Bon gestionnaire de mots de passe qui fait bien les bases

Points Essentiels à Retenir

ExpressVPN Keys est un outil de gestion de mots de passe sécurisé, disponible en tant qu'extension pour Chrome et intégré à l'application ExpressVPN pour appareils Android et iOS.
Son utilisation requiert un abonnement ExpressVPN, mais vous conservez l'accès même après expiration de cet abonnement.
ExpressVPN Keys a été validé par un audit de sécurité indépendant et utilise un chiffrement de type "zero-knowledge" pour assurer la protection de vos identifiants.

Bien qu' ExpressVPN soit une référence dans le domaine des VPN, son gestionnaire de mots de passe reste moins connu.

Leader parmi les VPN, ExpressVPN n'est peut-être pas la première option qui vient à l'esprit pour la gestion des mots de passe. Cependant, il pourrait être pertinent de reconsidérer cette approche. Les clés ExpressVPN, incluses dans tout abonnement ExpressVPN, fonctionnent via votre navigateur ou votre smartphone, et sont d'une simplicité déconcertante.

J'ai personnellement testé ExpressVPN Keys pour évaluer ses performances par rapport à d'autres gestionnaires. Si vous utilisez encore Google Password Manager, le moment est peut-être venu de changer vos habitudes.

À propos d'ExpressVPN Keys

ExpressVPN Keys est un nouvel acteur dans l'univers des gestionnaires de mots de passe. Son rôle premier est de sécuriser vos identifiants contre toute intrusion. L'interface utilisateur, intuitive, est efficace dans la plupart des cas. Cependant, quelques difficultés de saisie automatique ont été rencontrées avec l'application mobile et les navigateurs. De futures mises à jour pourraient apporter des améliorations bienvenues.

Avantages

Interface utilisateur épurée
Importation aisée des mots de passe
Protection de haut niveau
Possibilité de sauvegarder les informations de cartes bancaires
Inclus avec l'abonnement ExpressVPN

Inconvénients

Saisie automatique parfois défaillante
Intégration de l'application mobile avec les navigateurs à optimiser
Absence de gestion des profils utilisateurs

ExpressVPN Keys: Un gestionnaire de mots de passe compatible Chrome, Android et iOS

ExpressVPN Keys est un gestionnaire de mots de passe sécurisé développé par l'équipe d'ExpressVPN. Il est proposé sous forme d'extension pour Google Chrome, et est également intégré aux applications ExpressVPN disponibles sur Android et iOS.

Téléchargement : ExpressVPN Keys pour Chrome ǀ Android ǀ IOS (Abonnement Requis)

L'utilisation de ExpressVPN Keys nécessite un abonnement ExpressVPN. Cependant, il est important de noter que vous pouvez continuer à utiliser ce service même après l'expiration de votre abonnement, ce qui est avantageux si vous souhaitez éviter de transférer vos mots de passe vers un autre fournisseur.

ExpressVPN Keys permet de stocker les mots de passe, identifiants et informations d'authentification, ainsi que les informations bancaires et autres données sensibles.

Quel est le coût d'ExpressVPN Keys et comment se situe-t-il face à la concurrence ?

Les tarifs d'un abonnement ExpressVPN sont les suivants :

Abonnement mensuel : 12,95 $
Abonnement semestriel : 9,99 $ par mois (soit 59,94 $)
Abonnement annuel : 8,32 $ par mois (soit 99,84 $)

Avant de considérer cela comme un coût élevé pour un gestionnaire de mots de passe, gardez à l'esprit que ce tarif inclut toutes les fonctionnalités du VPN ExpressVPN, et pas seulement le gestionnaire de mots de passe. Alors que 1Password peut sembler plus économique à 2,99 $ par mois, il ne s'agit que d'un gestionnaire de mots de passe (de qualité, il faut le reconnaître). Dashlane, qui propose un package combinant VPN et gestionnaire de mots de passe, est un concurrent plus comparable.

