E-mail, médias sociaux ou banque en ligne : de nos jours, rien ne va plus sur Internet sans données de connexion et c’est là que réside le problème. En effet, des mots de passe mal sécurisés peuvent rapidement faire de vous une victime de vol de données ou d’identité. Un gestionnaire de mots de passe peut vous aider à mieux protéger et organiser vos données d’accès et vos mots de passe. L’outil gratuit Enpass offre toute une série de fonctions utiles et marque des points, notamment grâce à son prix attractif. Nous avons soumis le gestionnaire de mots de passe Enpass à un test approfondi et montrons comment il se comporte dans la pratique.

1. installation et configuration du gestionnaire de mots de passe Enpass

Contrairement à de nombreux autres gestionnaires de mots de passe (par ex. KeePass ou LastPass), Enpass ne propose pas de compte utilisateur en ligne, l’utilisation du logiciel se fait exclusivement en local. Heureusement, il n’est pas non plus nécessaire de s’inscrire auprès du fabricant pour le téléchargement. Sur la page de téléchargement officielle, vous trouverez non seulement la version de bureau pour enregistrer vos mots de passe, mais aussi le plug-in pour navigateur qui les inscrit automatiquement dans les formulaires de connexion des sites Internet.

Enpass peut être utilisé sur toutes les plateformes (sur Windows, Linux ou MacOS) et prend également en compte les systèmes d’exploitation mobiles. Le plug-in de navigateur est disponible pour Chrome, Firefox, Edge, Safari et Opera.

L’installation sur notre ordinateur portable Windows 10 s’est déroulée assez facilement: L’assistant se passe de tout le tralala. Après le téléchargement depuis le Microsoft Store (le lien de téléchargement officiel nous y a redirigés), le programme a été installé automatiquement et ouvert directement après.

.

Après le démarrage, Enpass vous demande d’abord si vous êtes un nouvel utilisateur ou si vous souhaitez restaurer vos données d’une sauvegarde. C’est la première fois que nous utilisons le programme pour notre test, c’est pourquoi nous cliquons ici sur « Je suis un nouvel utilisateur« .

Ensuite, il vous est demandé de définir un mot de passe principal. Choisissez toujours un mot de passe particulièrement fort, conforme aux directives relatives aux mots de passe sécurisés, car il protégera à l’avenir l’accès à Enpass ainsi que toutes les données qui y sont enregistrées. Saisissez à nouveau le mot de passe choisi dans la fenêtre de confirmation qui s’affiche et cliquez sur « Suivant ».

.

Nous nous trouvons maintenant déjà à l’intérieur de la bibliothèque de mots de passe. Sur la droite, le menu de configuration rapide s’affiche, dans lequel vous pouvez par exemple installer des extensions de navigateur ou créer une entrée de démarrage automatique pour Enpass. Vous pouvez bien sûr modifier tous les paramètres ultérieurement.

.

2. gérer et enregistrer les mots de passe avec le gestionnaire de mots de passe Enpass

L’enregistrement des mots de passe fonctionne avec Enpass de manière analogue à la plupart des autres gestionnaires de mots de passe : lorsque vous vous connectez avec vos données d’accès, le programme vous demande si vous souhaitez les enregistrer. Vous pouvez bien sûr refuser la proposition à tout moment via les options « jamais pour cette page » ou « pas maintenant« .

Une fois enregistré, Enpass saisit automatiquement les données correspondantes pour vous lors de l’ouverture d’une page de connexion. Pour cela, il suffit de double-cliquer sur l’entrée correspondante. Ensuite, Enpass saisit les données dans les champs prévus et envoie directement la demande.

Vous pouvez mettre à jour un mot de passe déjà enregistré dans Enpass de deux manières différentes : Soit vous allez dans l’application sur l’entrée correspondante et modifiez le mot de passe directement à cet endroit, soit vous utilisez le plug-in du navigateur et le générateur de mot de passe.

Dans le cadre de notre test, nous souhaitons modifier notre mot de passe Facebook et le transférer immédiatement dans Enpass. Pour ce faire, nous nous rendons dans un premier temps sur la page des paramètres du compte, puis nous naviguons sous « Sécurité et connexion » et cliquons sur « Modifier » dans la sous-rubrique « Connexion -> Modifier le mot de passe« .

Après un clic sur l’extension du navigateur, le gestionnaire de mots de passe nous propose l’entrée correspondante avec nos données de connexion. Pour modifier le mot de passe, nous cliquons en bas à gauche sur le générateur de mot de passe (l’icône en forme de flèche avec une étoile au milieu).

.

Nous pouvons ensuite définir la longueur et la complexité de notre nouveau mot de passe. En cliquant sur « Remplir« , les données sont saisies dans le masque Facebook et peuvent ensuite être reprises en cliquant sur le bouton « Enregistrer les modifications« . En même temps, la valeur enregistrée est également mise à jour dans Enpass.

