Avis sur LastPass : fonctionnalités, tarifs, avantages et inconvénients

LastPass est un gestionnaire de mots de passe professionnel populaire auprès des équipes qui recherchent un produit facile à utiliser et un large éventail de fonctionnalités essentielles. Les solutions de gestion des mots de passe comme LastPass stockent plusieurs mots de passe et centralisent les identifiants afin que les utilisateurs n’aient à retenir qu’un seul mot de passe principal. LastPass a connu quelques problèmes de sécurité majeurs par le passé, mais il conserve l’une des premières places du marché des gestionnaires de mots de passe, et de nombreuses entreprises l’utilisent.

Ce qu’il faut savoir sur LastPass

	LastPass est un gestionnaire de mots de passe facile à utiliser, doté d’un ensemble solide de fonctionnalités pour les petites comme pour les grandes entreprises. Toutefois, sa sécurité insuffisante, illustrée par plusieurs fuites de données au cours de la dernière décennie, a quelque peu terni sa popularité et son efficacité perçue ces dernières années.
Note globale : 3,8/5 • Fonctionnalités essentielles : 4.7/5 • Utilisabilité et administration : 4.2/5 • Sécurité : 3.3/5 • Tarifs : 3.2/5 • Assistance client : 4/5 • Fonctionnalités supplémentaires : 2.4/5	Avantages	Inconvénients
	✔️ Ensemble solide de fonctionnalités essentielles et professionnelles	❌ Plusieurs fuites de données
	✔️ Plusieurs canaux d’assistance disponibles	❌ Les clés d’accès ne sont pas encore une fonctionnalité active
	✔️ Avis très largement favorables concernant la facilité d’utilisation	❌ Il lui manque quelques fonctionnalités supplémentaires

Poursuivez votre lecture pour découvrir les cas d’utilisation idéaux de LastPass, ses tarifs et ses fonctionnalités phares, ainsi que son assistance, ou rendez-vous plus bas pour en savoir plus sur nos méthodes d’évaluation de LastPass.

À qui s’adresse LastPass ?

LastPass est particulièrement intéressant pour les petites équipes et les entreprises qui ont peu d’expérience avec les gestionnaires de mots de passe. Mais il convient également aux grandes entreprises qui ont besoin de déployer rapidement un gestionnaire de mots de passe.

Voici quelques exemples d’entreprises qui pourraient tirer parti de LastPass :

• Les entreprises qui privilégient l’expérience utilisateur : Un produit facile à utiliser comme LastPass séduira les PME et les grandes entreprises à la recherche d’une solution et d’un processus de mise en œuvre simples.
• Les équipes à la recherche d’un ensemble complet de fonctionnalités essentielles : LastPass offre de nombreuses fonctionnalités de gestion des mots de passe adaptées aux petites comme aux grandes entreprises. 
• Les entreprises qui ont besoin de plusieurs options d’assistance : LastPass propose plusieurs canaux d’assistance, ainsi qu’un responsable du service client dédié avec certains forfaits.

À qui LastPass ne convient-il pas ?

Bien que LastPass réponde aux besoins de nombreuses entreprises, ce n’est pas un bon choix pour les organisations qui accordent la priorité à la sécurité. Il lui manque également quelques fonctionnalités appréciables et il est assez coûteux si vous avez besoin de fonctionnalités MFA et SSO illimitées.

Voici quelques exemples d’organisations qui ne devraient probablement pas envisager LastPass :

• Les équipes ayant besoin de fonctionnalités avancées spécifiques : LastPass excelle dans les fonctionnalités essentielles et professionnelles, mais il lui manque certaines options, comme des délais d’expiration de session personnalisables et des comptes invités. Il ne prend pas non plus encore en charge les clés d’accès.
• Les organisations qui accordent la priorité à la sécurité : Bien que les gestionnaires de mots de passe soient des produits de sécurité, certaines entreprises auront besoin d’une protection plus poussée que d’autres. Si c’est votre cas, LastPass n’est pas une bonne option en raison de ses nombreuses fuites de données.
• Les entreprises disposant d’un budget limité : Si vous vous contentez de fonctionnalités minimales, le forfait Teams peut suffire, mais les fonctionnalités MFA et SSO complètes ne sont disponibles qu’avec le forfait Business et coûtent 3 $US supplémentaires par utilisateur et par mois.

