Bitwarden et 1Password sont des gestionnaires de mots de passe qui séduisent les organisations de tous types et de toutes tailles, soucieuses de leur sécurité. Les deux outils offrent une protection solide grâce aux fonctionnalités de base attendues pour améliorer la protection des utilisateurs. Mon analyse compare les fonctionnalités clés et prend en compte les fonctionnalités et le support destinés aux entreprises, aux administrations et aux organisations à but non lucratif.
- Bitwarden : Meilleures options open source et hébergées localement au meilleur prix (4 $ par utilisateur et par mois pour un nombre illimité de licences Teams, 6 $ par utilisateur et par mois pour une licence Business)
- 1Password : Meilleur équilibre entre sécurité et expérience utilisateur (19,95 $ par mois pour un forfait fixe couvrant jusqu’à 10 utilisateurs Teams, 7,99 $ par utilisateur et par mois pour une licence Business)
- Bitwarden ou 1Password en un coup d’œil
- Présentation de Bitwarden
- Présentation de 1Password
- Idéal pour la tarification : Bitwarden
- Ex æquo pour les fonctionnalités de base
- Idéal pour les fonctionnalités de gestion des grandes organisations : 1Password
- Idéal pour le support client : 1Password
- Idéal pour la sécurité : 1Password
- Idéal pour les extras et avantages : 1Password
- Qui ne devrait pas utiliser Bitwarden ou 1Password ?
- 3 meilleures alternatives à Bitwarden et 1Password
- Comment nous avons évalué Bitwarden et 1Password
- En résumé : Bitwarden ou 1Password
Bitwarden ou 1Password en un coup d’œil
Voici les principales similitudes et différences entre les solutions de gestionnaire de mots de passe Bitwarden et 1Password :
 |  | |
|---|---|---|
| Prix* | • Teams : 4 $/utilisateur/mois, utilisateurs illimités • Business : 6 $/utilisateur/mois | • Teams : 19,95 $/mois pour 10 utilisateurs • Business : 7,99 $/utilisateur/mois |
| Prise en charge des terminaux | Windows, macOS, Linux, iOS, watchOS, Android | Windows, macOS, Linux, iOS, watchOS, Android |
| Extensions de navigateur | Chrome, Firefox, Brave, etc. | Chrome, Firefox, Safari, etc. |
| Options de coffre-fort de mots de passe | Cloud Azure de Bitwarden (États-Unis, UE), centre de données du client | Cloud 1Password (États-Unis, Canada, Allemagne) |
| Partage sécurisé | Mot de passe individuel, groupes de mots de passe, cartes bancaires, fichiers | Mot de passe individuel, groupes de mots de passe, cartes bancaires, fichiers |
| Options d’authentification multifacteur pour les sites web et applications tiers | Bitwarden Authenticator | Mot de passe à usage unique 1Password, Duo |
| Comptes familiaux gratuits** | 5 membres de la famille | 5 membres de la famille |
*Facturation annuelle, option mensuelle disponible moyennant des frais supplémentaires.
**Chaque licence Bitwarden Enterprise et chaque licence 1Password Business payante fournit aux utilisateurs cinq comptes Family personnels gratuits pour eux-mêmes et les membres de leur famille, afin de favoriser de meilleures pratiques en matière de mots de passe.
Dans ma comparaison, je constate que Bitwarden et 1Password proposent tous deux des solutions solides et sécurisées de gestion des mots de passe pour les professionnels. Bitwarden coûte moins cher et permet de stocker les coffres de mots de passe en local, mais son expérience utilisateur est moins aboutie. 1Password propose davantage d’options de support client, d’authentification multifacteur (MFA), d’authentification unique sécurisée (SSO) et de fonctionnalités de sécurité appréciables. Pour plus d’informations, consultez ma méthodologie de notation ci-dessous.
