LastPass est depuis longtemps l’un de nos gestionnaires de mots de passe préférés grâce à son interface simple, ses fonctionnalités premium et son prix abordable, et il reste un choix solide à seulement 36 $ par an pour les particuliers et 48 $ par an pour les familles.
Cependant, d’autres gestionnaires de mots de passe ont rattrapé et même dépassé LastPass, qui manque désormais de certaines fonctionnalités des plates-formes de prix similaire, notamment mot de passe support – et n’a plus autant de fonctionnalités uniques ni d’option gratuite sans restriction comparable à Bitwarden. L’interface LastPass semble également obsolète aux côtés de concurrents Keeper et 1Password. De plus, LastPass a souffert de quelques problèmes de sécurité ces dernières années, ce que vous n’espérez pas dans un outil destiné à protéger vos mots de passe.
Notre revue LastPass vous aidera à décider si c’est le cas. meilleur gestionnaire de mots de passe pour vos besoins ou si vous feriez mieux de choisir autre chose.
Revue LastPass : coûts et ce qui est couvert
LastPass propose trois forfaits : Gratuit, Premium (inpiduel) et Famille. À 36 $ par an pour un particulier, le niveau personnel premium est conforme à d’autres gestionnaires de mots de passe aux fonctionnalités similaires, tandis que le forfait familial à 48 $ par an (jusqu’à six utilisateurs) est moins cher que ceux de nombreux concurrents.
Pendant de nombreuses années, le niveau gratuit de LastPass était une bonne affaire, avec la plupart des fonctionnalités de base que vous souhaiteriez dans un gestionnaire de mots de passe, y compris une synchronisation illimitée sur tous vos appareils. Cependant, début 2021, la société a limité la synchronisation à un seul type d’appareil : les utilisateurs bénéficiant du forfait gratuit peuvent accéder à leurs coffres-forts sur mobile ou sur ordinateur, mais pas sur les deux.
D’autres gestionnaires de mots de passe premium et payants avec des niveaux gratuits ont des limitations similaires, telles que le nombre d’appareils ou le nombre de mots de passe (ou les deux), donc LastPass a toujours une longueur d’avance. Mais avec Bitwarden offrant une synchronisation gratuite illimitée, LastPass n’est peut-être plus le premier choix gratuit.
Cela dit, les utilisateurs de LastPass Free bénéficient toujours d’un nombre illimité de mots de passe, d’un partage inpiduel, de notes sécurisées, d’une authentification multifacteur limitée, d’outils de sécurité tels que l’hygiène des mots de passe et la surveillance du dark web, ainsi que de l’application LastPass Authenticator.
Une mise à niveau vers LastPass Premium (36 $ par an) débloque une synchronisation illimitée des appareils, un partage un à plusieurs, une MFA avancée, 1 Go de stockage de fichiers, un accès d’urgence, une assistance 1 à 1 et une multitude de fonctionnalités de surveillance de la sécurité. LastPass propose un essai gratuit de 30 jours afin que vous puissiez tester les fonctionnalités premium.
Le forfait LastPass Family (48 $ par an) possède toutes les mêmes fonctionnalités que Premium avec des dossiers partagés illimités pour un maximum de six utilisateurs.
Pour exécuter les extensions de navigateur LastPass, vous devez disposer de Windows 8.1 et versions ultérieures ou de l’une des deux versions les plus récentes de macOS, Linux ou Chrome OS. Il existe des extensions de navigateur pour Chrome, Firefox, Safari, Edge et Opera, des applications de bureau pour Windows et macOS, ainsi que des applications mobiles pour iOS (14.0 ou version ultérieure) et Android (9 ou version ultérieure).
J’ai examiné LastPass sur un MacBook Air 2020 exécutant macOS 12.7.1 Monterey, un iPhone 15 Pro exécutant iOS 17.1.1 et Google Chrome.
Revue LastPass : configuration
Pour configurer LastPass, commencez par créer un compte sur LastPass.com avec votre adresse e-mail et un mot de passe principal fort (et mémorable).
Vous pouvez également saisir un indice de mot de passe, bien que cette étape puisse être inutile et peut-être risquée puisqu’il existe également une option de récupération de compte.
Ensuite, vous serez invité à installer l’extension de navigateur, mais vous pourrez accéder à votre coffre-fort Web sans le faire. Il existe des extensions de base pour les principaux navigateurs, ainsi que des installateurs universels pour Windows et Linux, qui ajouteront des extensions complètes de « composant binaire » à tous vos navigateurs à la fois. Les utilisateurs de Mac peuvent le récupérer via l’extension Chrome « version complète ».
Ces extensions « binaires », qui partageront votre état de connexion entre les navigateurs et vous connecteront automatiquement, entre autres choses, peuvent cependant être utiles si vous utilisez plusieurs navigateurs sur votre ordinateur.
