{"id":217434,"date":"2022-11-30T16:43:00","date_gmt":"2022-11-30T13:43:00","guid":{"rendered":"https:\/\/howto.com.de\/?p=217434"},"modified":"2022-04-11T08:44:47","modified_gmt":"2022-04-11T05:44:47","slug":"je-suis-passe-de-lastpass-a-1password-et-vous-devriez-aussi","status":"publish","type":"post","link":"https:\/\/howto.com.de\/fr\/je-suis-passe-de-lastpass-a-1password-et-vous-devriez-aussi\/","title":{"rendered":"Je suis pass\u00e9 de LastPass \u00e0 1Password (et vous devriez aussi)"},"content":{"rendered":"\n

Des oranges<\/p>\n

J’utilise LastPass comme principal gestionnaire de mots de passe depuis de nombreuses ann\u00e9es. Si je devais deviner, je dirais que cela doit faire pr\u00e8s de 10 ans maintenant. Et au cours de ces ann\u00e9es, cela m’a laiss\u00e9 tomber, m’a d\u00e9\u00e7u et m’a frustr\u00e9 \u00e0 plusieurs reprises. Il y a quelques semaines, j’ai finalement opt\u00e9 pour 1Password. J’aurais d\u00fb le faire il y a longtemps.<\/p>\n

Pour \u00eatre clair, il n’y a rien de mal flagrant avec LastPass – ou du moins c’est ce que je me suis dit pendant plusieurs ann\u00e9es. Bien s\u00fbr, l’application Android ne remplit pas toujours automatiquement les options et l’extension Chrome reste connect\u00e9e litt\u00e9ralement tout le temps. L’application a \u00e9galement subi plusieurs violations de donn\u00e9es au fil des ans<\/a>. Mais tout cela est normal pour le cours, n’est-ce pas ?<\/p>\n

M\u00eame pas proche.<\/p>\n

Honn\u00eatement, je n’avais pas r\u00e9alis\u00e9 \u00e0 quel point LastPass \u00e9tait un gestionnaire de mots de passe m\u00e9diocre jusqu’\u00e0 ce que j’utilise 1Password. Les probl\u00e8mes de remplissage automatique d’Android sont une chose – un ennui mineur au mieux – mais la mauvaise mise en \u0153uvre de la s\u00e9curit\u00e9 pour une application cens\u00e9e stocker certaines de vos informations les plus priv\u00e9es est carr\u00e9ment inexcusable.<\/p>\n

Les protocoles de s\u00e9curit\u00e9 de LastPass sont path\u00e9tiques<\/h2>\n

Si vous avez un compte LastPass, vous savez d\u00e9j\u00e0 comment cela fonctionne : vous installez l’application ou acc\u00e9dez au site Web et connectez-vous. Peut-\u00eatre avez-vous \u00e9galement activ\u00e9 l’authentification \u00e0 deux facteurs sur votre compte, ce qui est bon pour vous. Mais c’est facultatif, et si vous ne savez pas d\u00e9j\u00e0 que LastPass propose 2FA, il est pratiquement garanti que vous ne l’avez pas activ\u00e9. (Comment avez-vous pu activer quelque chose dont vous n’\u00e9tiez pas conscient, apr\u00e8s tout ?)<\/p>\n

Et si vous installez l’extension Chrome, vous n’avez qu’\u00e0 vous connecter une seule fois. Apr\u00e8s cela, tant que l’ordinateur reste en ligne, il ne vous sera plus jamais demand\u00e9 de vous reconnecter. \u00c0 ce stade, toute personne ayant acc\u00e8s \u00e0 votre ordinateur a \u00e9galement acc\u00e8s \u00e0 vos mots de passe. C’est une catastrophe qui ne demande qu’\u00e0 arriver. Vous pouvez modifier ce comportement dans les param\u00e8tres d’extension de LastPass, mais il est tout simplement d\u00e9concertant que le verrouillage automatique ne soit pas activ\u00e9 par d\u00e9faut. Vous ne devriez pas avoir \u00e0 opter pour une meilleure s\u00e9curit\u00e9, en particulier dans un gestionnaire de mots de passe.<\/p>\n

Mais 1Password fait les choses diff\u00e9remment. Tout d’abord, cela ne force pas seulement 2FA \u00e0 sortir de la bo\u00eete, mais il d\u00e9finit une "cl\u00e9 secr\u00e8te" lorsque vous cr\u00e9ez votre compte. Il s’agit d’une cl\u00e9 tr\u00e8s complexe qui est requise chaque fois que vous vous connectez sur un nouvel appareil (remarque : uniquement lors de la premi\u00e8re connexion (apr\u00e8s confirmation de l’appareil, vous pouvez vous connecter uniquement avec votre nom d’utilisateur et votre mot de passe). La cl\u00e9 est automatiquement g\u00e9n\u00e9r\u00e9e et partag\u00e9e avec vous dans un document lorsque vous vous inscrivez \u00e0 1Password. Cette cl\u00e9 est \u00e9galement stock\u00e9e sur vos appareils de confiance, il est donc facile \u00e0 garder en s\u00e9curit\u00e9 mais difficile \u00e0 perdre.<\/p>\n

