Si vous alternez encore entre les deux mêmes mots de passe que vous utilisez partout, une seule fuite de données vous sépare de la perte de contrôle de tous vos réseaux sociaux, et peut-être même de vos comptes bancaires. Un gestionnaire de mots de passe peut améliorer cette habitude en créant, en enregistrant et en remplissant automatiquement des mots de passe robustes à votre place, pour que vous n’ayez pas à le faire. Et LastPass est probablement le gestionnaire de mots de passe le plus populaire du moment, en dehors de ceux préinstallés sur vos appareils.
Aperçu rapide
| Catégorie | Détails |
| Chiffrement | AES-256 avec PBKDF2-SHA-256 (600k) |
| Open source | Non |
| Prise en charge de la 2FA | Applications TOTP, SMS, e-mail, clés matérielles |
| Multiplateforme | Windows, macOS, Android, iOS, & extensions de navigateur (Linux via le coffre-fort web et les extensions uniquement) |
| Options de récupération | Connexion biométrique, récupération par SMS/e-mail ;pas de réinitialisation directe |
| Accès hors ligne | Oui, en lecture seule après synchronisation |
| Offre gratuite | Disponible (limitée à un seul type d’appareil) |
| Prix | À partir de 3 $/mois (facturé annuellement) |
LastPass existe depuis un bon moment maintenant. Il fonctionne sur à peu près tous vos appareils et promet de garder vos identifiants en sécurité. Cependant, une entreprise présente depuis si longtemps finit forcément par traverser quelques scandales. Et LastPass en a connu un de taille ces dernières années.
Nous allons maintenant voir si LastPass est vraiment sûr, sur quels appareils il fonctionne, ce qu’il propose en plus de la gestion des mots de passe, à quoi ressemble son utilisation au quotidien et s’il vaut la peine de payer pour lui. Alors, c’est parti.
Avantages et inconvénients
Avantages
- Fonctionne sur toutes les principales plateformes avec une synchronisation fluide
- L’offre gratuite inclut des mots de passe illimités
- Authentificateur intégré et surveillance du dark web
- Accès d’urgence et partage multiple avec Premium
- L’offre Familles offre un excellent rapport qualité-prix pour un maximum de six utilisateurs
- Chiffrement robuste avec 600k itérations PBKDF2
Inconvénients
- Un long historique de violations qui mine la confiance
- Offre gratuite limitée à un seul type d’appareil
- Code fermé, moins transparent que ses concurrents
- Accès hors ligne en lecture seule
- Le service client peut être lent, surtout pour l’offre gratuite
LastPass est-il sûr ?
« Sûr » est un mot lourd de sens lorsqu’il s’agit de LastPass. Sur le papier, oui. Le chiffrement tient la route. Votre mot de passe principal passe 600 000 fois par PBKDF2-SHA-256 avant même d’atteindre le coffre-fort, ce qui rend les attaques par force brute extrêmement lentes. Et le coffre-fort lui-même est verrouillé avec AES-256.
Mais toutes les inquiétudes en matière de sécurité découlent des fuites de données qu’il a subies ces dernières années. Ces violations de 2022 et 2023 ont mis en évidence des faiblesses dans le chiffrement et la gestion de l’infrastructure de LastPass. Les attaquants ont infiltré son environnement de développement, exploité les données volées pour accéder aux sauvegardes cloud des coffres-forts des clients et compromis l’ordinateur personnel d’un ingénieur DevOps. Ce faisant, ils ont également capturé des mots de passe principaux et obtenu l’accès à des coffres-forts d’entreprise sensibles. Même s’ils n’ont pas pu venir à bout du chiffrement, ces violations soulèvent de sérieuses inquiétudes.
La vérité qui dérange, c’est donc que LastPass n’est sûr qu’à la hauteur du mot de passe principal et de la 2FA que vous configurez. Si votre mot de passe principal est compromis et qu’une telle fuite de données se reproduit, votre coffre-fort pourrait être craqué hors ligne.
LastPass souligne que son modèle zero-knowledge protège vos données. Mais ces incidents n’inspirent pas vraiment confiance.
Sur quels appareils et plateformes LastPass fonctionne-t-il ?
LastPass fonctionne partout où vous en avez besoin.
