Chapitre 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden ou votre navigateur : lequel vous convient ?
Il n'existe pas un seul meilleur gestionnaire de mots de passe. Tout dépend de vos appareils, du fait que vous partagiez ou non vos mots de passe et de ce que vous souhaitez gérer vous-même. Dans cet article, vous comparez les différentes options.
Les options côte à côte
| Bitwarden | KeePassXC | Vaultwarden | Votre navigateur ou téléphone | |
|---|---|---|---|---|
| Où se trouve votre coffre ? | Chez Bitwarden (région UE ou États-Unis) | Un fichier sur votre ordinateur | Votre propre serveur | Chez Google, Microsoft, Apple ou Mozilla |
| Synchronisation | Automatique | À organiser vous-même, par exemple via Nextcloud | Automatique, via votre serveur | Automatique, au sein de la même marque |
| Applications | Navigateur, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux et navigateur ; une autre application sur votre téléphone | Les applications de Bitwarden | Intégré |
| Partage en équipe | Oui, via une organisation | Limité, avec un fichier partagé | Oui, via une organisation | Limité |
| Accès d'urgence | Oui, avec un abonnement payant | À organiser vous-même | Oui | Variable selon la marque |
| Qui s'occupe de la gestion ? | Bitwarden | Vous (fichier et sauvegarde) | Vous (serveur, mises à jour, sauvegarde) | La marque |
Lequel choisir ?
- Vous voulez quelque chose de simple, sur tous vos appareils, et éventuellement partager avec votre équipe ou votre famille : un gestionnaire dans le cloud comme Bitwarden. Choisissez la région européenne lors de l'inscription : votre coffre sera alors stocké dans l'UE (voir Créer un compte Bitwarden dans la région européenne).
- Vous voulez tout garder en main et utilisez surtout un ou deux ordinateurs : KeePassXC. Votre coffre est un simple fichier. Placez ce fichier dans votre Nextcloud pour l'utiliser sur plusieurs appareils (voir KeePassXC dans votre navigateur, sur votre téléphone et sur plusieurs ordinateurs).
- Vous disposez de votre propre VPS et voulez le confort de Bitwarden sans que votre coffre soit stocké chez une autre entreprise : Vaultwarden. Prévoyez du travail de gestion : vous vous chargez vous-même des mises à jour, du https et des sauvegardes (voir Utiliser Vaultwarden sur votre propre VPS).
- Vous n'utilisez que des appareils d'une seule marque et ne partagez rien : le gestionnaire de votre navigateur ou de votre téléphone peut suffire. Attention toutefois : il n'y a souvent pas de mot de passe principal distinct. Quiconque accède à votre ordinateur connecté accède alors aussi à vos mots de passe. Protégez donc toujours votre appareil par un code PIN, un mot de passe ou une empreinte digitale.
Le NCSC néerlandais recommande de tenir compte également, lors de votre choix, de la vérification en deux étapes pour le gestionnaire, du partage avec des collègues et du modèle économique d'une version gratuite. Le BSI allemand souligne que, pour un gestionnaire dans le cloud, l'emplacement des serveurs détermine les lois sur la protection de la vie privée applicables. Vous trouverez d'autres questions pour vous aider à choisir dans la leçon Choisir et utiliser un gestionnaire de mots de passe du cours Sécurité en ligne.
Et l'application Passwords dans Nextcloud ?
Il existe pour Nextcloud une application Passwords qui place un coffre de mots de passe dans votre Nextcloud. Cette application n'est pas incluse dans les offres Nextcloud de WebOké. Vous ne pouvez pas non plus installer vous-même des applications dans votre Nextcloud WebOké (voir Quelles applications sont incluses dans mon offre ? et Droits : qui gère quoi dans votre Nextcloud ?). Vous souhaitez malgré tout conserver votre coffre dans votre propre Nextcloud ? Utilisez alors KeePassXC et placez le fichier du coffre dans votre Nextcloud (voir KeePassXC dans votre navigateur, sur votre téléphone et sur plusieurs ordinateurs). Votre coffre reste ainsi chiffré : Nextcloud ne voit qu'un fichier chiffré.
Astuce : Vous hésitez ? Commencez avec un seul programme et utilisez-le pendant quelques semaines. Vous pourrez toujours changer plus tard : tous les programmes de ce guide permettent d'exporter et d'importer votre coffre (voir Faire une sauvegarde ou un export de votre coffre).