LastPass : un gestionnaire de mot de passe gratuit et sûr

LastPass est un gestionnaire de mots de passe gratuit édité par LogMeIn.
Il vous permet d’enregistrer les identifiants et mots de passe des sites WEB.
Il sert donc de coffre forts pour stocker vos mots de passe.
Cela afin de vous authentifier facilement et rapidement grâce à identification automatique.

Mais il va plus loin car il peut aussi enregistrer toutes sortes d’identifiants comme le code de sécurité sociale, adresse, carte bancaire, etc.
Là aussi pour remplir automatiquement les formulaires d’identités (nom, adresse, etc) lors de l’inscription à un site WEB.

LastPass est compatible Windows, Linux, MacOSX et mobile avec Android et Iphone.
Enfin il fonctionne avec tous les navigateurs internet comme Google Chrome, Mozilla Firefox, Brave ou Opera ou Microsoft Edge.

Cet article vous guide pour installer et utiliser LastPass au quotidien.

LastPass : Comment fonctionne le gestionnaire de mot de passe ?

LastPass est assez simple d’utilisation.
Vous installez l’application sur votre OS pour déployer les extensions sur vos navigateurs internet.
Puis vous pouvez ajouter vos identifiants, cartes bancaires et autres données.
Une fois sur votre site WEB, cela vous permet de vous identifier automatiquement.
Si vous devez créer un compte, vous pouvez remplir le formulaire automatiquement.

Les fonctionnalités proposées dans la version gratuite de LastPass :

• Accès d’urgence
• Partage avec plusieurs
• Options multifacteurs avancées
• Assistance technique prioritaire
• LastPass pour applications
• 1 Go d’espace de stockage chiffré

Un gestionnaire de mot de passe sûr et sécurisé

Vos identifiants et mots de passe sont stockés en ligne sur les serveurs LastPass.
L’application se synchronise dessus à travers votre compte LastPass.
Ainsi un attaquant ne peut pas les voler depuis votre PC car ils ne sont pas stockés dessus.

De plus, ils sont chiffrés (cryptés) avec l’algorithme AES 256 bits avec SHA-256 PBKDF2 et hachage salt pour garantir une sécurité complète dans le nuage.

LastPass propose la double authentification afin de protéger votre comptes et mots de passe des piratages et compromission.
Il gère beaucoup de système différents d’authentification comme Google Authenticator, Microsoft Authenticator, Troopher, Duo Security, etc.

Mais aussi l’authentification multifacteur avec des clés ou carte sécurité.
Ci-dessous avec une clé de sécurité Yubikey.

Enfin, LastPass détecte les connexions à votre compte depuis des emplacements géographiques inhabituels.
Dans ce cas là, il est nécessaire de confirmer et autoriser la connexion depuis un mail reçu.

Comment installer et connecter LastPass

Vous devez créer un compte LastPass puis installer l’application et extensions.
Vous vous identifiez sur ce dernier pour l’activer.
A partir de là, on peut enregistrer les identifiants, mots de passe et données.

LastPass : Comment utiliser le gestionnaire de mot de passe

Il faut maintenir alimenter la base de données et le coffre fort LastPass.
Pour cela, vous pouvez soit ajouter un élément manuellement.
Soit lorsque vous vous identifiez sur un site ou remplissez un formulaire, l’ajouter dans LastPass.

Ajouter un identifiant et mot de passe depuis un site WEB

• Connectez-vous à votre site WEB
• Puis identifiez-vous à ce dernier normalement
• L’extension LastPass détecte la connexion et vous propose d’ajouter l’identifiant et mot de passe dans le coffre fort

En cliquant sur l’icône crayon, des options sont possibles lors de l’enregistrement d’un site.

• Pas maintenant : vous n’enregistrez pas l’identifiant mais LastPass vous le redemandera la prochaine fois.
• Dossier : permet de ranger le site dans une catégorie. Idéal pour créer des groupes d’identifiant.
• Ne jamais enregistrer ce site : LastPass ne vous demandera plus d’enregistrer le site. Le site est ajouté dans les exclusions. Vous pouvez les gérer depuis les paramètres de comptes.

