Meilleurs gestionnaires de mots de passe zero-knowledge (chiffrés de bout en bout)
Le zero-knowledge signifie que vos données sont chiffrées sur votre appareil avant d'être envoyées : le fournisseur ne stocke que du chiffré et ne peut pas lire vos mots de passe — même contraint ou compromis. Ces gestionnaires sont conçus ainsi ; voici comment ils se comparent.
Ce que « zero-knowledge » veut vraiment dire
Votre mot de passe maître dérive une clé de chiffrement sur votre appareil ; seul du chiffré en sort. Le serveur ne peut jamais déchiffrer votre coffre-fort : une compromission du serveur, un employé malveillant ou une réquisition judiciaire ne donnent que des données illisibles. La contrepartie est réelle : perdez le mot de passe maître, et personne — pas même le fournisseur — ne peut récupérer vos données.
Proton Pass
Chiffré de bout en bout, avec une offre gratuite généreuse issue de la suite de confidentialité Proton ; hébergé en cloud, en Suisse.
Bitwarden
Zero-knowledge, open-source et audité, avec un déploiement cloud ou auto-hébergé et une solide offre gratuite.
NordPass
Zero-knowledge et remarquable pour son recours au chiffrement XChaCha20 (le même algorithme moderne que storage-p) ; propriétaire et uniquement en cloud.
1Password
Un gestionnaire propriétaire soigné qui combine votre mot de passe à une clé secrète (Secret Key), de sorte que le coffre-fort reste illisible côté serveur ; uniquement en cloud, sur abonnement.
Où se situe storage-p
storage-p est zero-knowledge et auto-hébergé : Argon2id dérive votre clé dans le navigateur, le serveur ne détient que du chiffré XChaCha20-Poly1305, et SQLCipher chiffre la base de données au repos. Fait unique dans cette liste, vous exploitez et possédez aussi le serveur — un atout de souveraineté et de conformité RGPD — et obtenez clés SSH/TLS, clés API et TOTP, plus un accès API confirmable et à portée limitée, dans le même coffre-fort.
Comment choisir
Vous voulez un cloud géré, avec le moins d'effort — Proton Pass ou 1Password. Un cloud open-source avec offre gratuite — Bitwarden. Du zero-knowledge que vous possédez vous-même, clés et API incluses — storage-p.