Dashlane est proposé à 3,33 $ par mois. Cependant, son VPN, basé sur Hotspot Shield, semble plutôt être une option secondaire qu'une fonctionnalité de premier plan. Il peut débloquer certains contenus géo-restreints, mais le siège social de Dashlane étant aux États-Unis, nous le déconseillons en raison des lois strictes sur la conservation des données et des risques d'ingérence gouvernementale. De plus, le fait que Dashlane VPN/Hotspot Shield enregistre ou non les données des utilisateurs pendant l'utilisation n'est pas clairement établi, ce qui nous conduit à préférer ExpressVPN, même si celui-ci est plus cher.

NordVPN représente une comparaison plus pertinente, étant donné la qualité de son service VPN et son offre combinant VPN et gestionnaire de mots de passe pour 5,99 $ par mois avec un engagement de 12 mois, soit un coût annuel de 71,88 $ (notons que sans engagement, le prix est de 126,96 $, soit environ 10,58 $ par mois).

L'importation des mots de passe est simplifiée

L'utilisation d'ExpressVPN Keys diffère légèrement selon qu'il s'agisse de l'extension de navigateur ou des versions mobiles, mais dans les deux cas, le processus est conçu pour être simple et intuitif.

Le téléchargement et l'installation de l'extension Keys sont très simples : une fois l' extension Chrome d'ExpressVPN Keys installée, vous serez invité à vérifier votre abonnement ExpressVPN à l'aide d'un code.

Après la vérification, Keys active une fenêtre de navigateur afin de créer votre mot de passe principal, qui protège vos données. Il est conseillé de choisir un mot de passe à la fois fort et facile à mémoriser. En effet, devoir noter votre mot de passe principal va à l'encontre de l'objectif premier d'un gestionnaire de mots de passe. Une fois le mot de passe principal défini, vous pouvez importer vos mots de passe depuis d'autres sources. Les options proposées incluent Chrome, 1Password, Dashlane, LastPass, Bitwarden et d'autres services.

Dans tous les cas, l'importation nécessite une exportation au format CSV de vos mots de passe existants. Bien que le téléchargement et l'exportation d'un fichier CSV pour transférer vos mots de passe puissent sembler risqués, c'est souvent le moyen le plus simple en l'absence de solutions de transfert direct entre les différents gestionnaires. N'oubliez pas de supprimer complètement le fichier CSV une fois l'importation terminée.

Une fois le fichier de mots de passe exporté, cliquez sur "Choisir un fichier" dans ExpressVPN Keys et laissez l'importation commencer. La lecture du fichier CSV ne prendra que quelques secondes, et l'ensemble de vos mots de passe seront disponibles.

Importation manuelle des mots de passe dans ExpressVPN Keys

Il est également possible d'importer des mots de passe manuellement, un par un. Il est important de noter que cela est différent de l'ajout d'un nouveau site web et d'un nouveau mot de passe.

Pour ajouter manuellement un nom d'utilisateur et un mot de passe dans ExpressVPN Keys :

Rendez-vous sur le site ou le service concerné et cliquez sur l'icône rouge située dans le champ de saisie du nom d'utilisateur ou de l'adresse e-mail.

Une fenêtre d'ExpressVPN Keys apparaît, vous demandant si vous souhaitez enregistrer les informations de connexion dans ExpressVPN Keys.

Sélectionnez "Oui". Le panneau "Enregistrer" d'ExpressVPN Keys apparaît alors en haut à droite de votre écran, avec votre nom d'utilisateur/adresse e-mail et le mot de passe (masqué, mais visible en cliquant sur l'icône en forme d'œil).

Cliquez sur "Enregistrer" pour finaliser l'opération. Désormais, lorsque vous ouvrirez ce service, il vous suffira de cliquer sur l'icône rouge pour que ExpressVPN Keys propose votre mot de passe.

