charge 3 méthodes d’authentification différentes, notamment les codes à 6 chiffres, les codes SMS et les notifications push. Les abonnements premium de LastPass incluent également la compatibilité avec l’authentification USB YubiKey et les lecteurs d’empreintes digitales et de cartes à puce (les utilisateurs gratuits peuvent utiliser YubiKey pour la connexion sans mot de passe, mais pas pour l’authentification multi-facteur).
Mettre en place la 2 FA de LastPass est très facile. Vous pouvez trouver la liste des options prises en charge en cliquant sur Paramètres du compte > Options d’authentification multifacteur. Lorsque vous choisissez une option que vous souhaitez utiliser, cliquez simplement sur le bouton Modifier, et LastPass vous fournira des instructions de configuration.
LastPass Authenticator peut également être utilisé comme générateur de codes. Par exemple, j’ai connecté LastPass Authenticator à mon compte Google, donc pour me connecter à mon compte Google, j’ai dû utiliser LastPass Authenticator comme un second facteur d’authentification. Cependant, notez que LastPass Authenticator est listé sous Google Authenticator sur l’écran de vérification, ce qui est assez étrange.
LastPass vous permet également de configurer des appareils de confiance, donc si vous ne souhaitez pas utiliser l’authentification à deux facteurs sur un appareil spécifique, vous pouvez le marquer comme de confiance, et LastPass ne vous demandera pas de taper un code ou d’utiliser votre empreinte sur cet appareil pendant 30 jours.
Globalement, les options de 2 FA de LastPass sont parmi les meilleures du marché. Il prend en charge un grand nombre d’applications d’authentification, ainsi que d’autres options comme l’authentification par USB et le lecteur d’empreintes digitales/carte. Même des concurrents de premier plan comme Dashlane n’ont pas une gamme aussi étendue d’options de 2 FA. Et LastPass propose sa propre application Authenticator que vous pouvez utiliser pour vous connecter à vos coffres-forts LastPass et sécuriser d’autres comptes prenant en charge l’authentification à deux facteurs.
Centre de partage
LastPass facilite le partage de mots de passe et de données avec d’autres utilisateurs. Pour partager un élément, cliquez simplement sur le bouton de partage à côté de chaque entrée. Une nouvelle fenêtre apparaîtra, et tout ce que vous avez à faire est d’entrer l’adresse e-mail de la personne avec laquelle vous souhaitez partager l’entrée. Vous pouvez choisir si le destinataire peut voir le mot de passe ou non.
Vous pouvez également partager un ou plusieurs éléments via le Centre de partage, en cliquant sur le bouton rouge « + ».
La fonction de partage de LastPass a parfaitement fonctionné lors de mes tests. J’ai partagé quelques mots de passe avec un collègue qui avait déjà un compte LastPass. Après avoir reçu un e-mail de LastPass l’informant du partage de mot de passe, mon collègue s’est connecté à son compte LastPass et a accepté les mots de passe que j’avais partagés avec lui. Parce que j’ai choisi de ne pas laisser mon collègue voir les mots de passe partagés, il ne pouvait que les utiliser (sans voir quels étaient les mots de passe réels).
LastPass vous permet également de révoquer l’accès à un élément à tout moment. Tout ce que vous avez à faire est de vous rendre au Centre de partage et de cliquer sur le bouton « x » à côté d’une entrée, et le destinataire du mot de passe n’aura plus accès à cet élément.
Même LastPass Free vous permet de partager des mots de passe, mais seulement avec 1 personne (Dashlane Free quant à lui permet de partager avec un nombre illimité d’utilisateurs Dashlane). Je trouve que c’est formidable que vous puissiez partager des mots de passe même avec le forfait gratuit de LastPass, mais pour partager avec plusieurs personnes, vous avez besoin de LastPass Premium. LastPass Families vous permet également de partager un nombre illimité de dossiers avec jusqu’à 5 membres de la famille.
Globalement, la fonction de partage de mots de passe de LastPass est vraiment bonne. Vous pouvez facilement partager un ou plusieurs mots de passe avec d’autres utilisateurs de LastPass, et le partage de mots de passe est même disponible sur le forfait gratuit ! Bien que les utilisateurs gratuits de LastPass puissent partager des mots de passe avec 1 autre utilisateur, si vous optez pour un abonnement premium, vous pouvez partager des éléments avec plusieurs utilisateurs. LastPass rend le partage de mots de passe et de données très simple, et j’adore vraiment que vous puissiez masquer les mots de passe partagés (afin que les destinataires puissent les utiliser, mais pas les voir réellement) et révoquer l’accès à tout moment.
Tableau de bord de sécurité
Le tableau de bord de sécurité de LastPass offre un score de sécurité et une surveillance du Dark Web. Le score de sécurité audite la fiabilité de tous les mots de passe dans le coffre-fort LastPass, tandis que la surveillance du Dark Web vous alerte si les e-mails stockés dans le coffre-fort ont été compromis dans une violation de données.
Le tableau de bord de sécurité de LastPass vous attribue un score de sécurité global pour tous vos mots de passe en fonction de leur ancienneté, de leur robustesse et de leur réutilisation. Il vous informe également si des mots de passe ont été potentiellement compromis. Vous pouvez augmenter votre score en renforçant ou en modifiant ces mots de passe, ou en activant l’authentification à deux facteurs.
J’ai ajouté plusieurs mots de passe faibles et en double à mon coffre-fort LastPass, et la fonction de score de sécurité les a tous identifiés. Pour augmenter mon score de sécurité, LastPass m’a offert la possibilité de lancer les sites où des mots de passe faibles avaient été trouvés et de les modifier manuellement.
LastPass utilise la base de données d’Enzoic pour sa surveillance du Dark Web, qui vérifie si des e-mails stockés dans un coffre-fort ont été divulgués sur le Dark Web. Lors de mes tests, LastPass m’a alerté qu’un de mes comptes en ligne avait été compromis dans une violation de données, et il m’a également informé quelles données avaient été divulguées (e-mail, mot de passe, numéro de téléphone et nom). J’ai alors pu modifier manuellement le mot de passe du compte compromis. Bien que la surveillance du Dark Web de LastPass ne soit pas aussi approfondie que celle de Dashlane, elle est tout de même assez bonne. C’est également formidable que vous ayez accès à cette fonctionnalité même si vous utilisez la version gratuite de LastPass.
