Les gestionnaires de mots de passe veulent avoir leur mot à dire dans un futur sans mot de passe. Après 1Password et Dashlane, c'est au tour de NordPass de présenter ses premières avancées en matière de clés d'identification, cette nouvelle méthode d'authentification soutenue par les principaux acteurs de l'industrie.

NordPass, qui fait partie du même groupe (aux ramifications complexes) que NordVPN comme vous l'aurez deviné, gère maintenant les passkeys sur les systèmes de bureau et sur le web. Ce n'est pas encore le cas sur mobile, car Android et iOS ne permettent pas d'enregistrer les clés ailleurs que dans leur propre coffre-fort, mais cela va changer au moins avec la prochaine mise à jour majeure du système de Google.

Les passkeys étant une technologie nouvelle, il y a d'autres limitations à l'heure actuelle, comme l'impossibilité pour NordPass de les importer ou de les exporter vers une autre application. De plus, l'extension Safari ne les prend pas encore en charge, contrairement aux extensions Chrome et Firefox. En bref, la gestion des clés d'identification est loin d'être optimale, mais les choses se mettent en place au moins.

En dehors de cette nouveauté, NordPass est un gestionnaire de mots de passe qui, quatre ans après son lancement, est somme toute assez complet : applications disponibles sur toutes les plateformes, extensions pour les navigateurs, analyse des fuites de données, intégration correcte aux systèmes, offre pour les familles… L'application Mac, basée sur Electron (c'est devenu une habitude), n'est pas sensationnelle, mais elle fait le boulot. À noter que NordPass requiert deux compte : un compte Nord (commun à NordVPN) et un compte NordPass (protégé par un mot de passe différent).

Du point de vue de la sécurité, les données enregistrées sur les serveurs de l'éditeur sont chiffrées avec l'algorithme XChaCha20 (plus rapide que l'AES-256 bits couramment utilisé) et le compte peut être protégé avec un second facteur d'authentification. Mais contrairement à 1Password, il n'y a pas de clé secrète supplémentaire pour renforcer significativement le chiffrement des données.

Les clients satisfaits de 1Password ou de Dashlane n'ont pas de raison particulière de changer de crémerie. Les tarifs de NordPass sont dans les mêmes eaux que ceux de la concurrence : compte gratuit limité à un appareil, abonnement premium à 2,69 €/mois avec engagement d'un an ou abonnement famille (jusqu'à 6 personnes) à 3,69 €/mois avec engagement d'un an. C'est surtout par le biais de son intégration à certains abonnements NordVPN que NordPass peut avoir les faveurs des utilisateurs.

Passkeys : le futur sans mots de passe se conjugue au présent