Une fois connecté à votre coffre-fort Web, vous pouvez ajouter des éléments inpiduels ou les importer à partir d’autres gestionnaires de mots de passe en téléchargeant un fichier exporté ou un CSV de base. L’outil d’importation se trouve sous Options avancées en bas de la barre de menu.
LastPass propose une large gamme de types d’éléments intégrés pour les mots de passe et les paiements, ainsi que des plans d’assurance maladie, des informations d’identification Wi-Fi et des comptes de messagerie instantanée, ainsi que des modèles entièrement personnalisables.
Sur mobile, téléchargez l’application LastPass et connectez-vous avec votre adresse e-mail et votre mot de passe principal. Sur iOS, il vous sera demandé d’activer immédiatement Face ID (ou Face Unlock sur un Google Pixel) pour un accès plus facile à votre application, ou vous pourrez activer la biométrie plus tard (Paramètres > Sécurité) si elle est prise en charge sur votre appareil. .
Il existe également des applications de bureau disponibles pour Mac et Windows. Vous pouvez obtenir le premier sur la page de téléchargement de LastPass, tandis que le second est disponible dans la boutique Microsoft. Les deux sont essentiellement des versions d’application du coffre-fort Web.
Si vous bénéficiez du forfait gratuit, LastPass vous permet de basculer trois fois entre ordinateur et mobile avant de vous verrouiller sur un type d’appareil.
J’ai trouvé les articles d’aide de LastPass moins simples et plus difficiles à parcourir que les sites d’assistance des concurrents. Si vous débutez dans la gestion des mots de passe, cela peut être frustrant.
Revue LastPass : ordinateur de bureau
La principale façon d’utiliser LastPass sur le bureau est d’utiliser une combinaison de coffre-fort Web et d’extension de navigateur. Le coffre-fort en ligne dispose d’une barre de menu pliable justifiée à gauche avec un bouton Accueil pour afficher tous les éléments et enregistrements partagés, ainsi que des onglets pour les mots de passe, les notes, les adresses, les cartes de paiement et les comptes bancaires. LastPass affichera les éléments sous forme de vignettes ou dans une liste, qui peuvent être triées par ordre alphabétique ou par utilisation récente.
Cependant, comme indiqué ci-dessus, vous pouvez créer une gamme de types d’éléments différents ainsi que des modèles personnalisés. Pour créer un nouvel enregistrement, appuyez sur le signe plus dans le coin inférieur droit. Si vous survolez l’icône, vous verrez également une option pour créer un nouveau dossier.
Plus bas dans la barre de menu principale se trouvent des options permettant d’afficher votre tableau de bord de sécurité, l’accès d’urgence, les paramètres de compte et les options avancées (importation, exportation, historique du compte, éléments supprimés et mots de passe à usage unique).
Le tableau de bord de sécurité vous montre un rapport sur l’état des mots de passe ainsi qu’une surveillance du dark web des adresses e-mail trouvées dans votre compte LastPass. Une fois que vous avez activé la surveillance Web, LastPass vous configure pour recevoir une alerte par e-mail si l’une de vos informations est trouvée dans une violation de données. Ce service analyse toujours en arrière-plan et n’a pas besoin d’être demandé manuellement.
Les écrans de partage et d’accès d’urgence vous montrent à qui vous avez accordé l’accès à vos dossiers inpiduels ainsi qu’à l’ensemble de votre coffre-fort. L’accès d’urgence peut être activé immédiatement ou jusqu’à 30 jours après qu’un contact de confiance l’a demandé sans réponse de votre part.
Les paramètres du compte sont la partie la plus compliquée d’une interface par ailleurs simple (bien que quelque peu obsolète). C’est ici que vous pouvez mettre à jour les préférences de sécurité, activer l’authentification multifacteur et afficher les appareils mobiles connectés.
L’extension de navigateur possède la plupart des fonctionnalités du coffre-fort Web. Vous pouvez afficher, modifier et lancer tous vos éléments, ajouter de nouveaux enregistrements, générer et remplir des mots de passe, activer la connexion automatique et voir les informations d’identification récemment utilisées.
Pour remplir automatiquement votre navigateur, appuyez sur l’icône LastPass dans le champ du formulaire et sélectionnez la connexion correcte. Lorsque vous devez créer un mot de passe, LastPass affichera son générateur de mot de passe dans le champ du formulaire, puis vous demandera si vous souhaitez ajouter les informations d’identification à LastPass.
Revue LastPass : applications mobiles
Comme l’interface Web, l’application mobile LastPass est simple (mais moins datée). La navigation en bas de l’écran concerne votre coffre-fort principal, vos outils de sécurité et les paramètres de votre compte. Sous l’onglet Coffre-fort, vous pouvez afficher tous les éléments ou appuyer pour ouvrir des catégories d’enregistrements spécifiques.
Vous pouvez également rechercher des éléments inpiduels ou appuyer sur Ajouter dans le coin supérieur droit pour créer un nouvel enregistrement en utilisant l’un des mêmes types d’éléments disponibles sur le bureau. De plus, vous pouvez ajouter des pièces jointes telles que des photos, des fichiers et même des enregistrements audio à un enregistrement.