Globalement, j’aime vraiment le tableau de bord de sécurité de LastPass. Il m’a permis de surveiller facilement l’efficacité de mes pratiques de sécurité de mots de passe et d’apporter rapidement des modifications si nécessaire. Lors de mes tests, LastPass a identifié tous mes mots de passe faibles, et il m’a également alerté qu’un de mes e-mails de test était impliqué dans une violation de données. Bien que le tableau de bord de sécurité de LastPass ne soit pas une fonctionnalité unique, il est beaucoup plus intuitif et facile à utiliser que la plupart des concurrents.
Récupération de compte
LastPass propose de nombreuses options pour récupérer votre compte LastPass si vous oubliez votre mot de passe maître. Certains gestionnaires de mots de passe offrent une ou deux options de récupération de compte, mais LastPass en offre bien plus que la plupart des concurrents, et toutes sont très faciles à configurer et à utiliser. Les options sont les suivantes :
- Récupération de compte mobile. Si vous oubliez votre mot de passe maître, vous pouvez facilement confirmer votre identité en utilisant soit Touch ID soit Face ID sur l’écran de connexion de l’application mobile, puis définir un nouveau mot de passe maître. Cela fonctionne pour les appareils iOS et Android. Dès que vous téléchargez l’application mobile LastPass, LastPass vous invite à activer les connexions biométriques. Vous n’avez qu’à scanner votre empreinte digitale ou votre visage.
- Indice de mot de passe maître. Si vous perdez votre mot de passe maître, LastPass peut envoyer un indice de mot de passe maître à l’adresse e-mail enregistrée avec votre compte LastPass. Vous pouvez configurer un indice de mot de passe maître lors de la création d’un compte LastPass, lors du changement de votre mot de passe maître, ou vous pouvez saisir manuellement l’indice dans Paramètres du compte.
- Récupération par SMS. Vous pouvez configurer un téléphone de récupération dans Paramètres du compte, et si vous oubliez votre mot de passe maître, LastPass enverra un code au numéro de téléphone fourni.
- Restaurer votre ancien mot de passe maître. Vous pouvez récupérer votre compte avec votre ancien mot de passe maître, mais uniquement si le changement de mot de passe a été effectué au cours des 30 derniers jours. Cependant, votre compte sera restauré tel qu’il était lorsque vous avez changé de mot de passe, ce qui signifie que certaines données récentes peuvent être perdues.
- Mot de passe à usage unique pour la récupération. Chaque fois que vous vous connectez à LastPass via une extension de navigateur, LastPass crée un mot de passe à usage unique de récupération qui peut être utilisé pour réinitialiser votre mot de passe maître.
J’apprécie vraiment toutes les options de récupération de compte de LastPass. Je les ai toutes essayées, et j’ai pu récupérer mon compte et définir un nouveau mot de passe maître en moins d’une minute, quelle que soit l’option de récupération que j’ai utilisée. LastPass est l’un des rares gestionnaires de mots de passe qui offre autant d’options de récupération de compte (certains gestionnaires de mots de passe haut de gamme comme Sticky Password n’en ont aucune). Si jamais vous oubliez votre mot de passe maître, LastPass vous facilite incroyablement l’accès à votre coffre-fort.
Accès d’urgence
L’accès d’urgence vous permet de désigner un contact de confiance qui peut accéder à votre coffre-fort LastPass si nécessaire. Pour configurer l’accès d’urgence, vous devez simplement saisir l’adresse e-mail de votre contact de confiance et sélectionner un délai d’attente, allant de immédiat à 30 jours.
La fonctionnalité d’accès d’urgence est très facile à utiliser. J’ai testé cette fonctionnalité en désignant mon meilleur ami comme contact d’urgence et j’ai choisi de lui donner immédiatement accès à mon coffre. Mon ami a reçu mon invitation, accepté ma demande, et a pu voir immédiatement tous mes éléments LastPass dans son coffre LastPass. Si vous définissez un délai d’attente plus long, vous pouvez refuser l’accès à votre coffre-fort LastPass dans le délai d’attente spécifié.
Vous pouvez également révoquer l’accès à votre coffre à tout moment, et vous pouvez vous désinscrire à tout moment si un autre utilisateur LastPass vous désigne comme contact d’urgence.
J’aimerais que LastPass inclue l’accès d’urgence pour des connexions et des détails spécifiques pour que les contacts d’urgence puissent uniquement voir les connexions sélectionnées, pas le contenu entier du coffre LastPass. Password Boss a mis en œuvre cette fonctionnalité. Mais l’approche de LastPass ne me dérange pas. Il a été très facile de configurer et d’utiliser l’accès d’urgence de LastPass, et j’ai pu choisir de refuser à tout moment l’accès de mon ami à mon coffre.
Fonctionnalités supplémentaires
En plus des fonctionnalités décrites ci-dessus, LastPass propose également des options utiles comme :
- Restriction de pays.
- Mots de passe à usage unique (OTP).
- Surveillance du crédit (clients américains uniquement).
- Options sans mot de passe.
- Exclusion d’URL.
- Domaines équivalents.
La fonctionnalité de restriction de pays de LastPass est vraiment utile, car elle vous permet de choisir à partir de quels pays vous êtes autorisé à accéder au coffre LastPass. Par défaut, vous pouvez accéder à votre connexion LastPass depuis n’importe quel pays du monde, mais si vous souhaitez ajouter une sécurité supplémentaire à votre compte, empêchant potentiellement les pirates d’autres pays d’accéder à votre coffre, vous pouvez configurer des restrictions de pays.
Il est important de se rappeler que vous devez mettre à jour les paramètres de restriction de pays lors de vos déplacements dans un autre pays, sinon vous ne pourrez pas accéder à votre coffre-fort lorsque vous serez à l’étranger. De plus, si vous utilisez souvent un VPN, vous devez vous assurer que les pays avec les emplacements de serveurs auxquels vous vous connectez peuvent accéder à votre coffre-fort.