Sur ordinateur, il fonctionne via des extensions pour Chrome, Firefox, Safari, Edge et Opera. Il existe un coffre-fort web et des applications natives pour Windows et macOS. Il n’y a pas d’application pour Linux, mais vous pouvez vous appuyer sur le coffre-fort web et les extensions de navigateur.
Sur mobile, LastPass propose des applications complètes pour iOS et Android. Elles s’intègrent au remplissage automatique du système, de sorte que vos identifiants s’affichent dans les applications et les navigateurs grâce à Face ID ou à votre empreinte digitale. Et oui, vous pouvez utiliser le déverrouillage biométrique pour ne pas avoir à saisir votre mot de passe principal « que l’on espère long et complexe ».
Tout se synchronise via le cloud : un mot de passe enregistré sur votre téléphone est donc instantanément transmis à votre ordinateur portable. Mais une complication inutile a été ajoutée pour les utilisateurs gratuits. Vous n’avez droit qu’à un seul type d’appareil. Cela signifie soit uniquement des ordinateurs, soit uniquement des mobiles. Si vous voulez faire le lien entre votre téléphone et votre ordinateur, il vous faut Premium.
Il existe aussi un accès hors ligne. Mais il est en lecture seule. Une fois le coffre-fort synchronisé, vous pouvez toujours consulter vos mots de passe sans Internet, mais vous ne pouvez pas en ajouter ni en modifier avant d’être de nouveau en ligne.
Que propose LastPass en plus de la gestion des mots de passe ?
LastPass vise à vous offrir des services de coffre-fort numérique qui vont au-delà de la simple gestion des mots de passe. Et il y a beaucoup de choses que vous pouvez faire avec.
Notes sécurisées & informations de paiement
LastPass vous permet de stocker les mots de passe Wi-Fi, les clés de licence de logiciels, les coordonnées bancaires, les clés de récupération et les cartes de paiement dans le même coffre-fort chiffré. Donc, si vous utilisiez Google Keep pour tout cela, c’est peut-être le moment d’envisager un changement.
Partage de mots de passe
Partager des identifiants est parfois nécessaire, et LastPass le fait de manière sécurisée. Les utilisateurs gratuits peuvent partager un identifiant ou une note avec une autre personne, tandis que les offres Premium et Familles débloquent le partage avec plusieurs personnes.
Authentificateur intégré
LastPass dispose de sa propre application d’authentification pour générer des codes 2FA temporels, comme Google Authenticator. Elle est gratuite pour tous les utilisateurs, mais les utilisateurs premium peuvent l’utiliser sur leurs montres connectées Wear OS ou watchOS. La prise en charge des clés matérielles est également réservée à Premium.
Accès d’urgence
Vous pouvez désigner des contacts de confiance qui pourront demander l’accès à votre coffre-fort en cas d’urgence. Vous fixez le délai d’attente (par exemple 7 jours) et, si vous ne refusez pas la demande à temps, l’accès leur sera accordé.
Stockage de fichiers sécurisé
LastPass peut aussi stocker des fichiers sensibles. Cette fonction est principalement destinée à des documents comme les scans de votre passeport, vos dossiers médicaux ou vos documents fiscaux. Les comptes gratuits disposent de 50 Mo, et les comptes Premium de jusqu’à 1 Go.
Tableau de bord de sécurité
Vous pouvez faire auditer votre coffre-fort dans LastPass. Vous obtenez ainsi un score sur votre tableau de bord, basé sur la robustesse et la réutilisation de vos mots de passe. Il signale les mots de passe faibles ou anciens et vérifie même si vos identifiants apparaissent dans des fuites connues sur le dark web. Les utilisateurs Premium reçoivent des alertes proactives, ce qui peut constituer un bon signal d’alarme précoce.
Prise en charge des passkeys
LastPass commence à déployer la prise en charge des passkeys. Il s’agit de la nouvelle norme de connexion sans mot de passe soutenue par Apple, Google et Microsoft. Vous pouvez les stocker et les utiliser via LastPass, et vous connecter aux sites grâce à la biométrie au lieu de saisir vos identifiants. Ce n’en est qu’aux débuts, mais cela prépare tout de même le service pour l’avenir.
Avantages pour les entreprises
Pour les entreprises, LastPass peut être bien plus qu’un simple coffre-fort. Les administrateurs peuvent appliquer des politiques, gérer des groupes, intégrer l’authentification unique avec des centaines d’applications et synchroniser avec des annuaires comme Active Directory ou Okta. Les équipes informatiques disposent aussi de journaux d’événements détaillés et de rapports d’audit, sans exposer les mots de passe.