Plusieurs méthodes pour ajouter de nouveaux identifiants

Lors de ma première tentative d'ajout de nouvelles informations de connexion dans ExpressVPN Keys, j'ai trouvé le processus peu intuitif. Mon attente était que le système génère un mot de passe sécurisé, à l'instar de la majorité des navigateurs actuels. Cependant, ExpressVPN Keys ne fonctionne pas de cette façon.

Il ne s'agit pas d'un dysfonctionnement, mais simplement d'une approche différente de celle à laquelle j'étais habitué.

Accédez au site ou au service sur lequel vous souhaitez créer un nouveau compte.

Cliquez sur l'icône Keys dans la barre d'extension de votre navigateur, puis déverrouillez ExpressVPN Keys en saisissant votre mot de passe principal.

Une fois déverrouillé, cliquez sur l'icône "Plus" verte, puis sur "Ajouter une nouvelle connexion".

Indiquez ensuite le nom du site web, votre nom d'utilisateur et votre mot de passe.

Cliquez ensuite sur "Besoin d'un nouveau mot de passe" pour ouvrir l'écran de génération de mot de passe sécurisé. Choisissez la longueur du mot de passe souhaitée, puis cliquez sur "Utiliser le mot de passe".

Dans la partie "URL du site web", entrez l'adresse du site.

Cliquez sur "Enregistrer".

Saisissez ces mêmes informations sur le site web que vous utilisez pour vous inscrire et terminez le processus d'inscription.

Lors de votre prochaine connexion au site web, ExpressVPN Keys vous fournira vos identifiants. Cependant, ExpressVPN Keys n'est pas toujours disponible sur certains sites web. Par exemple, je n'ai pas pu faire apparaître l'icône de clé rouge lors de la création d'un compte Reddit pour ce test.

En revanche, cela fonctionne correctement sur d'autres sites, comme Netflix. Lorsque l'icône de clé rouge apparaît, la création de compte est bien plus simple que la méthode précédente. Voici l'exemple avec Netflix.

J'ai saisi mon adresse e-mail et survolé l'icône d'ExpressVPN Keys, qui m'a proposé d'ajouter le compte.

J'ai ajouté le compte à ExpressVPN Keys sans mot de passe, puis j'ai enregistré. J'ai ensuite poursuivi le processus de création de compte.

À l'étape suivante, ExpressVPN Keys a proposé un mot de passe sécurisé et a enregistré les informations dans ma connexion.

Cette méthode est simple et efficace, et devrait être la norme. La première méthode, qui est d'ailleurs présentée sur le site d'ExpressVPN comme étant la marche à suivre pour "enregistrer les informations de connexion pour un nouveau compte", ne mentionne même pas la deuxième méthode. Cependant, ExpressVPN Keys n'est pas le seul à avoir ce type de problème : 1Password souffre également des mêmes problèmes.

Problèmes de saisie automatique sur mobile

L'application mobile d'ExpressVPN a besoin de quelques améliorations, notamment en ce qui concerne le processus de création et d'enregistrement des adresses e-mail et des noms d'utilisateur, ainsi que le lancement de l'application elle-même. J'ai testé l'application ExpressVPN sur différents appareils Android (OnePlus Nord, Nothing Phone 2 et Tecno Phantom V Flip) et j'ai rencontré les mêmes problèmes de saisie automatique et de création de compte.

Souvent, le processus de saisie automatique ne fonctionnait pas lorsque j'utilisais Chrome, mon navigateur par défaut. Les conseils de dépannage fournis par ExpressVPN consistent simplement à répéter le processus habituel de création de compte, ce qui n'est pas d'une grande aide. Le passage à Firefox a permis de relancer la saisie automatique. Toutefois, l'icône d'ExpressVPN Keys flottait au-dessus de la barre d'URL, plutôt que d'être intégrée aux champs de saisie de texte.