Présentation de Bitwarden
Idéal pour le prix, la disponibilité open source et les options d’hébergement local
Note globale : 3,7/5
- Tarification : 4/5
- Fonctionnalités de base : 4.8/5
- Support client : 4/5
- Gestion d’entreprise : 3.5/5
- Sécurité : 3.2/5
- Extras et avantages : 1.8/5
Bitwarden propose une version Teams complète à un nombre illimité d’utilisateurs et permet de contrôler directement les coffres de mots de passe, avec une option d’hébergement local. Cette solution de gestion des mots de passe hautement sécurisée prend en charge un large éventail de systèmes d’exploitation, de navigateurs et d’appareils, et propose même une option de gestion des secrets pour les développeurs.
Publié publiquement sur GitHub en 2016, Bitwarden reste attaché à l’open source et aux tests rigoureux de ses produits. L’entreprise ajoute continuellement de nouvelles fonctionnalités, comme la prise en charge des clés d’accès pour la solution hébergée par Bitwarden en mai 2023, puis la prise en charge complète des clés d’accès auto-hébergées en janvier 2024.
Avantages et inconvénients
| Avantages | Inconvénients |
|---|---|
| Code open source et soumis à de nombreux tests | Options limitées d’authentification multifacteur pour les sites web et les applications |
| Possibilité d’héberger localement le coffre de données | Ne suit pas les connexions SSO aux applications ou aux sites web |
| Prend en charge les clés d’accès et les mots de passe sécurisés | Expérience utilisateur et administrateur peu fluide |
Fonctionnalités clés
- Rapports sur l’état du coffre : Fournit à la demande des rapports identifiant les mots de passe faibles, réutilisés et exposés, ainsi que les connexions 2FA inactives et les sites web non sécurisés visités.
- Journaux des événements et d’audit : Détaille plus de 50 événements, conserve les enregistrements indéfiniment et permet leur exportation vers des outils de sécurité, même avec la licence Teams économique.
- Support client prioritaire : Offre un support prioritaire par e-mail 24 h/24 et 7 j/7 pour la licence Teams à bas prix comme pour les licences Enterprise.
- Intégration à la gestion des identités et des accès : Se connecte aux solutions IAM afin d’inviter ou de désactiver automatiquement l’accès aux comptes Bitwarden lors de l’intégration ou du départ des utilisateurs.
- API publiques de Bitwarden : Fournit des API permettant de connecter, synchroniser et gérer les informations chiffrées des coffres hébergés localement, ainsi que de les intégrer aux outils de sécurité.
Présentation de 1Password
Idéal pour la sécurité, les fonctionnalités de gestion des entreprises et des grandes organisations, le support client et les offres supplémentaires
Note globale : 4,3/5
- Tarification : 2/5
- Fonctionnalités de base : 4.8/5
- Support client : 4.6/5
- Gestion d’entreprise : 3.7/5
- Sécurité : 4.8/5
- Extras et avantages : 4.3/5
La solution de gestion des mots de passe 1Password doit sa place de choix sur le marché à une approche performante et conviviale, équilibrée par de solides fonctionnalités de sécurité. Elle anticipe les besoins des utilisateurs et ajoute des fonctionnalités permettant de gérer les connexions SSO (comme la connexion à des sites via Google ou Facebook), de générer des numéros de carte bancaire à usage unique ou même de masquer certains coffres pendant les déplacements.
1Password 8, la dernière version publiée, adopte pleinement une base de code unique pour prendre en charge un large éventail de systèmes d’exploitation et de navigateurs. Bien que cette adoption marque également l’abandon de la prise en charge des coffres locaux, 1Password continue de développer des options d’intégration (pour la MFA, le SSO et les outils de gestion des informations et des événements de sécurité (SIEM)) et d’introduire de nouvelles fonctionnalités, comme la prise en charge des clés d’accès (actuellement en bêta).
