Disons-le d’emblée : LogMeOnce est un peu surchargé. Il a trop de fonctionnalités, et certaines peuvent sembler un peu gadget. Il propose quelques options de connexion sans mot de passe, comme la connexion par QR code, en plus des passkeys. Mais il y a aussi des outils contre l’usurpation d’identité, des photos d’intrus et des connexions par selfie… oui… Tout cela est un peu encombré. Mais selon votre profil et vos besoins, LogMeOnce pourrait bien vous convenir.
LogMeOnce s’est forgé une réputation d’option « surabondance de fonctionnalités » sur le marché. Il n’est pas aussi élégant que 1Password ni aussi transparent que Bitwarden. Mais il est efficace. Il promet de verrouiller votre identité numérique. Reste à savoir si tous ces extras vous y aideront vraiment. C’est ce que nous allons découvrir.
Aperçu rapide
| Catégorie | Détails |
| Chiffrement & KDF | AES-256, dérivation de clé salée et itérée à partir du mot de passe principal, modèle zero-knowledge |
| Open source | Non |
| Prise en charge de la 2FA | Applications TOTP, SMS/e-mail, biométrie, clés matérielles |
| Multiplateforme | Windows, macOS, Linux (web), iOS, Android, tous les principaux navigateurs |
| Options de récupération | Code à usage unique par e-mail/SMS, question de sécurité, clé de récupération à usage unique |
| Accès hors ligne | Limité (basé sur le cloud ; mode bureau uniquement facultatif) |
| Formule gratuite | Oui : éléments/appareils illimités, publicités, stockage/partage limités |
| Prix de départ | 30 $/an |
Dans cet avis, nous allons passer en revue l’essentiel. Quel est son niveau de sécurité, sur quels appareils fonctionne-t-il, que valent tous ces extras, vaut-il le coup et comment se situe-t-il face à la concurrence ?
Avantages et inconvénients
Avantages
- La formule gratuite permet un nombre illimité de mots de passe et d’appareils.
- Large éventail d’options 2FA/MFA
- Modules uniques comme la connexion par selfie, la « photo d’intrus », le verrouillage/effacement à distance de l’appareil
- La formule Famille couvre jusqu’à 6 utilisateurs pour moins de 5 $/mois
Inconvénients
- L’interface est encombrée et déroutante par rapport à celle des concurrents
- La formule gratuite affiche des publicités et impose des limites strictes au stockage/partage
- Pas open source, et aucun audit indépendant publié
- Facturation annuelle uniquement
LogMeOnce est-il sûr ?
LogMeOnce semble sûr, mais nous avons de sérieux doutes en raison de son code propriétaire, de son historique de fuites de données et de l’absence d’audits indépendants.
LogMeOnce utilise un chiffrement standard du secteur et un modèle zero-knowledge pour protéger votre coffre-fort. Toutes les données sont chiffrées en AES-256 (approuvé par le NIST) avant de quitter votre appareil. Et toute la transmission est chiffrée de bout en bout. La clé du coffre-fort est dérivée de votre mot de passe principal (avec un sel et de nombreuses itérations), de sorte que LogMeOnce ne voit jamais votre mot de passe en clair.
Par conception, vous seul pouvez déchiffrer vos données. L’entreprise ne peut pas déverrouiller votre coffre-fort. D’ailleurs, LogMeOnce se présente comme une solution zero-knowledge. Cela signifie que personne ne peut déchiffrer vos mots de passe à part vous. Ainsi, même si leurs serveurs sont piratés, les attaquants ne devraient pas obtenir de mots de passe exploitables, à moins de parvenir d’abord à casser votre mot de passe principal. En pratique, c’est similaire aux autres grands coffres-forts. Nous n’avons trouvé aucune trace d’un audit de sécurité indépendant et public de LogMeOnce (leur code n’est pas ouvert, et ils ne publient pas de synthèse d’audit comme Bitwarden ou 1Password). À l’inverse, des concurrents comme Bitwarden sont entièrement open source et ont été audités, et RoboForm a publié plusieurs rapports d’audit. L’absence d’audit public crée un déficit de confiance pour les utilisateurs à haut risque.
En ce qui concerne son historique de sécurité, LogMeOnce a connu quelques incidents. L’entreprise a été exposée à plusieurs fuites de données depuis 2020, bien que LogMeOnce affirme avoir fait preuve de transparence sur chaque incident. Aucune donnée client n’a été publiquement liée à ces fuites, mais elles rappellent que des bugs ou des erreurs de configuration peuvent se produire.