Si LastPass ne vous semble pas adapté, descendez plus bas pour découvrir certaines de nos autres options de gestionnaires de mots de passe. 

Tarifs de LastPass

Ce tableau compare les forfaits professionnels de LastPass ainsi que certains avantages et fonctionnalités inclus dans chacun d’eux. LastPass propose également un forfait Enterprise, mais vous devrez demander un devis personnalisé pour obtenir des informations sur ses fonctionnalités et ses capacités.

5 fonctionnalités clés de LastPass

LastPass propose des fonctionnalités essentielles de gestion des mots de passe, comme le partage, la récupération des mots de passe principaux et l’authentification multifacteur, ainsi que des fonctionnalités phares telles que la surveillance du dark web et les intégrations avec des solutions de gestion des informations et des événements de sécurité.

Partage de mots de passe

Pour partager des mots de passe avec leurs collègues, les utilisateurs de LastPass peuvent créer des dossiers contenant un ou plusieurs ensembles d’identifiants. Ils peuvent également définir des autorisations pour chaque utilisateur afin de déterminer quelle partie du contenu du dossier les différents employés peuvent consulter. LastPass synchronise aussi les modifications apportées aux identifiants dans les dossiers partagés : il n’est donc pas nécessaire de modifier plusieurs occurrences d’un même mot de passe.

Récupération de compte

LastPass propose plusieurs options de récupération de compte, notamment la configuration de la récupération par reconnaissance faciale ou empreinte digitale dans l’application mobile, la récupération du compte par SMS et les indices de mot de passe principal. Toutefois, ces options doivent toutes être configurées à l’avance à titre de mesures préventives ; vous ne pourrez pas les mettre en place a posteriori si vous oubliez votre mot de passe principal. Pour des raisons de sécurité, LastPass ne peut pas réinitialiser le mot de passe principal des utilisateurs : il ne stocke pas de mots de passe déchiffrés sur ses serveurs.

Authentification multifacteur

Les options d’authentification multifacteur de LastPass comprennent l’authentification par SMS, la reconnaissance des empreintes digitales et du visage, les mots de passe à usage unique et la reconnaissance vocale. Les utilisateurs peuvent appliquer les méthodes MFA à plusieurs types de points d’accès, notamment les réseaux privés virtuels (VPN), les applications cloud et les postes de travail.

Surveillance du dark web

À l’aide d’une base de données contenant une liste d’identifiants compromis, LastPass surveille vos adresses e-mail et vous alerte si votre adresse e-mail est compromise sur le dark web. Pour activer cette fonctionnalité, votre équipe doit activer l’option de surveillance pour chaque adresse e-mail que vous souhaitez vérifier. LastPass informe les entreprises du compte spécifique qui a été compromis.

Intégrations SIEM

LastPass s’intègre à Splunk et Microsoft Sentinel et synchronise ses données avec les systèmes de gestion des informations et des événements de sécurité qui peuvent alerter les administrateurs en cas de menace. Les intégrations SIEM fournissent également des rapports avancés, permettant aux utilisateurs de LastPass d’obtenir une vue d’ensemble de leur environnement de gestion des mots de passe. Des rapports cohérents et complets améliorent aussi la conformité de votre entreprise, car vous pouvez produire des rapports réglementaires.

Pour en savoir plus sur les fonctionnalités de gestion des mots de passe et les forfaits professionnels de LastPass, consultez son site web.

Facilité d’utilisation de LastPass

LastPass propose un centre de commande pour la gestion centralisée des utilisateurs, où les dirigeants peuvent personnaliser les droits d’accès des administrateurs LastPass en fonction de leur rôle. Le centre de commande facilite également les intégrations avec les logiciels d’annuaire des employés. Les autres fonctionnalités liées à l’utilisabilité comprennent la gestion des politiques de sécurité et la documentation. Bien que la documentation de LastPass soit moins attrayante que celle de ses concurrents, elle est complète et propose de nombreux articles d’aide en libre-service.

Dans l’ensemble, LastPass est un produit populaire ; les avis des clients saluent sa facilité d’utilisation, notamment sur les appareils mobiles, ainsi que la synchronisation entre les appareils. Un reproche revenant fréquemment dans les avis concerne les problèmes de remplissage automatique, par exemple lorsque les mots de passe ne sont pas remplis automatiquement ou que LastPass remplit des champs indésirables. En général, les utilisateurs ont une opinion très positive de LastPass, malgré quelques petits problèmes ponctuels.