Avantages et inconvénients
| Avantages | Inconvénients |
|---|---|
| Ajoute une clé secrète de 128 bits au mot de passe principal | Aucune option de stockage local des coffres |
| Davantage d’options de MFA et de SSO pour l’accès aux sites | Aucune option de revue du code pour les professionnels de la sécurité |
| Expérience plus conviviale | Coût plus élevé pour chaque option de licence |
Fonctionnalités clés
- Options de support client : Offre une assistance 24 h/24 et 7 j/7 par e-mail, sur Twitter, par ticket via le site web et sur le forum communautaire, ainsi qu’un support dédié pour plus de 75 licences Enterprise.
- Comptes invités : Fournit de cinq licences invitées (licence Teams) à vingt (licence Business) pour permettre aux consultants, clients ou fournisseurs d’accéder aux coffres sans frais de licence.
- Intégration SIEM guidée : Intégration pilotée par menu et par jeton avec plusieurs outils SIEM populaires, tels que Datadog, Elastic, Splunk et Sumo Logic.
- Rapports intuitifs sur le tableau de bord : Teste les mots de passe de manière proactive et fournit aux administrateurs un récapitulatif facile à lire de l’état et des problèmes (faibles, utilisés plusieurs fois, compromis).
- Options MFA robustes pour la connexion : Prend en charge la biométrie, le SSO (Okta, Auth0, etc.), les jetons (YubiKey, etc.) et les applications d’authentification (Google, Microsoft, etc.).
Idéal pour la tarification : Bitwarden
| | |
|---|---|---|
| Tarification mensuelle Teams | • Illimité : 4 $/utilisateur • Forfait de démarrage Teams : 20 $/mois pour jusqu’à 10 utilisateurs | 19,95 $ forfait fixe pour 10 utilisateurs |
| Tarification mensuelle Business | 6 $/utilisateur (appelée Enterprise) | 7,99 $/utilisateur |
| Tarification Enterprise | Devis personnalisés disponibles pour les grandes organisations | Disponible, sans tarif indiqué |
| Essai gratuit | 7 jours | 14 jours |
| Flexibilité de la facturation | Facturation annuelle ; facturation mensuelle disponible moyennant des frais supplémentaires | Facturation annuelle ; facturation mensuelle disponible moyennant des frais supplémentaires |
Verdict : La licence Teams robuste de Bitwarden répond à la plupart des besoins des grandes organisations, tandis que la licence Enterprise économique ajoute de nombreuses options d’intégration et d’auto-hébergement.
De nombreuses organisations conserveront la licence Teams économique de Bitwarden, qui prend en charge les groupes d’utilisateurs et l’authentification à deux facteurs Duo et se connecte à Active Directory. Passez à la licence Enterprise, toujours économique, pour bénéficier de rôles personnalisés, de politiques à l’échelle de l’organisation, de forfaits familiaux gratuits et de coffres auto-hébergés, ainsi que pour intégrer des fournisseurs d’identité.
1Password propose uniquement une licence Teams limitée à 10 utilisateurs et exige les licences Business à 7,99 $ par mois et par utilisateur pour l’intégration du SSO et de la MFA. Cependant, la licence Business offre un bon rapport valeur-prix grâce à des fonctionnalités supplémentaires telles que les comptes invités, les rapports personnalisés, les tableaux de bord des comptes et 5 Go d’espace de stockage de documents.
Ex æquo pour les fonctionnalités de base
| | |
|---|---|---|
| Prise en charge des appareils | Windows, macOS, iOS, Linux, watchOS, Android | Windows, macOS, iOS, Linux, watchOS, Android |
| Prise en charge des navigateurs | Chrome, Firefox, Vivaldi, Tor et autres | Chrome, Firefox, Edge, Safari et autres |
| Synchronisation des appareils | Automatique au lancement, peut être déclenchée manuellement | Automatique, instantanée et continue |
| Gestion des secrets pour les développeurs | • Paiement par utilisateur • Niveau gratuit, 2 utilisateurs, 3 comptes de service • 6 $/mois/utilisateur, 50 comptes de service • 12 $/utilisateur/mois, 200 comptes de service | • Paiement selon l’accès au coffre • Niveau gratuit, jusqu’à 3 jetons d’accès • 29 $/mois, jusqu’à 25 crédits d’accès • 99 $/mois, jusqu’à 100 crédits d’accès • 299 $/mois, jusqu’à 500 crédits d’accès |
Verdict : Bitwarden et 1Password proposent tous deux des gestionnaires de mots de passe sécurisés et compétitifs, avec un éventail de fonctionnalités de base adaptées aux utilisateurs professionnels.