Côté fonctionnalités de sécurité, LogMeOnce est assez complet : il prend en charge l’authentification multifacteur et propose une sécurité optionnelle basée sur l’appareil, comme le déverrouillage par Face ID ou par empreinte digitale. Il dispose aussi de fonctions de détection d’intrusion (Selfi-2FA), qui prennent une photo après des tentatives de déverrouillage infructueuses. Il existe également un Security Scoreboard qui analyse votre coffre-fort à la recherche de mots de passe faibles ou réutilisés. Les fonctionnalités payantes incluent la surveillance des fuites sur le dark web et le stockage de fichiers chiffrés.
En résumé, la conception cryptographique de LogMeOnce est solide. AES-256, dérivation de clé avec sel, architecture zero-knowledge et authentification multifacteur robuste. La principale préoccupation en matière de sécurité est que le logiciel est devenu complexe et peut entraîner des problèmes d’expérience utilisateur, et qu’il ne publie pas d’audits indépendants comme certains de ses concurrents. Si vous recherchez la meilleure sécurité, envisagez des alternatives qui offrent une meilleure protection.
Sur quels appareils et plateformes LogMeOnce fonctionne-t-il ?
Ordinateur & Web
LogMeOnce n’a pas d’application de bureau autonome. Vous gérez votre coffre-fort via un tableau de bord web et des extensions de navigateur. Il fonctionne sous Windows, macOS et Linux via Chrome, Firefox, Edge, Safari et Opera. Toutes les fonctionnalités principales, y compris le remplissage automatique, l’enregistrement des mots de passe et l’accès au coffre-fort, sont intégrées au navigateur.
Mobile (iOS & Android)
Des applications complètes sont disponibles pour iOS et Android. Elles s’intègrent au remplissage automatique du système, de sorte que les identifiants enregistrés apparaissent dans les navigateurs et les applications, comme avec les gestionnaires de remplissage automatique d’Apple ou de Google. Vous pouvez déverrouiller avec Face ID, Touch ID ou une empreinte digitale au lieu de saisir votre mot de passe principal. La version mobile propose aussi la connexion par code PIN et certaines des fonctionnalités les plus insolites, comme l’authentification par selfie et les photos d’intrus.
Extensions de navigateur
Les extensions sont le cœur de LogMeOnce. Elles détectent les champs de connexion, remplissent automatiquement les identifiants enregistrés, enregistrent les nouveaux comptes et génèrent des mots de passe à la volée. Vous pouvez aussi stocker et remplir automatiquement les codes 2FA directement depuis l’extension, ce qui vous évite de jongler entre plusieurs applications.
Montres connectées
Pas d’application dédiée pour Apple Watch ou Wear OS. L’intégration aux montres connectées ne fait pas partie de l’écosystème de LogMeOnce ; vous utiliserez votre téléphone pour le déverrouillage biométrique et les notifications.
Accès hors ligne & synchronisation
LogMeOnce est basé sur le cloud par défaut. Votre coffre-fort chiffré se synchronise entre vos appareils via ses serveurs. L’accès hors ligne est limité ; si vous êtes déconnecté, vous risquez de ne pas bénéficier de toutes les fonctionnalités du coffre-fort, sauf si vous avez activé le mode facultatif de coffre-fort réservé au poste de travail. En utilisation normale, les données en cache restent visibles sur mobile jusqu’à ce que vous vous déconnectiez, mais ce n’est pas un véritable mode hors ligne comme celui de Bitwarden ou de Keeper.
Que propose LogMeOnce en plus de la gestion des mots de passe ?
Beaucoup de choses. LogMeOnce essaie d’être une suite complète de sécurité numérique, en regroupant des extras qui vont de l’utile à l’étrange.
Notes sécurisées & portefeuille
Le coffre-fort ne sert pas qu’aux noms d’utilisateur et aux mots de passe. Vous pouvez y stocker des notes sécurisées, des pièces d’identité, des clés de licence de logiciels, des mots de passe Wi-Fi et des cartes de paiement. Sur les pages de paiement, LogMeOnce remplit automatiquement les informations de votre carte, comme le feraient Chrome ou Safari, mais sous chiffrement AES-256. Les formules payantes augmentent votre capacité de stockage, jusqu’à 10 Go pour des fichiers chiffrés comme les passeports ou les documents fiscaux.
Partage de mots de passe
La collaboration est intégrée. Même la formule gratuite vous permet de partager quelques éléments ; les formules payantes vous permettent d’en partager davantage. Le partage est chiffré de bout en bout, de sorte que seul le destinataire peut voir l’identifiant. Les formules Famille et Entreprise étendent cette fonction avec des tableaux de bord partagés et un partage illimité, ce qui vous permet de gérer des comptes de streaming avec des identifiants personnels ou professionnels au sein d’une petite équipe.
Accès d’urgence
Comme la plupart des gestionnaires de mots de passe sérieux, LogMeOnce vous permet de définir des contacts d’urgence. Des utilisateurs de confiance peuvent demander l’accès à votre coffre-fort s’il vous arrive quelque chose, et vous choisissez un délai d’attente avant qu’ils puissent y accéder. C’est un filet de sécurité pour l’héritage numérique, sans exposer vos identifiants de votre vivant.