Service client de LastPass

Les options de service client de LastPass comprennent une assistance téléphonique et en ligne 24 h/24 et 7 j/7 pour tous ses forfaits payants, y compris les forfaits personnels. LastPass se distingue de ses concurrents en proposant une assistance téléphonique, notamment disponible en permanence. Si vous souhaitez découvrir LastPass avant de vous inscrire à un essai gratuit, l’entreprise propose également une démonstration du produit sur demande.

LastPass met à la disposition des entreprises un responsable du service client dédié pendant le processus d’intégration ; ce service est disponible avec le forfait Business, mais pas avec Teams. Il est également disponible pour les entreprises utilisant le forfait Enterprise. Les clients ont aussi accès à des articles d’aide en libre-service et à la communauté LastPass, où ils peuvent poser des questions et participer aux discussions.

LastPass est-il sécurisé ?

L’une des questions les plus fréquemment posées à propos de LastPass est de savoir s’il est toujours sûr de l’utiliser. Je recommande à votre entreprise de prendre cette question au sérieux compte tenu de l’historique des fuites de LastPass et de vos propres exigences en matière de sécurité. Bien que la cybersécurité soit importante pour toutes les organisations, votre entreprise peut accorder un niveau de priorité différent à la sécurité selon son secteur d’activité et le type de données qu’elle stocke et transfère.

LastPass a subi plusieurs fuites de données au cours des huit dernières années. La plus récente a eu lieu en 2022, lorsqu’une activité inhabituelle a été détectée par LastPass dans son environnement de développement. Au début, LastPass avait déclaré qu’aucune donnée client n’avait été touchée. Toutefois, plus tard dans l’année, des acteurs malveillants ont piraté son fournisseur de stockage cloud tiers, ce qui a potentiellement compromis les données des clients de LastPass.

Les alternatives à LastPass

Bien que LastPass soit une solution de gestion des mots de passe populaire auprès des entreprises, son historique de multiples fuites signifie que, globalement, je ne le recommande pas pour un usage professionnel. 1Password, Bitwarden et Keeper sont d’autres options de gestionnaires de mots de passe présentant un meilleur historique en matière de sécurité.

1Password

1Password est un gestionnaire de mots de passe populaire de niveau professionnel, doté d’une sécurité robuste. Il propose, comme LastPass, un format de stockage à connaissance nulle, mais contrairement à LastPass, il n’a jamais subi de fuite réussie. Si vous recherchez un gestionnaire de mots de passe offrant un ensemble de fonctionnalités comparable, mais une meilleure sécurité, peu d’options sont aussi performantes que 1Password.

Le tarif de 1Password est comparable à celui de LastPass : 7,99 $US par utilisateur et par mois pour son forfait Business. Bien que 1Password recueille des avis mitigés concernant sa facilité d’utilisation, sa sécurité solide et son historique irréprochable en matière de fuites en font un bon choix pour les organisations qui cherchent à protéger leurs données sensibles.

Pour en savoir plus sur les différences et les similitudes entre ces deux produits, consultez notre article comparatif de LastPass et 1Password.

Bitwarden

Bitwarden est une autre solution populaire de gestion des mots de passe, sans antécédent connu de fuite de données. Elle a obtenu d’excellents résultats en matière de sécurité dans mon évaluation de Bitwarden, et utilise des procédures de chiffrement à connaissance nulle. Bitwarden propose également des fonctionnalités telles que des délais d’expiration de session personnalisables et des clés d’accès — au moment de la rédaction de cet article, la fonctionnalité de clé d’accès de LastPass n’est pas encore active.

Bitwarden propose des tarifs similaires à ceux de LastPass, avec un forfait Teams à 4 $US par utilisateur et par mois et un forfait Enterprise à 6 $US par utilisateur et par mois. Bien que Bitwarden ne propose pas certains des canaux d’assistance offerts par LastPass, les utilisateurs apprécient la rapidité des réponses et les connaissances de son équipe d’assistance.

Si vous souhaitez en savoir plus sur Bitwarden, découvrez comment il se distingue de LastPass dans notre article comparatif sur Bitwarden et LastPass.