Dans la p sécurité, vous trouverez le générateur de mot de passe, les paramètres d’accès d’urgence, le rapport sur la force de votre mot de passe et la possibilité de changer de coffre-fort (si vous avez configuré plusieurs identités).
Notez que même s’il existe une option permettant d’appuyer et d’afficher votre tableau de bord de sécurité, l’application mobile ne crée pas réellement ce rapport et vous demande plutôt d’accéder à votre coffre-fort Web pour l’afficher.
Enfin, l’onglet Paramètres est l’endroit où vous ajusterez les options de sécurité et de connexion, telles que l’activation de la biométrie, la déconnexion automatique et la récupération de compte. Il existe un paramètre « Mémoriser le mot de passe principal » qui, lorsqu’il est activé, se remplira automatiquement et vous connectera à votre coffre-fort, bien que même LastPass note que cela n’est pas recommandé.
Pour activer la saisie automatique, accédez aux paramètres de votre téléphone et sélectionnez LastPass comme gestionnaire de mots de passe. LastPass est apparu automatiquement lorsque j’ai appuyé sur le Mots de passe au-dessus de mon clavier dans mon navigateur afin que je puisse sélectionner les informations d’identification correctes.
Vous pouvez également lancer des sites directement à partir d’enregistrements inpiduels ou en appuyant sur un élément de votre coffre-fort principal, et LastPass vous demandera si vous souhaitez remplir automatiquement les informations d’identification stockées. Cependant, LastPass a eu du mal à détecter et à remplir les champs de carte de crédit dans plusieurs navigateurs mobiles.
Revue LastPass : Sécurité
LastPass fonctionne en utilisant le cryptage AES-256, qui protège vos données localement sur votre appareil et sur les serveurs de l’entreprise (et entre les deux). LastPass n’a pas accès à votre mot de passe principal ni au contenu de votre coffre-fort.
LastPass est également conforme à la norme SOC 2 Type 2 selon l’Association of International Certified Professional Accountants (AICPA), ce qui signifie qu’on peut lui faire confiance pour gérer en toute sécurité les données des consommateurs, et que l’entreprise est régulièrement soumise à des audits de sécurité.
Tous les forfaits LastPass incluent des options d’authentification à deux facteurs pour l’accès au coffre-fort. Les utilisateurs gratuits peuvent activer MFA avec des applications telles que LastPass Authenticator, Google Authenticator, Microsoft Authenticator, Duo et plus encore. Les abonnés Premium peuvent également utiliser des clés matérielles telles que YubiKey ainsi que des lecteurs d’empreintes digitales et de cartes à puce.
Enfin, LastPass propose une récupération de compte en cas de perte de votre mot de passe principal. La meilleure option consiste à utiliser un mot de passe à usage unique sur un appareil que vous avez déjà utilisé avec LastPass. Ceux-ci sont générés automatiquement et stockés localement sur tout appareil sur lequel vous vous êtes connecté à l’extension ou au coffre-fort Web et sont utilisés dans le cadre de la vérification par e-mail pour récupérer votre compte.
Alternativement, vous pouvez récupérer votre compte par SMS ou en utilisant un indice de mot de passe préalablement configuré, mais aucun de ces processus n’est très sécurisé. Sur mobile, vous pouvez activer l’option permettant d’utiliser la biométrie pour la récupération de compte, bien que toute personne disposant d’un profil biométrique sur votre appareil puisse accéder à votre coffre-fort.
Notez que LastPass a subi un piratage majeur en 2022. Bien que la société ait signalé qu’aucun mot de passe ou donnée d’utilisateur n’avait été compromis, la violation faisait partie d’une série de problèmes de sécurité pour la plateforme.
Revue LastPass : clés d’accès
Depuis novembre 2023, LastPass ne prend pas en charge la création, le stockage et la modification clés d’accès dans les coffres-forts des utilisateurs, ce qui en fait le dernier des principaux gestionnaires de mots de passe à lancer cette fonctionnalité. Cependant, la société indique que cette fonctionnalité sera bientôt disponible.
Revue LastPass : Conclusion
LastPass mérite toujours d’être pris en considération avec son prix abordable (en particulier son forfait familial de 48 $ par an) et ses fonctionnalités cohérentes avec d’autres gestionnaires de mots de passe premium.
Cependant, contrairement à ses concurrents, LastPass n’a pas beaucoup évolué visuellement ou fonctionnellement depuis notre dernier examen : il a supprimé certaines de ses fonctionnalités les plus remarquables au fil des ans et il est désormais à la traîne de la plupart de ses concurrents, y compris ceux à prix similaire. 1Mot de passe et Gardien, sur la prise en charge du mot de passe. Grâce aux restrictions sur les appareils, son niveau gratuit ne peut pas suivre le plan gratuit proposé par Bitwarden et même le plan gratuit disponible auprès de Bitwarden. NordPass est légèrement moins limité.