LastPass offre également la possibilité de générer des mots de passe à usage unique et ceux-ci peuvent être utilisés comme mesure de sécurité supplémentaire lors de la connexion à votre compte LastPass depuis un appareil non sécurisé. Les mots de passe à usage unique sont générés après votre connexion à votre compte, et vous pouvez les imprimer ou les noter. Lorsque vous vous connectez à votre compte LastPass depuis un appareil non sécurisé, vous n’avez donc pas besoin d’utiliser votre mot de passe maître ; à la place, vous pouvez vous connecter avec le mot de passe à usage unique précédemment généré. Gardez à l’esprit que chaque mot de passe à usage unique ne peut être utilisé qu’une seule fois. Ainsi, même si quelqu’un découvrait votre mot de passe à usage unique précédemment utilisé, il ne pourrait pas accéder à votre coffre LastPass.
LastPass offre également la surveillance du crédit pour tous les utilisateurs aux États-Unis. Elle surveille vos rapports de crédit, vous avertissant de tout changement qui pourrait indiquer une compromission de votre identité. La surveillance du crédit est disponible avec tous les forfaits payants, mais vous pouvez également passer à la version premium du service pour une prise en charge plus complète (notamment l’aide à la résolution de tout problème lié à votre cote de crédit). Je pense que c’est une bonne option, mais je préfère la protection contre le vol d’identité fournie par des entreprises antivirus comme Norton.
L’outil d’options sans mot de passe supprime l’obligation de saisir votre mot de passe maître sur votre appareil. À la place, vous pouvez utiliser le LastPass Authenticator, vos données biométriques (empreinte digitale ou Face ID, ou une clé de sécurité USB pour accéder immédiatement à votre coffre-fort.
Vous pouvez utiliser les Exclusion d’URL pour désactiver des fonctionnalités spécifiques de LastPass pour des sites précis. Allez dans Paramètres du compte dans l’application web, naviguez vers l’onglet Exclusion d’URL, et vous pouvez faire en sorte que LastPass ne demande jamais à enregistrer les connexions pour ce site ou ne lance jamais le remplissage automatique. Il y a d’autres options : vous pouvez même changer vos paramètres pour ne jamais inciter à aucune action sur des sites spécifiques. C’est utile si d’autres personnes peuvent utiliser votre appareil et que vous ne voulez pas qu’elles aient un accès en un clic à vos comptes, ou s’il y a des comptes que vous ne voulez pas associer à votre gestionnaire de mots de passe.
Un autre outil pratique que les utilisateurs avancés peuvent trouver utile est Domaines équivalents, qui vous permet d’utiliser la même connexion pour des entreprises qui utilisent le même service de connexion. Par exemple, vous pouvez configurer cela pour Disney.com et Disneyplus.com. LastPass fournit une liste de Domaines équivalents mondiaux, mais vous pouvez entrer manuellement les vôtres.
J’aime vraiment ces fonctionnalités supplémentaires. LastPass est le seul gestionnaire de mots de passe qui propose des restrictions de pays, ce qui peut empêcher les hackers d’autres pays d’accéder aux coffres des utilisateurs. J’aime aussi que vous puissiez générer des mots de passe à usage unique pour vous connecter à votre compte LastPass depuis un appareil que vous ne jugez pas sûr, ce qui empêche les keyloggers de capturer votre mot de passe maître. Et la surveillance du crédit de LastPass est une option utile, mais elle n’est disponible que pour les utilisateurs américains.
Offres et tarification LastPass
LastPass propose 3 formules pour un usage personnel et 2 pour les entreprises. Tous les forfaits de LastPass sont facturés annuellement. Il n’y a pas de forfait mensuel, et contrairement aux principaux concurrents comme Dashlane, LastPass ne propose pas de garantie de remboursement. Cependant, il est facile de résilier votre abonnement LastPass.
LastPass offre toutefois une version gratuite pour les utilisateurs individuels, et tous ses forfaits payants comprennent un essai gratuit (30 jours pour les utilisateurs seuls et les familles, 14 jours pour les entreprises).
Voici un aperçu rapide des forfaits LastPass :
LastPass Gratuit | LastPass Premium | LastPass Familles | |
Plateformes | Windows, Android, Mac, iOS, Linux | Windows, Android, Mac, iOS, Linux | Windows, Android, Mac, iOS, Linux |
Prix | Gratuit | 1,50 $US / mois | 2,00 $US / mois |
Nombre de licences | 1 | 1 | 6 |
Mots de passe illimités | ✅ | ✅ | ✅ |
Appareils illimités | ❌
(mobiles ou ordinateurs illimités, mais pas les deux) |
✅ | ✅ |
Authentification à deux facteurs (2FA) | ✅ | ✅ | ✅ |
Connexion sans mot de passe | ✅ | ✅ | ✅ |
Dossiers partagés illimités | ❌ | ❌ | ✅ |
Partage individuel | ✅
(limité à 1 utilisateur spécifique) |
✅ | ✅ |
Partage de groupe | ❌ | ✅ | ✅
(partage de dossiers entiers) |
Accès d’urgence | ❌ | ✅ | ✅ |
1 Go de stockage de fichiers | ❌ | ✅ | ✅
(par utilisateur) |
Surveillance du Dark Web | ✅ | ✅ | ✅ |
Assistance par e-mail | ❌ | ❌ | ❌ |
Surveillance de crédit | ❌ | ✅ | ✅ |
LastPass Gratuit — Stockage de mots de passe illimité et partage de mot de passe en tête-à-tête
LastPass Gratuit est l’un de mes gestionnaires de mots de passe gratuits préférés sur le marché actuel. Il comprend une vaste gamme de fonctionnalités que bon nombre d’autres gestionnaires de mots de passe gratuits n’incluent pas, tels que :
- Stockage illimité de mots de passe sur un nombre illimité d’appareils mobiles ou d’ordinateurs (mais pas les deux simultanément).
- Stockage de notes sécurisées pour les cartes de crédit, documents et autres informations sensibles.