Utiliser LastPass au quotidien
La sécurité est importante pour un gestionnaire de mots de passe. Mais ce qui fidélise la plupart des utilisateurs, c’est la praticité. Il doit rendre vos connexions quotidiennes indolores. C’est ce que LastPass s’efforce de faire.
Configuration & facilité d’utilisation
Démarrer avec LastPass est facile.
- Vous créez un compte
- Vous définissez un mot de passe principal robuste
- Vous installez l’extension de navigateur ou l’application mobile.
Dès lors, LastPass commence à enregistrer les nouveaux identifiants au fil de votre navigation. Il prend également en charge l’importation depuis les navigateurs ou d’autres gestionnaires de mots de passe, mais le processus est un peu laborieux par rapport à la concurrence. Malgré tout, pour la plupart des gens, la prise en main est suffisamment claire, avec des invites pour enregistrer votre premier identifiant et tester le remplissage automatique.
Interface utilisateur & design
L’interface du coffre-fort est fonctionnelle et intuitive.
- Sur ordinateur, vous obtenez une liste d’entrées classées par type (identifiants, notes, cartes de paiement, etc.).
- L’extension de navigateur met vos mots de passe à portée de clic grâce à une barre de recherche déroulante et à des options de copie rapide.
- Sur mobile, l’application s’intègre au remplissage automatique d’iOS et d’Android, et la biométrie rend le déverrouillage fluide.
- Le design général est homogène sur tous les appareils. Il est plutôt minimaliste et épuré.
Performances & fiabilité
Au quotidien, LastPass est suffisamment fiable pour se faire oublier, sauf quand vous en avez besoin.
- Les identifiants sont enregistrés instantanément et synchronisés entre les appareils en quelques secondes pour les utilisateurs Premium.
- Le remplissage automatique fonctionne sur la plupart des sites web et des applications, même s’il bute parfois sur des champs difficiles à reconnaître.
- L’accès hors ligne est en lecture seule, vous pouvez donc toujours récupérer vos identifiants même sans connexion Internet.
- Ces dernières années, certains utilisateurs ont signalé des bugs après des mises à jour, comme l’extension qui ne reconnaissait pas certains champs de connexion, mais ils ont tendance à être corrigés rapidement.
Dans l’ensemble, LastPass facilite la gestion quotidienne des mots de passe. Ce n’est pas la meilleure expérience dans chaque catégorie, mais il fait le travail.
Combien coûte LastPass ? – Tarifs & abonnements LastPass
LastPass garde une tarification assez simple. Mais les efforts de vente additionnelle sont ici très visibles.
Offre gratuite
L’offre gratuite propose un stockage de mots de passe illimité et le remplissage automatique, mais pour un seul type d’appareil. Cela signifie uniquement des ordinateurs ou uniquement des mobiles, pas les deux à la fois. Elle inclut également le partage avec une seule personne et le tableau de bord de sécurité. Si vous n’utilisez que votre téléphone ou que votre ordinateur portable, c’est faisable, mais la plupart des gens atteindront vite la limite. C’est une limitation inutile et clairement une tactique pour vous pousser à passer à l’offre payante.
Premium (3 $/mois, facturé annuellement)
Premium débloque la synchronisation sur tous vos appareils. Il ajoute également des options d’authentification multifacteur avancées comme YubiKey, le partage avec plusieurs personnes, l’accès d’urgence et 1 Go de stockage de fichiers chiffré. Vous bénéficiez aussi d’un support prioritaire et d’alertes de surveillance du dark web. À 36 $ par an, il est compétitif par rapport à la plupart des gestionnaires de mots de passe.
Familles (4 $/mois, facturé annuellement)
Pour seulement un dollar de plus, vous pouvez couvrir jusqu’à six personnes. Chaque personne dispose de son propre compte Premium, ainsi que d’un tableau de bord partagé pour gérer les identifiants du foyer. L’une des meilleures offres familiales du marché, à moins de 50 $ par an pour toute la famille.
Teams (4,25 $ par utilisateur/mois, facturé annuellement)
Cette offre s’adresse aux petites entreprises. Elle comprend le partage en groupe, des contrôles d’administration, l’application de politiques et des rapports basiques. Vous bénéficiez aussi d’intégrations limitées d’authentification unique (SSO), qui peuvent simplifier l’accès pour une petite équipe.