Bitwarden offre toute la prise en charge attendue des appareils et des navigateurs, ainsi que quelques extensions de navigateur supplémentaires, comme la prise en charge officielle de Tor. La solution fournit les fonctionnalités attendues de partage sécurisé, d’effacement du presse-papiers et de portefeuille numérique, communes à de nombreuses solutions. La synchronisation du coffre (ou sync) s’effectue lors de la connexion ou peut être déclenchée à la demande. Pour la gestion des secrets des développeurs, Bitwarden propose une tarification plus intuitive fondée sur le nombre d’utilisateurs.
1Password prend également en charge un large éventail d’appareils, de systèmes d’exploitation et de navigateurs, ainsi que des fonctionnalités comme les politiques de sécurité personnalisables pour les utilisateurs Business, l’accès au coffre sans mot de passe ou via MFA et l’enregistrement automatique des mots de passe pour les nouvelles connexions. La solution devance Bitwarden grâce à la synchronisation continue du coffre et ne nécessite aucune synchronisation manuelle. Les utilisateurs signalent également de meilleures performances de remplissage automatique des mots de passe et une expérience globalement plus conviviale.
Idéal pour les fonctionnalités de gestion des grandes organisations : 1Password
| | |
|---|---|---|
| Prend en charge le partage en groupe | Configuration et gestion faciles | Configuration et gestion faciles |
| Intégration aux solutions d’identité et SIEM | Exportations SIEM prises en charge, identité nécessitant une licence Enterprise | Inclus uniquement avec les licences Business, prend en charge les deux |
| Téléversement groupé de comptes / approbations | Téléversement et invitations groupés proposés | Téléversement groupé et approbations pris en charge |
| Surveillance et rapports | Rapports à la demande proposés pour toutes les licences | Les licences Business fournissent un tableau de bord automatisé et des rapports détaillés |
| Assistance à la migration | Disponible par e-mail | Incluse avec les licences Business de 75 utilisateurs ou plus |
| Option de coffre local | Coffre auto-hébergé disponible avec les licences Enterprise | Aucune option de coffre local (SaaS exclusivement cloud) |
Verdict : 1Password remporte cette catégorie grâce à de meilleurs rapports et à un processus d’intégration plus convivial pour les administrateurs.
Bitwarden propose de solides fonctionnalités de partage en groupe, d’intégration, de migration et autres, appréciées des clients expérimentés ayant un grand nombre d’utilisateurs. Les rapports sur les mots de passe sont générés à la demande et fournissent des informations précieuses pour la gestion des mots de passe. La solution propose également une option d’auto-hébergement, permettant aux clients d’installer le logiciel Bitwarden sur des serveurs locaux, dans un centre de données ou hébergés dans le cloud, afin de contrôler pleinement la gestion des mots de passe et des secrets des développeurs.
1Password fournit des fonctionnalités tout aussi utiles de partage en groupe, d’intégration et de création de rapports. Il donne en outre aux administrateurs des tableaux de bord graphiques qui présentent les informations en un coup d’œil pour gérer efficacement un grand nombre d’utilisateurs. Pour les clients disposant d’une licence Business et comptant plus de 75 utilisateurs, 1Password inclut également une assistance guidée à la migration. 1Password ne prend pas en charge les coffres auto-hébergés, ce qui permet toutefois une configuration et un déploiement plus rapides.