- Partage de mot de passe entre deux personnes.
- Générateur de mot de passe.
- Tableau de bord de sécurité avec audit de mot de passe.
- Surveillance du Dark Web.
- Enregistrement et remplissage automatique de mots de passe.
- Authentification à deux facteurs.
- LastPass Authenticator.
Les utilisateurs d’ordinateurs peuvent utiliser LastPass sur Windows, Mac et Linux, ainsi que sur les tablettes Windows. Les utilisateurs mobiles peuvent l’utiliser sur les téléphones Android, les iPhone, les tablettes Android, les iPads et les montres intelligentes. Bien que cela puisse être une limitation, de nombreux forfaits gratuits, comme celui de RoboForm, vous limitent à un seul appareil, donc la possibilité d’utiliser plusieurs appareils d’un type ou d’un autre est un avantage.
En somme, le forfait gratuit de LastPass est plus généreux que la plupart des gestionnaires de mots de passe gratuits, à l’exception de Bitwarden, qui permet la synchronisation sur un nombre illimité d’appareils mobiles et d’ordinateurs. Cependant, bien que LastPass Gratuit soit définitivement l’un des meilleurs gestionnaires de mots de passe gratuits disponibles, il est important de noter que ce forfait n’inclut pas de fonctionnalités de sécurité avancées comme l’accès d’urgence ou les options avancées d’authentification à deux facteurs. Il vous donne accès à un stockage cloud sécurisé, mais vous êtes limité à seulement 50 Mo. De plus, il n’offre plus d’assistance par e-mail. Néanmoins, la version gratuite de LastPass reste un choix acceptable si vous recherchez un gestionnaire de mots de passe gratuit et riche en fonctionnalités.
LastPass Premium — Le forfait ayant le meilleur rapport qualité-prix (avec partage de mot de passe de groupe et accès d’urgence)
LastPass Premium comprend toutes les caractéristiques du forfait gratuit, plus :
- Partage de mot de passe de groupe.
- Options avancées d’authentification à deux facteurs.
- Accès d’urgence.
- 1 Go de stockage cloud sécurisé.
- Surveillance de crédit/protection contre le vol d’identité (États-Unis uniquement).
- Assistance téléphonique.
Au prix de 1,50 $US / mois, LastPass Premium est vraiment une bonne affaire. C’est le même prix que de nombreux autres gestionnaires de mots de passe qui offrent moins de fonctionnalités, et vous pouvez essayer toutes ses fonctionnalités premium sans engagement avec un essai gratuit de 30 jours pour voir si c’est le meilleur choix pour vous.
LastPass Familles — Plusieurs utilisateurs et partage illimité
Le forfait famille de LastPass prend en charge jusqu’à 6 utilisateurs pour 2,00 $US / mois
En plus de toutes les fonctionnalités de LastPass Premium, LastPass Familles comprend également :
- Tableau de bord de gestion pour la famille. Ajoutez ou retirez facilement des membres en utilisant leurs adresses e-mail.
- Dossiers partagés illimités. Accordez aux utilisateurs un accès partagé à des dossiers de mots de passe spécifiques. C’est pratique pour le partage de données entre individus ou groupes.
LastPass Familles est l’un des meilleurs gestionnaires de mots de passe familiaux de [année en cours]. Le tableau de bord est très pratique pour gérer qui a accès aux dossiers partagés.
Le seul inconvénient de ce plan est que LastPass ne permet pas d’ajouter de nouveaux utilisateurs. Si vous avez besoin de couverture pour plus de 6 utilisateurs, je recommande le forfait Familles de 1Password, qui offre la possibilité d’ajouter des utilisateurs supplémentaires pour un petit supplément et qui dispose d’un niveau de sécurité similaire, ce qui en fait une option plus économique pour les grandes familles. J’apprécie également le forfait Amis et Famille de Dashlane qui permet jusqu’à 10 utilisateurs et inclut un VPN. Cela étant dit, le forfait familial de LastPass comprend également un essai sans risque de 30 jours, ce qui vous permet de l’essayer pour voir s’il vous convient.
Forfaits LastPass pour les utilisateurs professionnels — Teams et Business
LastPass a 2 forfaits pour les utilisateurs professionnels : Teams et Business. Teams de LastPass prend en charge jusqu’à 50 utilisateurs pour 2,80 $US / mois et comprend une authentification à deux facteurs standard. Ce forfait inclut également :
- Tableau de bord administrateur simple d’utilisation.
- Coffre-fort de mots de passe contrôlé par l’entreprise pour chaque employé.
- Générateur de mot de passe.
- Connexion sans mot de passe.
- Enregistrement et remplissage automatique de mots de passe.
- Dossiers partagés.
- Tableau de bord de sécurité et surveillance du Dark Web.
- Assistance par e-mail 24 h/24 et 7 j/7 en français.
LastPass Business prend en charge un nombre illimité d’utilisateurs et, en plus de toutes les fonctionnalités de LastPass Teams, il ajoute les outils suivants pour 5,60 $US / mois :
- Plus de 100 politiques de sécurité personnalisables.
- Authentification pour les applications SSO/Cloud.
- Compte LastPass Familles gratuit pour les employés.
- Rapports étendus sur SSO.
Vous pouvez également ajouter Advanced SSO, qui fournit un accès unique illimité aux applications cloud de LastPass, et Advanced MFA, qui propose une authentification multifacteurs simple et sans mot de passe, moyennant un petit coût supplémentaire par utilisateur.
Les forfaits professionnels de LastPass sont raisonnablement tarifés et valent vraiment la peine d’être examinés, figurant ainsi sur la liste des meilleurs gestionnaires de mots de passe pour les entreprises de [année en cours]. Et tous les forfaits professionnels sont accompagnés d’un essai gratuit de 14 jours, vous pouvez donc les essayer sans engagement.
Facilité d’utilisation et configuration de LastPass
Comment installer LastPass (3 étapes simples) :
- Inscrivez-vous à LastPass. Choisissez le forfait adapté à vos besoins et créez votre compte. Lors de la configuration initiale, vous allez créer un mot de passe principal, essentiel pour accéder à votre coffre-fort. Gardez ce mot de passe en sécurité, il est crucial pour la protection de votre compte.