Cela soulève une question : combien de personnes utilisent les sites web sur leur smartphone ? Lorsque j'utilise Reddit, j'utilise l'application dédiée, et aucune option de saisie automatique n'est disponible. Le même constat s'applique aux autres applications que j'ai testées.

Le processus mobile est également peu optimisé. La plupart des utilisateurs souhaitent accéder à un site web ou une application, créer leur compte et laisser le gestionnaire de mots de passe enregistrer les informations. Il n'est pas souhaitable de devoir accéder au gestionnaire de mots de passe, saisir les identifiants, puis espérer que ceux-ci seront automatiquement complétés sur le site web.

ExpressVPN Keys est-il sécurisé ?

Malgré les faiblesses d'ExpressVPN Keys en matière de saisie de nouvelles informations d'identification, il s'agit d'un gestionnaire de mots de passe sécurisé qui possède de bons atouts en matière de sécurité.

Premièrement, ExpressVPN Keys a fait l'objet d'un audit indépendant par Cure53, une société spécialisée dans les tests d'intrusion pour VPN et gestionnaires de mots de passe. Cure53 a également audité NordVPN et Surfshark, et ExpressVPN Keys a réussi cette évaluation avec succès.

Deuxièmement, ExpressVPN Keys utilise un chiffrement de type "zero-knowledge", ce qui signifie que personne d'autre que vous ne peut accéder à vos mots de passe et les déchiffrer. ExpressVPN n'a jamais accès à vos noms d'utilisateur, mots de passe ou toute autre donnée stockée dans Keys. En cas de piratage d'ExpressVPN, les pirates n'auraient pas accès à votre base de données de mots de passe.

De plus, le chiffrement AES-256 assure la sécurité de vos données.

Fonctionnalités que j'aimerais voir dans ExpressVPN Keys

Je suis globalement satisfait d'ExpressVPN Keys. Son approche simple et épurée de la gestion des mots de passe est pratique et facile à utiliser.

Cependant, compte tenu de la concurrence entre les gestionnaires de mots de passe, j'espère voir certaines fonctionnalités apparaître à mesure qu'ExpressVPN Keys gagne en maturité.

Prise en charge des clés d'authentification et de l'authentification matérielle : L'option d'utiliser une clé d'authentification ou une clé physique serait un atout supplémentaire pour renforcer la sécurité.

Gestion des profils utilisateurs : Le partage d'un ordinateur avec un conjoint ou un membre de la famille implique la nécessité de pouvoir basculer entre différents profils sécurisés au sein d'ExpressVPN Keys.

Support navigateur étendu : Bien que les navigateurs basés sur Chromium soient bien pris en charge, ExpressVPN Keys devrait également être compatible avec Firefox, Safari, etc.

Il s'agit de points mineurs, mais dont la résolution améliorerait l'expérience utilisateur.

Est-ce que ExpressVPN Keys vaut le coup ?

ExpressVPN Keys n'est pas le gestionnaire de mots de passe le plus complet du marché. Cependant, étant donné sa récente introduction, il fait l'essentiel de manière efficace.

J'apprécierais une plus grande cohérence entre les sites et services, ainsi qu'une petite amélioration concernant les favicons dans l'application. Il serait préférable d'afficher les logos des sites plutôt que d'utiliser les deux premières lettres de l'URL. Les favicons sont présents dans l'application mobile, alors pourquoi pas dans la version bureau ?

En termes de coût, c'est une bonne affaire si vous êtes déjà abonné à ExpressVPN. Pourquoi se priver d'un outil auquel vous avez déjà accès ? D'autant plus que vous pouvez continuer à utiliser Keys après l'expiration de votre abonnement ExpressVPN.

En résumé, ExpressVPN Keys est un bon gestionnaire de mots de passe, même s'il est encore un peu limité en termes de fonctionnalités et nécessite quelques améliorations. J'espère que ces points seront pris en compte dans les futures mises à jour.

À propos d'ExpressVPN Keys