Keeper

Keeper est un gestionnaire de mots de passe destiné aux entreprises de toutes tailles, y compris aux fournisseurs de services gérés. Comme LastPass, il recueille globalement des avis positifs de la part des utilisateurs concernant sa facilité d’utilisation et propose des fonctionnalités de surveillance du dark web. Il offre également des modules complémentaires avancés tels que des rapports de conformité, des alertes de sécurité de niveau professionnel et un stockage sécurisé des fichiers.

Le forfait Business de Keeper coûte 3,75 $US par utilisateur et par mois, un tarif comparable à celui de LastPass, mais légèrement inférieur. Keeper propose également un produit MSP conçu pour gérer les mots de passe, les secrets et les accès privilégiés au sein d’une solution unique, spécialement conçue pour les fournisseurs de services gérés.

Nous présentons d’autres produits recommandés de gestion des mots de passe dans notre article sur les alternatives à LastPass.

Si vous souhaitez découvrir d’autres gestionnaires de mots de passe, consultez ensuite notre guide des meilleurs gestionnaires de mots de passe ensuite. Cette liste comprend également RoboForm et NordPass, en plus des options présentées ci-dessus.

Comment nous avons évalué LastPass

Pour évaluer LastPass, ses cas d’utilisation idéaux et sa note finale, j’ai élaboré une grille comportant six grandes catégories. Chaque catégorie comprenait plusieurs sous-critères, chacun étant pondéré individuellement. LastPass a obtenu sa note finale de 3,8/5 en fonction du nombre de sous-critères auxquels il répondait et de la pondération de chaque critère et sous-critère.

Critères d’évaluation

Mon premier grand critère d’évaluation comprenait les fonctionnalités essentielles et professionnelles, qui constituent la base d’un gestionnaire de mots de passe performant. J’ai également examiné l’utilisabilité et l’administration, notamment la documentation et les fonctionnalités de gestion des utilisateurs. Je me suis ensuite penché sur les pratiques de sécurité et la transparence, les tarifs et les essais gratuits, ainsi que la disponibilité de l’assistance client. Enfin, j’ai évalué des fonctionnalités intéressantes, mais non indispensables, telles que les comptes invités, le mode voyage et la surveillance du dark web.

• Fonctionnalités essentielles (25 %) : J’ai pris en compte les fonctionnalités importantes d’un gestionnaire de mots de passe, notamment le partage sécurisé, l’authentification multifacteur et la prise en charge des navigateurs.
• • Note : 4.7/5
• Utilisabilité et administration (20 %) : L’évaluation de la facilité d’utilisation portait sur la documentation, la gestion des utilisateurs et des politiques, ainsi que sur les avis généraux et les rapports d’administration.
• • Note : 4.2/5
• Sécurité (15 %) : J’ai évalué la transparence de LastPass concernant ses pratiques de sécurité et ses audits, ainsi que son historique en matière de fuites.
• • Note : 3.3/5
• Tarifs (15 %) : La catégorie des tarifs évaluait LastPass en fonction de ses prix par rapport au marché en général, ainsi que de la disponibilité et de la durée d’un essai gratuit.
• • Note : 3.2/5
• Assistance client (15 %) : J’ai examiné la disponibilité de canaux d’assistance tels que l’e-mail et le téléphone, ainsi que les horaires de l’équipe d’assistance.
• • Note : 4/5
• Fonctionnalités supplémentaires (10 %) : J’ai examiné des fonctionnalités intéressantes, mais non indispensables, telles que les comptes invités et le mode voyage, ainsi que les clés d’accès.
• • Note : 2.4/5

En résumé : la facilité d’utilisation de LastPass comporte des risques

LastPass est largement utilisé dans de nombreuses entreprises, et ce pour de bonnes raisons : il offre de nombreuses fonctionnalités de base de gestion des mots de passe, ainsi que certaines fonctionnalités de niveau professionnel. Son interface facile à utiliser contribue également à sa popularité. Toutefois, son historique en matière de fuites est préoccupant. Malgré cela, LastPass est l’un des produits les mieux conçus du secteur et propose de nombreuses fonctionnalités de gestion des mots de passe aux PME comme aux grandes entreprises.

Les mots de passe ne sont qu’une des nombreuses menaces qui pèsent sur les organisations. Pour en savoir plus sur la sécurité globale du réseau et sur la manière de mettre en œuvre des systèmes sécurisés dans votre entreprise.