- Téléchargez et installez l’application LastPass et l’extension pour navigateur. Après avoir créé votre compte, téléchargez l’application de bureau LastPass et l’extension pour navigateur depuis leurs pages de téléchargement respectives. Le processus d’installation est simple : suivez les instructions à l’écran pour terminer la configuration sur vos appareils.
- Lancez LastPass. Ouvrez l’application LastPass sur votre bureau ou accédez-y via l’extension de navigateur en utilisant votre mot de passe principal. Vous êtes maintenant prêt à commencer à ajouter, gérer et stocker en toute sécurité tous vos mots de passe, informations financières et autres données sensibles.
Installer et configurer LastPass est très facile. Pour créer un compte LastPass, vous devez saisir une adresse e-mail et choisir un mot de passe principal d’au moins 12 caractères comprenant au moins 1 chiffre, 1 lettre minuscule, 1 lettre majuscule et 1 caractère spécial ou symbole. La dernière exigence pour créer un mot de passe principal est qu’il ne doit pas être identique à votre adresse e-mail.
LastPass fournit une courte explication sur ce qui constitue un mot de passe principal robuste. Il vous conseille de créer un mot de passe totalement aléatoire comme ‘r50$K28vaIFiYxaY. Un lien m’a été fourni vers le générateur de mot de passe de LastPass dans le navigateur, ce qui a rendu la tâche super simple. Bien que j’apprécie que LastPass ait plusieurs exigences pour la création d’un bon mot de passe principal, j’ai été un peu surprise de pouvoir créer mon compte en utilisant l’exemple de mot de passe fourni par LastPass !
Ensuite, on m’a demandé d’installer l’extension pour navigateur. L’installation de l’extension de navigateur a été rapide et facile, il a suffit d’un seul clic.
Lorsque j’ai installé l’extension de navigateur, j’ai été immédiatement dirigée vers le coffre-fort web. Vous pouvez aussi télécharger une application de bureau pour Windows (disponible en français) depuis le Microsoft Store, mais j’ai trouvé plus pratique d’utiliser le coffre-fort web. De plus, en utilisant le coffre-fort web, vous pouvez accéder à tous vos mots de passe depuis n’importe quel ordinateur.
Lors de la première ouverture du coffre-fort web, LastPass offre quelques instructions : il vous montre comment sauvegarder un mot de passe, vous invite à essayer la fonction d’auto-remplissage et vous présente une brève visite du coffre-fort, qui explique à quoi servent la plupart des fonctionnalités de LastPass.
J’apprécie la facilité avec laquelle on peut paramétrer les connexions sans mot de passe avec LastPass : vous pouvez le faire depuis votre coffre-fort web en quelques clics seulement. Trouvez Paramètres du compte dans la barre à gauche de la page, puis cliquez sur l’onglet Options de connexion sans mot de passe. LastPass vous guidera pour la suite et vous proposera 3 options sans mot de passe : l’application LastPass Authenticator, la biométrie (Windows Hello ou Touch ID si vous utilisez un Mac) et la clé USB de sécurité. Vous pouvez également trouver des liens vers l’onglet Paramètres du compte dans les extensions de navigateur, mais, pour une raison inconnue, il n’y a pas de moyen d’y accéder depuis les applications de bureau.
J’ai testé la fonction biométrique sur mon Mac, et elle a fonctionné à la perfection. Pour la configurer, j’ai dû entrer mon mot de passe principal, puis on m’a demandé mon numéro de téléphone pour recevoir un code de vérification. Une fois que j’ai tapé le code et terminé la configuration, LastPass m’a donné la possibilité de me déconnecter et d’essayer la fonction de connexion biométrique. Je me suis déconnectée et j’ai pu me reconnecter à mon coffre-fort avec mon Touch ID sans heurts.
J’apprécie vraiment que LastPass inclue un tutoriel rapide sur l’utilisation de ses fonctionnalités, ce qui est très utile pour les utilisateurs peu familiers avec la technique. Cependant, je n’apprécie pas le fait que LastPass ne recommande pas d’importer les mots de passe après avoir terminé de configurer votre compte. Pourtant, il existe deux manières simples d’importer des mots de passe dans le coffre-fort de LastPass : vous pouvez importer vos mots de passe existants depuis le tableau de bord ou vous pouvez utiliser l’extension de navigateur.
LastPass permet d’importer des données de nombreux gestionnaires de mot de passe de renom, notamment 1Password, Dashlane, et quelques autres. Vous pouvez également importer des mots de passe depuis Google Chrome. Cependant, l’importation de mots de passe dans LastPass n’est pas aussi rationalisée que je le souhaiterais. Par exemple, après avoir choisi d’importer mes mots de passe depuis Google Chrome, LastPass m’a fourni des instructions sur la manière d’exporter mes mots de passe de Chrome. Une fois les mots de passe exportés, j’ai dû téléverser le fichier dans LastPass. Bien que cela ne soit pas compliqué, je préfère nettement les concurrents comme Keeper qui proposent une importation de mot de passe en un clic.
Mis à part cela, j’ai trouvé l’utilisation de LastPass vraiment très facile. J’apprécie particulièrement le fait que LastPass offre des instructions intégrées sur comment sauvegarder les mots de passe, utiliser la fonction de remplissage automatique et accéder à toutes les autres fonctionnalités du coffre-fort. Les utilisateurs avancés vont aimer le grand nombre de fonctionnalités offertes par LastPass, et je suis assez confiante que même les utilisateurs peu avertis techniquement trouveront LastPass simple à utiliser.
Application mobile LastPass
LastPass propose des applications mobiles en français pour iOS et Android. Sur mon iPhone comme sur mon Android, il m’a suffi de télécharger l’application et de saisir mon adresse e-mail et mon mot de passe principal. Avant même de me connecter, j’ai pu tout de suite ajuster les paramètres de connexion, permettant à LastPass de se souvenir de mon adresse e-mail (activé par défaut) et de mon mot de passe principal (désactivé par défaut).