Business (Entreprise) (7 $ par utilisateur/mois, facturé annuellement)
Pour les grandes organisations, l’offre Business débloque un nombre illimité d’applications SSO, des politiques d’administration avancées, l’intégration d’annuaires, des rapports détaillés et des journaux d’audit. Elle s’adresse aux services informatiques qui ont besoin d’un contrôle centralisé et de fonctionnalités de conformité.
Business Plus (~9 $ par utilisateur/mois)
Tout en haut de la gamme, LastPass propose désormais une surveillance et des intégrations supplémentaires, comme la prise en charge SIEM et la détection du shadow IT. Uniquement pertinent pour les grandes entreprises aux opérations de sécurité complexes.
LastPass Premium en vaut-il la peine ?
Si vous n’utilisez qu’un seul appareil, vous pouvez vous en tenir à l’offre gratuite. Mais pour la plupart des gens, Premium vaut son prix.
La plus grande amélioration est la synchronisation illimitée sur tous vos appareils. Cette fonctionnalité à elle seule supprime les limitations les plus agaçantes de l’offre gratuite et rend LastPass parfaitement fluide. De plus, Premium débloque des options d’authentification multifacteur avancées comme YubiKey, le partage avec plusieurs personnes, l’accès d’urgence, 1 Go de stockage de fichiers chiffré et les alertes de surveillance du dark web. Ce ne sont pas des gadgets : ces fonctionnalités peuvent rendre votre coffre-fort plus pratique et plus sûr au quotidien.
À 3 $ par mois (facturé annuellement), Premium est proposé à un prix raisonnable : pas aussi bon marché que l’offre à 10 $/an de Bitwarden, mais moins cher que Dashlane ou 1Password. L’offre Familles, à 4 $/mois pour six utilisateurs, est une affaire encore meilleure si vous gérez plusieurs personnes.
Donc oui, si vous utilisez LastPass sur plusieurs appareils ou si vous appréciez les extras, Premium en vaut la peine. L’offre gratuite fonctionne davantage comme une démo. Une fois ses limites atteintes, vous ne voudrez probablement pas compter dessus sur le long terme. Premium, en revanche, fait de LastPass un véritable gestionnaire de mots de passe.
LastPass vs 1Password vs Bitwarden
Dans cette comparaison entre les trois, LastPass offre de la praticité et une offre gratuite, mais 1Password est plus sûr et Bitwarden moins cher, ce qui fait de ces deux derniers de meilleurs choix en 2026.
| Fonctionnalité | LastPass | 1Password | Bitwarden |
| Sécurité | AES-256, mais marqué par les violations | AES-256 + Secret Key, bilan irréprochable | AES-256, transparence de l’open source |
| Facilité d’utilisation | Simple, familier, un peu laborieux | Interface soignée, remplissage automatique fluide | Fonctionnel mais moins élégant |
| Multiplateforme | Large prise en charge, Linux via le web uniquement | Large prise en charge avec une application Linux native | Couverture complète des appareils/navigateurs |
| À partir de | 36 $/an | 35,88 $/an | 10 $/an |
| Offre gratuite | Oui (limitée par type d’appareil) | Aucune (essai uniquement) | Oui (offre gratuite solide) |
| Indice de confiance | Réputation entachée | Confiance élevée, aucune violation | Grande transparence & audits |
Conclusion
LastPass remplit son rôle de gestionnaire de mots de passe : il stocke vos identifiants, les synchronise entre vos appareils et vous évite de mémoriser de nombreux mots de passe. En matière de fonctionnalités, il coche presque toutes les cases.
Le problème qui plane sur lui, c’est la confiance. LastPass a la bonne approche de chiffrement sur le papier, mais les violations répétées ont laissé des cicatrices durables. Vous pouvez sécuriser votre compte avec un mot de passe principal robuste et la 2FA, mais l’historique de l’entreprise met certains utilisateurs mal à l’aise, et c’est compréhensible.
Il est idéal pour les utilisateurs qui recherchent la praticité et un large éventail de fonctionnalités. Il offre une solution tout-en-un qui fonctionne partout et répond aux besoins personnels comme familiaux sans coûter une fortune.