Idéal pour le support client : 1Password
| | |
|---|---|---|
| Options d’assistance rapide en temps réel (Téléphone, Slack, etc.) | Aucune option d’assistance rapide indiquée | Assistance téléphonique mentionnée |
| Options d’assistance asynchrone (Tickets web, réseaux sociaux, etc.) | Assistance 24 h/24 et 7 j/7 par e-mail et sur le forum client | Assistance 24 h/24 et 7 j/7 par ticket via le site web, les réseaux sociaux, le forum communautaire et e-mail |
| Ressources du site web | Ressources d’auto-assistance sur le site web, forum communautaire, état du service hébergé dans le cloud | Ressources d’auto-assistance sur le site web, forum communautaire, état du service hébergé dans le cloud |
| Support client dédié pour les entreprises | Aucune option de support dédié indiquée | Disponible pour les clients disposant d’au moins 75 licences Business |
Verdict : 1Password remporte la catégorie du support client grâce à un plus grand nombre d’options d’assistance et à la disponibilité d’un support dédié pour les clients de grande taille.
Les clients de Bitwarden saluent les délais de réponse rapides et l’utilité de l’assistance par e-mail disponible 24 h/24 et 7 j/7, à laquelle il est également possible d’accéder via un formulaire dans la section consacrée au support client du site web de Bitwarden. En outre, les clients peuvent contourner le support formel et obtenir des informations sur les processus et les procédures grâce à un site web complet qui héberge le forum communautaire, les ressources d’auto-assistance et l’état du service logiciel Bitwarden fourni en mode SaaS (Software as a Service) et hébergé dans le cloud.
1Password fournit également une assistance par e-mail et ajoute une assistance 24 h/24 et 7 j/7 sur les réseaux sociaux, des options formelles de support sur le forum communautaire et un système de tickets web. Avec sa bibliothèque de ressources d’auto-assistance, 1Password offre tout simplement davantage de moyens aux clients d’obtenir de l’aide. Un client disposant de plus de 75 licences Business peut également bénéficier d’un support client dédié, ce qui accélère la résolution des problèmes sur le long terme.
Idéal pour la sécurité : 1Password
| | |
|---|---|---|
| Vérificateur de mots de passe | Rapport sur la robustesse des mots de passe, analyse des fuites à la demande | Tableau de bord de sécurité, notification automatisée des fuites de mots de passe |
| Prise en charge de l’AMF | Incluse ; prend en charge les applications d’authentification, l’e-mail, les SMS, Duo ou une clé de sécurité | Incluse ; nécessite une application d’authentification gratuite (Authy, Okta, etc.) ou une clé de sécurité |
| Prise en charge du SSO | Prend en charge le SSO (Okta, auth0, etc.) pour l’accès au coffre, mais ne suit pas nativement les accès SSO aux sites web ou aux applications | Nécessite un compte Business pour utiliser Okta, Duo et d’autres solutions pour l’accès au coffre ; le stockage des identifiants SSO de sites web ou d’applications est inclus |
| Prise en charge de la biométrie | Prend en charge la biométrie des appareils | Prend en charge la biométrie des appareils |
| Protection du mot de passe principal | PBKDF2-SHA-256, plusieurs itérations et salage ; aucun stockage du mot de passe principal | PBKDF2-SHA-256, plusieurs itérations et salage, avec clé secrète de 128 bits ; aucun stockage du mot de passe principal |
| Historique des fuites | Aucune fuite connue | Aucune fuite connue |
Verdict : 1Password offre davantage de solutions d’authentification multifacteur et SSO pour accéder aux sites web et aux applications, et ajoute une protection supplémentaire au mot de passe principal.
La licence Bitwarden Enterprise inclut un vérificateur de mots de passe, l’accès au coffre par AMF et SSO, la prise en charge de la biométrie et la protection du mot de passe principal, ce qui répond aux besoins de sécurité de nombreux clients. Cependant, Bitwarden ne propose Bitwarden Authenticator que comme option d’AMF pour l’accès aux sites web et aux applications mobiles. La solution ne permet pas de suivre les connexions SSO aux sites web ; les utilisateurs doivent donc recourir à des procédures manuelles en plusieurs étapes pour suivre ces sites dans Bitwarden.