Ajouter un élément manuellement

• Ouvrez votre navigateur WEB
• Cliquez sur l’icône LastPass sur votre navigateur internet
• Puis dans le menu, choisissez Ajouter un élément.

• Choisissez le type d’élément à ajouter. Pour un identifiant de site internet, choisissez mot de passe.

• Puis saisissez l’adresse du site, le nom. Mais auss le dossier pour créer des groupes et catégories d’identifiants et mots de passe.
• Enfin le nom d’utilisateur et mot de passe
• Dans les options avancées, vous pouvez activer la connexion automatique.

S’authentifier et saisie automatique sur un site internet

Lorsque vous êtes connecté sur votre site WEB, LastPass détecte les champs de connexion.
Une icône sur le champs nom d’utilisateur et mot de passe vous permet de choisir et remplir les identifiants de connexion.
A partir de là, la connexion sur votre site WEB se fait automatiquement.

De même pour remplir les formulaires d’identités (nom, prénom, adresse, etc) pour s’inscrire sur un site WEB ou service internet.
Ci-dessous sur Amazon, LastPass permet le remplissage de formulaires.

Ainsi les données d’identités se remplissent automatiquement.
Puis on peut alors enregistrer l’identifiant et mot de passe.

Importer ou exporter ses mots de passe

LastPass permet d’importer les mots de passe depuis différentes sources comme un fichier CSV, Chrome, KeePass, Roboform et bien d’autres gestionnaires de mots de passe.
Cela s’avère utile si vous désirez changer de gestionnaire de mot de passe ou de PC.

Il faut se rendre dans le menu Options de Compte > Avancé > Importer ou Exporter.

De même il est possible d’exporter les mots de passe vers un fichier CSV ou fichier chiffré.

Les paramètres du coffre fort LastPass

Nous venons de voir comment remplir le coffre fort.
Maintenant comment gérer ce dernier ?

Depuis l’extension, cliquez sur Coffre fort.
Vous obtenez alors la page de gestion.
Depuis ce dernier, vous pouvez modifier la base de données (identifiant, mot de passe, adresse, etc).

Les menus de gestion du coffre fort :

• Mot de passe : gérer vos identifiants et mots de passe
• Notes : les notes enregistrés dans le coffre fort
• Adresses : les adresses et identités
• Cartes de paiements et comptes bancaires : vous pouvez enregistrer vos informations de paiements

Puis plus bas :

• Challenge de sécurité : audit de la sécurité de vos mots de passe
• Centre de partage : Créer et gérer des dossiers contenant des sites partagés et des notes.
• Paramètres de comptes : gérer votre compte Lastpass. Changer l’adresse email ou le mot de passe principal

Bien entendu, vous pouvez ajouter ou éditer des entrées du coffre fort.

Enfin on retrouve la plupart de ces fonctionnalités dans l’application de Bureau Windows.
Un moteur de recherche est disponible par catégorie, nom, etc.

Le challenge de sécurité et générateur de mot de passe

Pour sécuriser vos comptes internet, vous devez utiliser des mots de passe forts.
Pour vous y aider, LastPass vous permet lors de l’inscription à un site de générer un mot de passe complexe.
Sinon vous pouvez aussi lire notre article :

Vous pouvez très facilement paramétrer la longueur et les règles du générateur de mot de passe de LastPass.

Pour aller plus loin, le gestionnaire de mot de passe vous alerte lors de l’utilisation d’un mot de passe faible.

Enfin un challenge de sécurité permet un audit du coffre fort afin d’indiquer les mots de passe compromis, faibles ou trop vieux.
Un score de sécurité est alors attribué.

Cela va évite de casser les mots de passe à travers des attaques bruteforce.

Les paramètres de compte

Enfin dans les paramètres de comptes vous pouvez changer l’adresse email et le mot de passe maître.
On peut aussi activer la double authentification et gérer les appareils de confiance.

Enfin les exclusions d’URLs et règles d’URLs.