Surveillance du dark web
Disponible en option sur LogMeOnce, elle analyse les bases de données de fuites à la recherche de vos adresses e-mail et noms d’utilisateur enregistrés. Si vos informations apparaissent dans une fuite de données, vous serez averti pour changer votre mot de passe. Contrairement à Dashlane ou 1Password, elle n’est pas incluse dans toutes les formules payantes ; elle coûte un supplément, mais elle vous avertit de manière proactive si vos comptes sont exposés.
Protection antivol & contre les intrus
C’est là que LogMeOnce devient étrange. L’application mobile peut verrouiller ou effacer à distance un appareil volé. Elle inclut aussi « Mugshot », qui prend discrètement une photo avec la caméra frontale lorsque quelqu’un saisit de mauvais identifiants. Et « SHOCK », une alarme conçue pour effrayer les intrus. Tout le monde ne s’en servira pas, mais c’est amusant.
Options de connexion sans mot de passe
En plus du mot de passe principal, LogMeOnce prend en charge la connexion par selfie, les codes PIN et les empreintes digitales. Ce sont des méthodes de déverrouillage alternatives qui viennent s’ajouter au modèle zero-knowledge. Pas indispensables, mais peut-être… agréables à avoir ?
Authentificateur intégré
Vous n’avez pas besoin d’une application séparée comme Google Authenticator. LogMeOnce peut stocker les secrets TOTP et générer des codes à 6 chiffres. Lorsque vous vous connectez à un site, l’extension de navigateur ou l’application mobile peut remplir automatiquement votre mot de passe et votre code à usage unique en une seule étape.
Fonctionnalités entreprise
Les utilisateurs professionnels disposent d’une console d’administration, de l’application de règles, de l’intégration Active Directory/SSO et de journaux d’activité. Chaque employé reçoit son propre coffre-fort ainsi que des coffres-forts d’entreprise partagés, et le service informatique peut imposer la 2FA ou surveiller la santé des mots de passe sans jamais voir les identifiants réels.
Utiliser LogMeOnce au quotidien
Installation & facilité d’utilisation
La prise en main est simple. Créez un compte, définissez un mot de passe principal, et LogMeOnce vous guide dans la configuration de l’authentification à deux facteurs et l’installation de l’extension de navigateur. Les importations depuis Chrome, LastPass, 1Password et d’autres sont prises en charge, vous n’avez donc pas à repartir de zéro. Ce n’est pas aussi simple qu’un clic comme avec Bitwarden ou 1Password, mais c’est facile une fois que vous suivez les instructions. En quelques minutes, il commence à détecter les nouveaux identifiants et à proposer de les enregistrer.
Interface & design
C’est là que LogMeOnce divise. Le tableau de bord regorge de menus, de graphiques et de widgets pour le coffre-fort de mots de passe, le portefeuille, les notes sécurisées, le score de sécurité, les outils antivol, et plus encore. Tous se disputent l’espace. L’ensemble paraît puissant mais encombré. Les extensions de navigateur et les applications mobiles sont plus épurées : elles affichent les entrées de votre coffre-fort dans une liste claire, avec la recherche et le remplissage automatique bien en vue. Sur mobile, le déverrouillage biométrique (Face ID, empreinte digitale) vous évite de taper de longs mots de passe, et la connexion par selfie ou par code PIN ajoute une touche ludique.
Performances & fiabilité
Au quotidien, LogMeOnce est stable. Le remplissage automatique fonctionne sur la plupart des sites et des applications, mais vous devez cliquer sur l’icône de l’extension pour le déclencher. La synchronisation entre appareils est rapide. Ajoutez un identifiant sur votre ordinateur portable, et il apparaît sur votre téléphone en quelques secondes. Les données en cache vous permettent de consulter vos éléments hors ligne sur mobile jusqu’à ce que vous vous déconnectiez, mais il n’y a pas de coffre-fort entièrement hors ligne, sauf si vous utilisez le mode facultatif réservé au poste de travail. Les performances sur mobile sont correctes, mais le remplissage automatique peut avoir du mal avec les applications dont les champs de connexion sont inhabituels.
Combien coûte LogMeOnce ? – Tarifs & formules
LogMeOnce ne précise pas que ses tarifs sont annuels, contrairement à tous les autres gestionnaires de mots de passe, ce qui donne une impression de mauvaise foi. Sur leur site, les prix sont indiqués par mois. Mais tout est facturé annuellement. Voici le détail complet.