C’est un grand niveau de s\u00e9curit\u00e9 pour tous vos mots de passe. Vous savez quoi d’autre 1Password fait que LastPass ne fait pas? Verrouillez automatiquement le coffre-fort dans l’extension Chrome par d\u00e9faut. 1Password et LastPass verrouillent le coffre-fort apr\u00e8s une p\u00e9riode d’inactivit\u00e9 sur mobile, mais il n’en va pas de m\u00eame pour les extensions de navigateur. C’est d\u00e9concertant. (Si vous utilisez LastPass et que vous ne souhaitez pas changer, veuillez activer cette fonctionnalit\u00e9 Options du compte > Pr\u00e9f\u00e9rences des extensions > D\u00e9connexion apr\u00e8s ces nombreuses minutes d’inactivit\u00e9.)<\/p>\n

\"Je<\/a><\/p>\n

Pourquoi n’est-ce pas activ\u00e9 par d\u00e9faut ?<\/p>\n

D\u00e9sormais, LastPass pourrait r\u00e9soudre ces deux probl\u00e8mes assez facilement en for\u00e7ant 2FA et en verrouillant automatiquement le coffre-fort par d\u00e9faut. Mais cela fait des ann\u00e9es maintenant et aucune de ces choses n’a \u00e9t\u00e9 faite. Difficile de dire si ou quand ils le feront un jour. Alors, il est temps de changer.<\/p>\n

1Password n’a jamais vu de violation de donn\u00e9es<\/h2>\n

Depuis 2011, LastPass a \u00e9t\u00e9 impliqu\u00e9 dans cinq violations de donn\u00e9es ou autres incidents de s\u00e9curit\u00e9<\/a> – 2011, 2015, 2016, 2017 et 2019. Pour \u00eatre juste, certains d’entre eux n’\u00e9taient pas majeurs ; juste des exploits qui ont \u00e9t\u00e9 d\u00e9couverts. Et dans tous ces cas, LastPass a fait un travail remarquable en d\u00e9sactivant ou en corrigeant ces vuln\u00e9rabilit\u00e9s. Il est juste de donner du cr\u00e9dit l\u00e0 o\u00f9 il est d\u00fb.<\/p>\n

Mais si vous recherchez sur Google \u00ab violation de donn\u00e9es 1password<\/a>\u00bb, la premi\u00e8re option n’est pas une fuite tr\u00e8s m\u00e9diatis\u00e9e dont 1Password faisait partie. Il s’agit d’un lien vers le blog 1Password sur ce qui se passerait si jamais l’entreprise faisait partie d’une violation<\/a>, qui commence par les mots \u00ab1Password n’a jamais \u00e9t\u00e9 pirat\u00e9 \u00bb. Si vous envisagez un changement, cela vaut la peine d’\u00eatre lu. M\u00eame si vous n’envisagez pas de changer pour le moment, cela vaut la peine d’\u00eatre lu. Cela pourrait vous faire changer d’avis.<\/p>\n

L’application Android est beaucoup plus fiable<\/h2>\n

\"Je<\/a><\/p>\n

Vous pouvez effectuer une recherche dans le coffre-fort 1Password directement \u00e0 partir de la bo\u00eete de dialogue de remplissage automatique.<\/p>\n

L’une de mes plus grandes b\u00eates noires avec LastPass est le manque de fiabilit\u00e9 de l’option de remplissage automatique de l’application Android, m\u00eame apr\u00e8s que Google a mis en place l’API de remplissage automatique, qui, je l’esp\u00e9rais, r\u00e9soudrait ces probl\u00e8mes. Mais non.<\/p>\n

Je ne sais pas quel est le facteur d\u00e9terminant ici, mais parfois la fonction de remplissage automatique fonctionne bien sur LastPass. D’autres fois, il ne demande jamais du tout. Et d’autres, il demande mais dit qu’il n’y a pas de mots de passe enregistr\u00e9s pour cette application\/site. Et il n’y a aucun moyen de rechercher directement \u00e0 partir de l’invite de remplissage automatique.<\/p>\n

Encore une fois, 1Password r\u00e9sout tous ces probl\u00e8mes. Pour commencer, il n’y a pas eu une seule fois o\u00f9 il n’a pas propos\u00e9 d’invite sur une bo\u00eete de mot de passe. Et dans le cas o\u00f9 il n’associe pas un mot de passe d’un site \u00e0 son application correspondante, vous pouvez effectuer une recherche directement \u00e0 partir de l’invite et attribuer le mot de passe au site directement, cela ne prend que quelques clics. Apr\u00e8s cela, l’association est stock\u00e9e, donc la prochaine connexion sera encore plus facile. LastPass n’a rien de tel.<\/p>\n

Maintenant, pour \u00eatre juste, si vous \u00eates un utilisateur iOS, vous n’avez probablement rencontr\u00e9 aucun de ces probl\u00e8mes. Les options de remplissage automatique du mot de passe iOS semblent fonctionner de mani\u00e8re beaucoup plus fiable que celles d’Android, car je n’ai rencontr\u00e9 aucun probl\u00e8me avec LastPass sur iOS. Cela dit, 1Password fonctionne aussi bien, donc vous ne perdez rien si vous faites le saut.<\/p>\n

Le changement \u00e9tait plus indolore que je ne l’aurais jamais imagin\u00e9<\/h2>\n