J’ai été surprise de voir que LastPass proposait de se souvenir de mon mot de passe principal, parce que retenir le mot de passe principal sur des appareils mobiles n’est pas recommandé. Cependant, lorsque j’ai voulu activer cette option, j’ai reçu un avertissement indiquant que cela diminuerait la sécurité de mon compte. Et justement, à cause de cet avertissement, j’ai finalement décidé de ne pas permettre à LastPass de se souvenir de mon mot de passe principal.
LastPass m’a demandé de m’authentifier avec le LastPass Authenticator dès que j’ai entré mon adresse e-mail et mon mot de passe principal (car j’avais déjà configuré l’authentification à deux facteurs dans mon coffre-fort web). LastPass m’a alors incitée à activer la connexion biométrique pour déverrouiller mon coffre-fort, me précisant également que je pourrais utiliser la connexion biométrique comme option de récupération de compte.
J’ai trouvé très facile de configurer la connexion biométrique sur mes appareils mobiles. Je l’ai activée à la fois sur mon iPhone 12 et mon Infinix Note 8i, et j’ai pu me connecter facilement à mon compte avec mon Face ID et mon empreinte digitale.
Et voilà, la configuration était terminée ! J’ai pu alors voir tout le contenu de mon coffre-fort, notamment les mots de passe, les notes sécurisées, les adresses et les cartes de paiement. J’ai trouvé très simple d’ajouter, de modifier et de partager des éléments. Toutes les fonctionnalités essentielles de LastPass sont identiques sur mobile et sur l’application web.
Lors de mes tests, l’option de remplissage automatique de LastPass a fonctionné parfaitement à chaque fois. J’apprécie aussi que LastPass propose le remplissage automatique pour les adresses et les cartes de crédit.
L’onglet Sécurité comprend le générateur de mots de passe de LastPass, l’accès d’urgence, un défi de sécurité qui vous donne une note générale de sécurité des mots de passe, et un tableau de bord de sécurité qui vous informe seulement que cette fonctionnalité est utilisable sur votre ordinateur de bureau.
Malheureusement, le Centre de partage sur mobile est assez inutile pour les utilisateurs individuels, car bien qu’il permette d’ajouter des dossiers partagés, cette fonctionnalité est uniquement disponible pour les utilisateurs de comptes famille.
Dans l’ensemble, cependant, j’ai trouvé les applications iOS et Android de LastPass incroyablement simples à utiliser. Bien que les applications mobiles soient un peu différentes du coffre-fort web, trouver et utiliser toutes les fonctionnalités est très simple. Beaucoup d’autres gestionnaires de mots de passe n’ont pas d’applications mobiles ou celles-ci sont vraiment mal conçues, et même des offres correctes comme les applications mobiles de Sticky Password ne sont pas aussi complètes et intuitives que celles de LastPass. C’est agréable de voir que LastPass accorde de l’importance à ses utilisateurs mobiles.
Assistance client de LastPass
LastPass offre une variété de ressources de support client. Son centre d’assistance est complet, avec de nombreuses vidéos de formation, des guides « Comment faire » et des FAQ. Il y a aussi un forum communautaire où les utilisateurs peuvent échanger des astuces et des solutions.
Pour les questions immédiates, LastPass propose un chatbot sur son site officiel. Cependant, il est juste de dire que le chatbot est très limité, fournissant des réponses de base et étant totalement incapable de répondre à des questions plus complexes. Par rapport au support en chat en direct, utile et en plusieurs langues, offert par des concurrents comme Dashlane, le chatbot de LastPass est insuffisant.
Bien que LastPass prétende offrir une assistance par chat en direct, elle est vraiment peu fiable. Pour commencer, elle est uniquement ouverte aux clients Premium. Et même dans ce cas, vous ne serez pas connecté s’il n’y a pas de représentant disponible. J’ai essayé à plusieurs reprises tout au long de la journée et je n’ai jamais été mise en relation avec qui que ce soit : je n’ai même pas réussi à ouvrir une fenêtre de chat. Si LastPass prend au sérieux le support par chat, ils doivent ajouter un système de file d’attente, pour que les utilisateurs sachent quand et s’ils seront effectivement connectés à un représentant du support.
Accéder au support par e-mail de LastPass est assez simple. Tout ce que vous avez à faire est de vous connecter au centre de support et cliquer sur Contactez-nous dans le coin supérieur droit. Vous y trouverez un lien vers un formulaire que vous pouvez utiliser pour initier un contact avec l’équipe de support. Malheureusement, ce support par e-mail est uniquement disponible pour les abonnés Premium, Équipes et Entreprise LastPass, les deux derniers plans ayant accès au support par e-mail 24 h/24 et 7 j/7. Sur une note positive, lorsque vous parvenez à soumettre votre question, le délai de réponse est généralement d’un peu plus de 5 heures, ce qui est assez rapide.
Un avantage majeur pour les abonnés payants est l’inclusion du support téléphonique, une fonctionnalité peu commune parmi les gestionnaires de mots de passe. Bien que vous n’obtenez pas de ligne directe (vous devez envoyer une demande via le centre de support et attendre que LastPass vous rappelle), je trouve génial que LastPass inclue le support téléphonique. Quand je l’ai essayé, j’ai reçu un appel après juste quelques minutes, le représentant était aimable, et il m’a aidée à résoudre mes problèmes techniques rapidement.
LastPass possède également 3 comptes X (anciennement Twitter) : l’un informant des pannes de service LastPass et des problèmes résolus, un autre pour offrir du support en direct du lundi au vendredi de 9 h à 17 h HE, et le troisième publie des billets de blog généraux et des mises à jour sur LastPass. Cependant, je n’ai pas trouvé de lien direct vers le compte de support client X de LastPass sur le site web. Mais je l’ai trouvé en cliquant sur le lien État du service sur le site LastPass, qui m’a menée au compte de « mise à jour de l’état », et ensuite ce compte m’a liée à celui du support en direct… ce n’est pas vraiment direct ! J’ai soumis une question au compte de support en direct X de LastPass en dehors des heures de travail et j’ai reçu une réponse en environ 12 heures, donc cette option est correcte pour des questions pas trop urgentes.