Le vérificateur de mots de passe de 1Password contrôle de la même manière la robustesse et la réutilisation des mots de passe, mais détecte et signale également automatiquement les fuites de mots de passe. Il offre aussi davantage d’options d’AMF pour l’accès aux sites web et suit les connexions SSO pour les abonnés à une licence Business. Pour les mots de passe principaux, 1Password leur ajoute une clé secrète de 128 bits avant d’exécuter l’algorithme de hachage SHA-256, afin de renforcer la protection de sécurité du mot de passe principal.
Idéal pour les extras et avantages : 1Password
| | |
|---|---|---|
| Comptes familiaux gratuits | 5 par licence Enterprise | 5 par licence Business |
| Mode Voyage | Non disponible | Oui |
| Cartes de paiement virtuelles | Non disponibles | Oui |
| Comptes invités | Aucun indiqué | 5 par licence Teams, 20 par licence Business |
| Prise en charge des passkeys | Disponible en version bêta pour les coffres de mots de passe hébergés dans le cloud et auto-hébergés | En version bêta, pas largement disponible |
Verdict : 1Password propose généralement davantage de fonctionnalités appréciables qui améliorent la sécurité des utilisateurs et l’expérience client.
Bitwarden offre aux clients disposant d’une licence Enterprise cinq comptes familiaux gratuits, afin que chaque utilisateur puisse faire profiter quatre autres utilisateurs de bonnes habitudes en matière de gestion des mots de passe. La solution prend également en charge l’accès par passkey, actuellement en version bêta, pour l’application SaaS hébergée dans le cloud et, depuis janvier 2024, pour les coffres auto-hébergés. Les passkeys sont stockées dans les coffres comme les mots de passe et fournissent un accès sans mot de passe en une seule pression.
1Password propose également des comptes familiaux gratuits pour chaque licence Business. En outre, la solution offre de nombreux avantages supplémentaires qui améliorent directement la sécurité de l’utilisateur, grâce à des coffres masqués sous conditions en mode Voyage et à des cartes de confidentialité pour sécuriser les paiements. Les cinq comptes invités par licence Teams et les 20 comptes invités par licence Business facilitent davantage le partage d’accès avec des collaborateurs externes tels que des sous-traitants, des fournisseurs et des clients.
Qui ne devrait pas utiliser Bitwarden ou 1Password ?
Déployez des gestionnaires de mots de passe pour améliorer la gestion et la sécurité des secrets partagés ou des identifiants de sites web et d’applications. Bien que Bitwarden et 1Password puissent tous deux améliorer la sécurité d’une organisation, d’autres solutions pourraient mieux répondre à des besoins spécifiques.
Qui ne devrait pas utiliser Bitwarden
Bitwarden pourrait ne pas être le choix le plus adapté pour :
- Les entreprises ayant des besoins basiques : Lorsque vous n’avez pas besoin de toutes les fonctionnalités de Bitwarden, un gestionnaire de mots de passe basique moins cher, voire gratuit, pourrait répondre à vos besoins.
- Les utilisateurs qui recourent largement au SSO : L’utilisation de solutions SSO telles que la connexion Google ou LinkedIn à des sites tiers n’est pas prise en charge nativement par Bitwarden.
- Les utilisateurs qui privilégient la simplicité d’utilisation : Certains utilisateurs trouvent les fonctions de remplissage automatique, d’enregistrement automatique et certaines autres fonctions de Bitwarden peu fluides et difficiles à utiliser.
Qui ne devrait pas utiliser 1Password
Voici quelques cas dans lesquels 1Password pourrait ne pas être le choix le plus adapté :
- Les entreprises qui recherchent un contrôle total : Utilisez une option d’auto-hébergement pour stocker les coffres du gestionnaire de mots de passe dans des centres de données ou d’autres ressources de l’entreprise entièrement contrôlés.