Formules personnelles
Premium (gratuit)
Mots de passe et appareils illimités, générateur de mots de passe, connexion sans mot de passe et 2FA de base (e-mail & Google Authenticator). Publicités, 1 Mo de stockage de fichiers, trois notes sécurisées, trois cartes de crédit et cinq éléments partagés.
Professional 29,99 $/an
1 Go de stockage de fichiers, 50 notes sécurisées, 50 mots de passe partagés, cartes de crédit illimitées, assistance prioritaire par e-mail, options 2FA avancées (SMS, appel vocal, certificat X.509, Google Authenticator), audits de sécurité et rapports.
Ultimate 39,99 $/an
10 Go de stockage de fichiers, notes et partage illimités, outils antivol (verrouillage/effacement à distance, localisation en direct), tableaux de bord personnalisables, rapports avancés et assistance par chat en direct. Options 2FA supplémentaires (clés USB, YubiKey, connexion par selfie).
Family 59,99 $/an
Jusqu’à 6 membres de la famille avec toutes les fonctionnalités Ultimate, et un tableau de bord de gestion familiale.
Formules entreprise
Teams : 4 $/utilisateur/mois ou 20 $ forfaitaires pour 10 utilisateurs maximum (facturation annuelle)
Chaque utilisateur dispose d’un coffre-fort dédié, de 1 Go de stockage chiffré, du partage sécurisé, de la gestion des groupes, d’une console de règles et d’une assistance prioritaire. 2FA complète.
Business : 7,99 $/utilisateur/mois
SSO (SAML 2.0), intégration Azure/AD, provisionnement SCIM, RBAC, administration déléguée, intégration de webhooks, intégrations Slack/Teams, surveillance du dark web, journal d’audit avancé, 10 Go de stockage chiffré.
Enterprise : tarif personnalisé
Tout ce que comprend Business, plus la MFA adaptative, la sécurité zero-trust, des règles basées sur le risque, le géorepérage, la prise en charge du BYOD, la surveillance des mots de passe divulgués, des tableaux de bord d’identité d’entreprise, 10 Go de stockage chiffré et une assistance prioritaire.
Extras (disponibles en option sur toutes les formules) :
- Surveillance du dark web
- Chiffrement du stockage cloud (pour Dropbox, Google Drive, etc.)
Essais & remboursements :
La formule gratuite (Premium) l’est pour toujours. Aucune carte de crédit requise. Vous pouvez toutefois bénéficier d’un essai gratuit de 7 jours sur Ultimate et Family. Et d’un essai gratuit allant jusqu’à 14 jours pour les formules Teams et Business.
Toutes les formules payantes bénéficient d’une garantie de remboursement de 30 jours.
LogMeOnce vaut-il le coup ?
Pas vraiment. Quand on compare LogMeOnce à Bitwarden ou 1Password, il est difficile de le justifier, à moins de vraiment vouloir tous ces extras.
Oui, la formule gratuite est généreuse avec ses mots de passe et appareils illimités, et les formules payantes sont très bon marché. Cependant, LogMeOnce est encombré. Des publicités dans la version gratuite, de multiples menus et des fonctionnalités qui ressemblent davantage à des gadgets (connexion par selfie, alarmes avec photo d’intrus) qu’à des outils essentiels au quotidien. Pendant ce temps, l’ergonomie de base est à la traîne par rapport à ses principaux concurrents.
Bitwarden vous offre la transparence de l’open source et une formule premium à 10 $/an. 1Password vous offre une finition soignée, des audits de sécurité et un historique sans aucune fuite de données. Tous deux concilient sécurité et bonne expérience utilisateur. LogMeOnce vous offre plutôt un théâtre sécuritaire que du raffinement.
Imaginons que vous aimiez bidouiller et que vous vouliez toutes les fonctionnalités au prix le plus bas. LogMeOnce répondra à cette envie. Mais pour la plupart des gens qui veulent simplement un gestionnaire de mots de passe sûr, fiable et simple, Bitwarden, 1Password ou même Dashlane offriront plus de valeur à long terme et de tranquillité d’esprit.
Pour conclure
LogMeOnce veut tout être à la fois – un gestionnaire de mots de passe, un authentificateur et un outil antivol en plus. Sans compter un tas de fonctionnalités de sécurité gadget comme la connexion par selfie. Sur le papier, cela semble impressionnant. En pratique, c’est surchargé. Vous trouverez des mots de passe illimités dans la formule gratuite, d’innombrables options 2FA et des touches originales comme la connexion par selfie et les photos d’intrus. Mais rien de tout cela ne compense son interface brouillonne, l’absence d’audits indépendants ou le simple fait qu’il existe des alternatives plus fluides et plus dignes de confiance.
Bitwarden l’emporte sur le prix et la transparence. 1Password l’emporte sur la finition et la fiabilité. LogMeOnce ne l’emporte que si vous privilégiez avant tout la surabondance de fonctionnalités.