LastPass doit simplifier l’accès à son support client. L’équipe gérant le support par e-mail et Twitter a répondu à mes demandes rapidement et avec compétence, mais le processus pour trouver comment les joindre a pris trop de temps et d’énergie. Cependant, le site web de LastPass est rempli d’une grande quantité d’informations utiles, ce qui signifie que la majorité des utilisateurs n’auront probablement pas besoin de contacter le support client.
En quoi LastPass pourrait s’améliorer
De manière générale, LastPass est plutôt efficace, mais il y a quelques aspects qui pourraient être perfectionnés. Tout d’abord, l’interface paraît un peu vieillotte. Elle est fonctionnelle, certes, mais en la comparant aux designs plus récents et épurés d’autres gestionnaires de mots de passe tels que 1Password ou Dashlane, LastPass semble un peu dépassé.
De plus, même si c’est vraiment pratique que LastPass dispose d’un authentification, je n’apprécie pas que l’Authentificateur LastPass soit une application séparée sur mobile. Je trouve cela un peu agaçant de devoir jongler entre deux applications au lieu d’avoir tout au même endroit. Ça semble juste être une étape supplémentaire inutile.
Un autre point qui, selon moi, pourrait être amélioré concerne les options de personnalisation pour la génération de mots de passe : elles ne sont accessibles qu’à travers le tableau de bord web. Elles n’apparaissent pas lorsqu’on utilise le générateur via l’extension de navigateur. C’est un peu gênant, car parfois, on a juste envie de générer rapidement un mot de passe sans avoir à passer par le tableau de bord.
LastPass pourrait aussi ajouter les phrases secrètes à son générateur, ce qui est une fonctionnalité que j’aime beaucoup chez 1Password et RoboForm. Les phrases secrètes sont excellentes, car elles sont sécurisées tout en étant plus faciles à retenir qu’une série aléatoire de caractères. C’est une fonctionnalité que j’aimerais vraiment voir intégrée à LastPass.
Dans l’ensemble, LastPass fait bien le travail, mais ces petites améliorations le rendraient encore meilleur à mes yeux.
Est-ce que LastPass est toujours performant en 2024 ?
Oui, LastPass est sûr, sécurisé et facile à utiliser. Il utilise un chiffrement AES 256 bits de niveau bancaire pour garantir la sécurité de tous les mots de passe, il dispose d’une politique à divulgation nulle de connaissance et inclut de nombreuses options avancées d’authentification multifacteurs pour une sécurité supplémentaire.
LastPass dispose également de plusieurs fonctionnalités de sécurité avancées, notamment le partage sécurisé de mots de passe, l’audit de la force des mots de passe, la surveillance du Dark Web, l’accès d’urgence, plusieurs options de récupération et même le suivi du crédit pour les utilisateurs américains.
Et l’interface de LastPass est très facile à utiliser. Je n’ai eu aucun problème pour ajouter, modifier ou personnaliser des mots de passe et autres données dans le coffre-fort web ou sur l’application mobile, et l’extension de navigateur a rendu incroyablement facile pour moi l’enregistrement automatique et le remplissage automatique des identifiants.
Bien que j’apprécie vraiment LastPass, j’ai quelques petites réserves. J’aimerais que LastPass améliore son processus d’importation de mots de passe, et ce serait génial s’il y avait un moyen plus simple pour les utilisateurs de contacter le support client.
Cela dit, LastPass est l’un des meilleurs gestionnaires de mots de passe du marché. C’est un excellent choix tant pour les utilisateurs débutants que pour les utilisateurs familiers avec la technologie, il propose une large gamme d’outils supplémentaires que la plupart des autres gestionnaires de mots de passe n’offrent pas, et il est assez abordable. LastPass Gratuit est l’un des meilleurs gestionnaires de mots de passe gratuits disponibles, avec un stockage illimité sur un nombre illimité d’appareils mobiles ou ordinateurs et le partage de mot de passe entre deux personnes. LastPass Premium ajoute des tonnes de fonctionnalités intéressantes, notamment l’accès d’urgence, le stockage dans le cloud et des fonctionnalités d’authentification avancées. LastPass Familles est également l’un des meilleurs abonnements familiaux, offrant un tableau de bord pour le gestionnaire de la famille et le partage illimité entre jusqu’à 6 membres de l’abonnement. LastPass n’offre pas de garantie de remboursement, mais il propose un essai sans engagement de 30 jours sur ses abonnements premium.
Foire aux questions
Est-ce que LastPass est sûr ?
Oui, LastPass est sûr. Il applique une politique de confidentialité absolue, ce qui signifie que même l’équipe de LastPass ne peut pas accéder, voir ou partager les données stockées dans votre coffre-fort. De plus, LastPass utilise un chiffrement de niveau bancaire (AES 256 bits) et une certification TLS pour protéger toutes les données stockées dans votre coffre-fort LastPass.
LastPass inclut également une gamme d’options de sécurité supplémentaires pour garantir la sécurité de tous les mots de passe, notamment :
- Des options avancées d’authentification à plusieurs facteurs.
- La vérification par Touch ID et Face ID.
- Des options pour autoriser les connexions seulement depuis certains pays.
Cela dit, LastPass a subi une importante violation de données en 2022, et ce n’était pas la première fois que ses serveurs étaient piratés. Les mesures de sécurité mentionnées ci-dessus devraient suffire pour garantir que les données des clients restent en sécurité (tant que les utilisateurs ont défini des mots de passe maîtres forts), mais il existe d’excellentes alternatives à LastPass qui n’ont jamais été piratées.
LastPass propose-t-il une version gratuite ?
Oui. LastPass dispose d’une version gratuite vraiment bonne, qui inclut :
- Un coffre-fort sécurisé accessible et gérable depuis plusieurs appareils.
- Un stockage illimité de mots de passe.
- Un stockage de notes sécurisées.
- Une surveillance du Dark Web.
- Un générateur de mots de passe.
- Le partage de mot de passe entre deux personnes.
- Une authentification à deux facteurs.
- LastPass Authenticator.