- Les acheteurs publics qui exigent une certification : Certaines agences exigent une certification ISO 27001 officielle, une autorisation FedRAMP ou StateRAMP avant même d’envisager un produit.
- Les équipes de sécurité qui exigent un examen du code : Le code propriétaire de 1Password ne peut pas être examiné ; certains préféreront donc des solutions open source permettant un examen indépendant.
3 meilleures alternatives à Bitwarden et 1Password
Une entreprise axée sur la sécurité doit souvent étudier au moins trois fournisseurs avant de procéder à un achat et peut constater que les solutions alternatives répondent encore mieux à ses besoins. Chacune de ces trois alternatives, Enpass, Keeper et RoboForm, présente des différences spécifiques à prendre en compte.
 |  |  | |
|---|---|---|---|
| Prix | • Forfait Starter : 9,99 $/mois pour 10 utilisateurs maximum • Forfait Standard : 2,99 $/utilisateur/mois • Forfait Enterprise : 3,99 $/utilisateur/mois | • Business Starter : 2 $/utilisateur/ jusqu’à 10 utilisateurs • Business : 5 $/utilisateur/mois | À partir de 39,95 $/utilisateur/an (équivalent à 3,32 $/utilisateur/mois), avec des remises sur le volume et les engagements pluriannuels |
| Option d’auto-hébergement | Disponible | Disponible | Disponible |
| Différenciateur clé | Partage de secrets sur le réseau local et les disques partagés | Certifié ISO 27001 et autorisé FedRAMP et StateRAMP | Expérience utilisateur supérieure avec remplissage automatique des mots de passe et des formulaires web |
Enpass
Le gestionnaire de mots de passe Enpass stocke les données des coffres localement afin de fournir un accès hors ligne. Au lieu d’utiliser un cloud propriétaire pour la synchronisation, Enpass permet le stockage et la synchronisation via les ressources de l’entreprise (réseaux, Box, OneDrive, Google Drive, etc.). Tout le chiffrement s’effectue sur l’appareil local ; tout partage est donc chiffré de bout en bout, sans qu’Enpass ne détienne aucune donnée. Le forfait Standard d’Enpass commence à 2,99 $/utilisateur/mois et le forfait Enterprise coûte 3,99 $/utilisateur/mois.
Keeper
Keeper permet aux clients d’utiliser des coffres locaux auto-hébergés ou de synchroniser leurs données via les instances cloud AWS de Keeper en Australie, au Canada, dans l’UE, au Japon, aux États-Unis et même dans GovCloud. Les agences gouvernementales et les sous-traitants apprécieront fortement l’attestation SOC 2 de Keeper, sa certification ISO 27001 et ses autorisations FedRAMP et StateRAMP. Keeper publie les tarifs d’un forfait Business Starter à 2 $/utilisateur/mois (moins de 10 utilisateurs) et d’un forfait Business à 5 $/utilisateur/mois.
RoboForm
RoboForm permet également de stocker les coffres en auto-hébergement, mais le gestionnaire de mots de passe est surtout salué pour son expérience utilisateur. Les utilisateurs citent régulièrement les excellentes fonctionnalités de remplissage automatique des mots de passe et des formulaires web parmi les principaux atouts de RoboForm. En plus des identifiants de connexion aux sites web, l’outil permet même d’enregistrer les mots de passe des applications Windows. Les tarifs de RoboForm commencent à 39,95 $ par utilisateur et par an et diminuent grâce aux remises accordées sur le volume et les abonnements pluriannuels.
Comment nous avons évalué Bitwarden et 1Password
Un acheteur qui doit choisir entre Bitwarden et 1Password accorde la priorité aux questions de sécurité, tout en ayant besoin d’un gestionnaire de mots de passe viable et offrant une bonne expérience utilisateur. Dans cette optique, j’ai comparé et pondéré les sous-critères afin d’établir une échelle de cinq points pour la note globale comme pour les catégories suivantes : fonctionnalités de base de gestion des mots de passe, capacités de sécurité, support client, fonctionnalités de gestion d’entreprise, tarification professionnelle, ainsi qu’extras et avantages.
