LastPass : avis sur le gestionnaire de mots de passe

LastPass fonctionne comme un coffre-fort numérique : vous installez l'extension ou l'application, créez un compte, puis le logiciel enregistre et remplit automatiquement vos identifiants. Le chiffrement est réalisé exclusivement en local, selon la page générateur de l'éditeur, et le modèle est dit zero knowledge : LastPass ne connaît pas votre mot de passe maître.

Le coffre-fort est accessible sur Windows, Mac, Linux, Android et iOS, avec des extensions pour Chrome, Firefox, Edge, Safari et Opera, ainsi que des applications watchOS. Le remplissage automatique couvre les sites web et les applications.

LastPass propose aussi un générateur de mots de passe intégré, avec un évaluateur zxcvbn qui estime la robustesse des mots de passe générés. Pour comparer avec d'autres approches, consultez notre avis gestionnaire de mot de passe.

LastPass est fiable sur le plan technique : le coffre-fort est chiffré en AES-256 avec un modèle zero knowledge, et l'authentification multifacteur (MFA) est disponible pour protéger l'accès au coffre, avec des codes à usage unique ou l'empreinte digitale.

L'éditeur précise que le chiffrement est réalisé exclusivement en local, ce qui signifie que les données sont chiffrées avant d'être envoyées sur les serveurs.

LastPass a toutefois connu des incidents de sécurité par le passé, et l'éditeur met en avant des fonctions de surveillance et de gouvernance pour les entreprises. Pour un avis indépendant sur la sécurité, consultez notre page dédiée à la sécurité de LastPass.

LastPass se distingue par son offre gratuite incluant la surveillance du dark web, tandis que Bitwarden propose également une formule gratuite mais avec des limites différentes.

Selon la page officielle de Bitwarden, le service est open source et propose un auto-hébergement pour les utilisateurs avancés, ce que LastPass ne propose pas. 1Password met en avant une sécurité renforcée avec une clé secrète supplémentaire, et KeePass est un logiciel open source à stockage local, sans synchronisation cloud native.

LastPass se positionne comme une solution clé en main avec un large éventail de fonctionnalités de partage pour les équipes. Pour un comparatif détaillé, consultez notre avis gestionnaire de mot de passe et nos pages dédiées à Bitwarden, 1Password et KeePass.

LastPass inclut une fonction de surveillance du dark web dans son offre gratuite. Elle alerte l'utilisateur si ses identifiants apparaissent dans des fuites de données connues. Cette surveillance couvre les adresses e-mail et les mots de passe enregistrés dans le coffre.

Pour vérifier si vos comptes ont été compromis, vous pouvez aussi utiliser des services spécialisés comme Have I Been Pwned. LastPass intègre également un indicateur de robustesse des mots de passe et un générateur pour créer des mots de passe forts.

LastPass propose plusieurs ressources d'aide : un service client par e-mail, une FAQ et des forums, une base de connaissances, un support téléphonique et un support continu avec réponse directe, selon les informations de l'éditeur.

L'assistance est disponible en plusieurs langues, dont le français. Les utilisateurs des formules payantes bénéficient d'un support prioritaire. Pour les questions courantes, la base de connaissances couvre l'installation, la configuration du MFA et la gestion des coffres partagés.