- Une connexion sans mot de passe.
Vous pouvez choisir d’utiliser le forfait gratuit de LastPass sur vos appareils mobiles (téléphones et tablettes Android, iPhone et iPads, et montres connectées) ou sur vos ordinateurs (ordinateurs Windows, Mac et Linux, tablettes Windows et l’extension de navigateur LastPass).
LastPass offre-t-il des options de récupération de compte ?
Oui. En fait, LastPass propose plus d’options de récupération de compte que tout autre gestionnaire de mots de passe. Vous pouvez récupérer votre compte LastPass avec :
- Un indice pour votre mot de passe maître : recevez un e-mail avec l’indice de votre mot de passe maître que vous avez défini au préalable.
- La récupération de compte mobile : utilisez votre empreinte digitale/Face ID sur votre mobile pour confirmer votre identité.
- Un mot de passe de récupération unique : accédez à votre compte avec un mot de passe de récupération lors de l’utilisation du même ordinateur et navigateur.
- La récupération par SMS : recevez un SMS avec un code unique pour réinitialiser votre mot de passe maître.
- Le retour au mot de passe maître précédent : accédez à votre coffre-fort avec votre ancien mot de passe maître (si le changement a été effectué il y a moins de 30 jours).
LastPass Premium inclut également une fonction d’accès d’urgence, qui vous permet de désigner un contact d’urgence pour récupérer les données dans votre coffre-fort si vous ne pouvez y accéder.
Puis-je partager un mot de passe de mon coffre-fort LastPass avec d’autres personnes ?
Oui. Vous pouvez partager facilement des identifiants et d’autres données de votre base de données LastPass avec n’importe qui en leur envoyant une invitation par e-mail. Les utilisateurs qui n’ont pas LastPass devront créer leur propre compte LastPass pour accéder aux informations que vous partagez avec eux.
LastPass Free vous permet de partager n’importe quelle entrée de mot de passe avec un autre utilisateur, tandis que LastPass Premium et tous les autres forfaits payants incluent le partage de mots de passe avec plusieurs utilisateurs.
L’un des aspects pratiques de la fonction de partage de LastPass est que vous pouvez partager des mots de passe sans que le destinataire puisse voir le mot de passe, ce qui signifie qu’ils peuvent utiliser le mot de passe sans savoir quel est le mot de passe en réalité !
Quels sont les inconvénients de LastPass ?
Bien qu’il y ait beaucoup de choses que j’apprécie chez LastPass, il y a quelques inconvénients. L’importation des mots de passe n’est pas aussi intuitive qu’avec d’autres gestionnaires de mots de passe de premier plan. D’autres gestionnaires de mots de passe offrent des options en un clic pour compléter ce processus, tandis que le processus est un peu plus compliqué avec LastPass. Un autre point qui me dérange est que vous ne pouvez pas accéder au générateur de mots de passe lors de la saisie d’un mot de passe dans votre coffre-fort.
La réaction de l’entreprise aux violations de données en 2022 n’a également pas été aussi transparente que je l’aurais souhaité. Cela dit, LastPass reste un excellent gestionnaire de mots de passe avec de nombreuses fonctionnalités vraiment bonnes, et il offre un très bon rapport qualité-prix.
LastPass peut-il être piraté ?
Malheureusement, LastPass a connu des problèmes de sécurité dans le passé. En 2021, les utilisateurs de LastPass ont été victimes d’attaques par remplissage d’identifiants, qui se produisent lorsque des pirates utilisent des noms d’utilisateur et des mots de passe divulgués lors d’une violation de données pour tenter de se connecter aux autres comptes d’un utilisateur. Et en 2022, les informations du coffre-fort de mots de passe des clients de LastPass ont été exposées lors d’une importante violation de données. Tout cela souligne le fait que vous devez utiliser un mot de passe maître fort et unique.
Nous recommandons toujours LastPass comme l’un des meilleurs gestionnaires de mots de passe sur le marché parce que son chiffrement AES 256 bits garantit que toutes les données des utilisateurs sont chiffrées et déchiffrées au niveau de l’appareil, et les mots de passe maîtres des utilisateurs ne sont pas stockés sur ses serveurs. Cela signifie que les pirates n’ont pas pu voir les mots de passe des utilisateurs. Mais il existe d’autres bonnes options pour les clients préoccupés par les problèmes de sécurité de LastPass. Par exemple, 1Password et Dashlane sont d’excellents produits et n’ont jamais subi de violation de données.
Y a-t-il quelque chose de mieux que LastPass ?
LastPass est un très bon gestionnaire de mots de passe, mais ce n’est pas mon favori. Il est très facile à utiliser, ce qui en fait un choix vraiment intéressant pour les nouveaux utilisateurs. De plus, LastPass est très abordable (et dispose de l’un des meilleurs forfaits gratuits) et offre de nombreuses fonctionnalités.
Cependant, mon gestionnaire de mots de passe préféré en 2024 est 1Password, qui a un historique de sécurité bien plus propre (il n’a jamais été piraté), offre plus de fonctionnalités comme le Mode Voyage et les Cartes de Confidentialité, et est meilleur pour les familles : vous pouvez ajouter autant de personnes supplémentaires à votre compte que vous le souhaitez pour une petite somme.
Puis-je faire confiance à LastPass ?
Pour la plupart, oui. LastPass possède toutes les fonctionnalités de sécurité standard d’un gestionnaire de mots de passe. Cela inclut une politique de confidentialité absolue, qui interdit aux employés de LastPass de consulter vos données, un chiffrement AES 256 bits, ce qui signifie que toutes les données de votre coffre-fort à mots de passe sont indéchiffrables pour les regards indiscrets, et de nombreuses options d’authentification à deux facteurs.
Cependant, LastPass a une histoire « trouble » de victime d’attaques cybernétiques. Il a subi des violations en 2021 et 2022, bien que LastPass ait affirmé qu’aucune donnée utilisateur n’ait été volée. Néanmoins, cela me préoccupe un peu, surtout quand d’autres gestionnaires de mots de passe de premier plan comme 1Password, Dashlane et RoboForm n’ont jamais subi de violation.