Fonctionnalités de base de gestion des mots de passe – 25 %
Tout gestionnaire de mots de passe doit répondre aux exigences fondamentales de stockage des informations de connexion et de protection des identifiants permettant d’accéder aux sites web et aux applications. Ce critère d’évaluation essentiel représente donc un quart de la pondération totale. Ses sous-critères comprennent la prise en charge des systèmes d’exploitation, des navigateurs et des appareils, les options de remplissage et d’enregistrement automatiques, la synchronisation des appareils, les options de récupération, l’effacement du presse-papiers et la prise en charge de la gestion des secrets pour les développeurs.
Sécurité – 25 %
Une entreprise qui évalue Bitwarden et 1Password accorde la priorité à la sécurité ; les critères de sécurité ont donc reçu la même pondération que les fonctionnalités de base dans l’évaluation. La sécurité englobe les fonctionnalités intégrées à l’outil, comme les vérificateurs de mots de passe, la protection du mot de passe principal et la prise en charge de la biométrie, de l’AMF et du SSO. L’historique des fuites est également pris en compte, mais ne constitue un facteur pour aucune de ces deux solutions.
Support client – 15 %
Les grandes organisations ont besoin d’un support professionnel réactif pour installer, migrer et maintenir la solution de gestion des mots de passe ; le support client reçoit donc une pondération importante. J’ai pris en compte les options d’assistance en temps réel (téléphone, chat, etc.), les options d’assistance différée (tickets web, e-mail, etc.), l’assistance en libre-service, les informations disponibles sur l’état du SaaS, les heures d’ouverture du support client et la disponibilité d’un support client dédié aux grandes entreprises.
Fonctionnalités de gestion des entreprises et des grandes organisations – 15 %
Les fonctionnalités destinées aux grandes organisations reçoivent une pondération importante, car elles permettent de gérer efficacement de grandes bases d’utilisateurs. Les sous-critères comprennent la configuration et le partage par groupes, l’intégration aux gestionnaires d’identités, le téléversement groupé et l’approbation des utilisateurs, la surveillance et les rapports, l’assistance à la migration ainsi que la prise en charge des instances auto-hébergées.
Tarification professionnelle – 10 %
La tarification est toujours importante, mais les grandes organisations qui choisissent entre Bitwarden et 1Password se concentrent davantage sur la valeur fournie. La pondération globale est donc plus faible pour les sous-critères qui comprennent la tarification Teams, la tarification Business, le nombre d’utilisateurs pris en charge dans l’offre Teams, la disponibilité et la durée de l’essai gratuit, ainsi que les options de facturation mensuelle.
Extras et avantages – 10 %
Les autres catégories couvrent les exigences indispensables ; les fonctionnalités appréciables mais non essentielles reçoivent donc une pondération moindre. Les sous-catégories utilisées pour noter cette catégorie comprennent notamment les comptes familiaux supplémentaires, le mode Voyage, les cartes de paiement virtuelles, les comptes invités, la prise en charge des passkeys et les licences de site à tarif fixe.
En résumé : Bitwarden ou 1Password
Le choix entre Bitwarden et 1Password se résumera probablement aux préférences et à l’adéquation avec des besoins spécifiques. Choisissez Bitwarden pour l’auto-hébergement ou les préférences open source, et choisissez 1Password pour ses fonctionnalités de sécurité supplémentaires ou ses options de support additionnelles. Les deux solutions améliorent considérablement la sécurité par rapport à l’absence totale de solution de gestion des mots de passe ; profitez donc des périodes d’essai gratuit proposées pour tester la solution et découvrir celle qui correspond le mieux à vos pratiques et à vos besoins.
Besoin de prendre davantage de recul ? Découvrez comment Bitwarden se compare à LastPass, les alternatives à LastPass ou comment 1Password se compare à Dashlane, Keeper ou LastPass.