2.1 Sécurité accrue grâce à la vérification du mot de passe

Enpass dispose d’une fonction intégrée d’analyse des mots de passe qui vous permet de détecter les mots de passe faibles, obsolètes ou en double et de les remplacer par des phrases fortes et uniques à l’aide du générateur de mots de passe. L’analyse vous assiste dans la vérification régulière et vous avertit également à temps, si vous le souhaitez, de l’expiration des mots de passe.

Pour identifier tous les mots de passe faibles, cliquez sur l’entrée « Faible » dans la barre latérale sous « Vérification des mots de passe« . Une liste des éléments avec des mots de passe en double se trouve en revanche sous l’entrée « Identique« .

Enpass classe également vos mots de passe en fonction de leur âge et les répartit dans les catégories suivantes

• plus de 3 ans
• de 1 à 3 ans
• de 6 à 12 mois
• de 3 à 6 mois

un. Vous avez également la possibilité d’attribuer une date d’expiration à vos mots de passe. Pour ce faire, cliquez sur le champ du mot de passe dans l’entrée concernée et saisissez le nombre de jours souhaité. Les mots de passe qui expirent dans un jour, une semaine ou un mois sont affichés sous « Expire le« .

Conseil : pour exclure certains mots de passe de la vérification, cliquez à droite sur l’entrée (sous « Faible » ou « Identique » et sélectionnez « Exclure de la vérification du mot de passe« . Les mots de passe exclus n’apparaîtront alors plus dans les listes de résultats.

2.2 « Pwned Passwords » trouve les mots de passe piratés

Depuis la version 5.6.8, vous pouvez également vérifier dans Enpass si les mots de passe que vous utilisez ont déjà été piratés ou volés. Pour ce faire, le programme utilise l’API de l’outil web Pwned Passwords du chercheur en sécurité australien Troy Hunt.

Plus d’ un demi-milliard de données issues de listes de mots de passe provenant d’attaques de pirates et de diverses fuites de données sont disponiblespour la comparaison .

Attention toutefois : si Pwned Passwords ne trouve pas votre mot de passe, cela ne signifie pas automatiquement qu’il est sûr.

Pour vérifier un seul mot de passe dans Enpass, cliquez avec le bouton droit de la souris sur le champ du mot de passe et sélectionnez « Vérifier dans Pwned« .

.

Si vous souhaitez plutôt vérifier tous les mots de passe de l’ensemble de la base de données, cliquez sur « Outils -> Vérifier les mots de passe piratés » dans le menu.

Bon à savoir : Tous les mots de passe qui ont été détectés par Pwned Passwords sont affichés par Enpass dans la vérification des mots de passe sous l’entrée « Faible« .

2.3 Utilisation mobile avec l’application Enpass en test

Pour pouvoir utiliser le gestionnaire de mots de passe Enpass en mobilité, vous devez vous connecter à un espace de stockage en nuage (par ex. Dropbox, Google Drive ou Microsoft OneDrive) et snychroniser les données de la version de bureau par ce biais.

L’application Enpass est disponible pour Android, iOS ou Windows Phone, mais le nombre d’entrées est limité à 20 pour les versions mobiles gratuites. Si cela ne suffit pas, il est possible de passer à la version « Enpass Password Manager Pro« . Pour notre test, nous avons installé la version Android sur un Samsung Galaxy S9.

.

Après avoir sélectionné l’espace de stockage en ligne, il nous a suffi de confirmer que vous accordiez au gestionnaire de mots de passe les accès nécessaires. Ensuite, toutes les entrées ont été immédiatement et automatiquement synchronisées par l’application.

3. prix et disponibilité du gestionnaire de mots de passe

La version de base d’Enpass peut être téléchargée gratuitement, mais elle est limitée à 20 entrées pour les appareils mobiles (desktop : illimité) et ne peut être utilisée que sur un seul appareil à la fois. En revanche, pour 11,99 USD (10,74 euros), la version Premium ne se limite pas à une licence à vie (pour un seul appareil) : Dans la version mobile, vous pouvez en outre enregistrer un nombre illimité de mots de passe. La version Premium pour le bureau offre en outre la possibilité d’utiliser Windows Hello ou Touch ID et de personnaliser les catégories et les modèles de la gestion des mots de passe.

Bonne nouvelle pour les utilisateurs de Linux : dans la version gratuite pour les systèmes Linux, toutes les fonctionnalités Premium sont déjà disponibles.

4) Conclusion de notre test Enpass : un bon coffre-fort de mots de passe à un prix abordable

Contrairement à la plupart des autres alternatives, Enpass n’exploite pas son propre cloud et se limite à une exploitation locale. Pour cette raison, le fabricant renonce également à l’utilisation de comptes utilisateurs. Le gestionnaire de mots de passe offre néanmoins de nombreuses fonctions pratiques et permet , outre les données de connexion, de créer d’autres types d’entrées comme les données de compte, les finances ou les dates de voyage.

Dans la version de base, Enpass peut être utilisé gratuitement et durablement sans restrictions, pour les variantes Pro, un paiement unique de 11,99 USD est exigé. En contrepartie, la licence est valable à vie. Dans l’ensemble, Enpass s’est révélé être un gestionnaire de mots de passe solide lors de notre test et nous pouvons tout à fait le recommander.