LastPass : la meilleure solution pour un partage de mot de passe facile et sécurisé

Le moyen le plus sécurisé pour partager un mot de passe est d’utiliser un gestionnaire de mots de passe. Les méthodes classiques, comme l’envoi par e-mail, via une feuille de calcul partagée ou par SMS, sont certes pratiques, mais ne sont pas sûres. Avec ces modes de partage non sécurisés, vos informations sensibles sont vulnérables et peuvent être facilement piratées par le plus novice des hackers.

Un gestionnaire de mots de passe est idéal pour partager un mot de passe, car il fournit une transmission chiffrée : cette méthode masque le texte de votre mot de passe pour toutes les personnes autres que vous et les utilisateurs avec qui vous le partagez. Avec LastPass, vos mots de passe ne sortent jamais des coffres-forts dédiés : ils sont uniquement conservés dans votre coffre-fort et ceux des personnes autorisées.

Un gestionnaire de mots de passe, tel que LastPass, est le meilleur outil pour partager un mot de passe. Cette méthode est la plus sécurisée puisqu’elle fournit aux personnes et aux entreprises un contrôle de sécurité intégré qui protège leurs identifiants.

Les particuliers peuvent partager un mot de passe à la fois ou en regrouper plusieurs si besoin. Par exemple, un utilisateur peut rassembler tous ses mots de passe relatifs aux factures (banque, fournisseur de téléphonie mobile, internet, services publics, etc.) en un seul endroit, afin de les partager avec son ou sa partenaire. Et le plus important, c’est que les mots de passe restent toujours chiffrés : ils ne sont accessibles que dans votre coffre-fort de mots de passe et ceux des utilisateurs avec qui vous les partagez.

Avec LastPass, les entreprises peuvent contrôler la façon dont les mots de passe sont partagés avec les utilisateurs finaux. En l’intégrant à un annuaire d’utilisateurs reconnu et en activant les règles de sécurité de LastPass, les administrateurs peuvent envoyer un mot de passe automatiquement et de manière sécurisée aux membres du personnel, groupes, fournisseurs et partenaires adéquats, tout en ayant la possibilité de révoquer les accès si nécessaire.

Les meilleurs gestionnaires de mots de passe offrent aux utilisateurs des mesures de sécurité et des fonctionnalités permettant de partager un mot de passe avec plusieurs autres utilisateurs, en une seule fois. LastPass permet de regrouper les mots de passe par dossier et besoin, et de les partager avec d’autres personnes. Les mots de passe sont toujours chiffrés lorsqu’ils sont transmis d’un coffre-fort LastPass à un autre, garantissant ainsi une sécurité maximale.

En règle générale, il est déconseillé d’envoyer un mot de passe par e-mail. L’option la plus sécurisée est d’utiliser un bon gestionnaire de mots de passe, tel que LastPass, 1Password ou Bitwarden, qui fournit des partages de mots de passe chiffrés de bout en bout afin de garantir qu’ils ne pourront être vus sous leur forme de texte brut lors de la transmission.

Néanmoins, si vous choisissez tout de même de partager des mots de passe ou des informations sensibles par e-mail, nous vous recommandons de le faire à l’aide d’un e-mail chiffré. Par exemple, Gmail propose d’envoyer des courriers chiffrés pour partager des données confidentielles telles que des identifiants de connexion, des documents fiscaux, un numéro de sécurité sociale, etc.

En partageant vos mots de passe dans leur format de texte brut via des SMS, e-mails ou sur des Post-it®, vous prenez le risque de vous faire pirater. Comme vous envoyez ces informations sensibles de manière non sécurisée et non chiffrée, vous vous exposez à une violation de données. Une seconde suffit à un pirate pour trouver votre mode de passe, le copier et se connecter à vos comptes.

Les mots de passe partagés à l’aide de gestionnaires de mots de passe sont protégés par un chiffrement de bout en bout. Les utilisateurs peuvent même choisir de ne pas divulguer les mots de passe partagés aux autres personnes : les personnes autorisées peuvent alors se connecter mais ne visualiseront jamais le mot de passe dans son format texte, pour renforcer encore davantage la sécurité du détenteur originel du compte.

Envoyer un mot de passe peut se faire de manière sécurisée, si l’on prend les bonnes précautions. Les meilleurs gestionnaires de mots de passe fournissent un chiffrement de bout en bout qui protège chaque identifiant envoyé.

La sécurité doit rester la priorité lors d’un partage de mot de passe. La meilleure méthode sera toujours celle offrant le plus de protection.

Envoyer un mot de passe par SMS ou par e-mail est un moyen peu fiable, car vous utilisez une messagerie numérique non sécurisée. Le fait que le mot de passe ne soit pas chiffré, et donc transmis sous sa forme de texte brut, implique que n’importe quel pirate débutant peut voler vos données sensibles. Oublier par exemple de se déconnecter de sa messagerie sur un ordinateur public peut se révéler fatal pour vos mots de passe et vos informations confidentielles.

La meilleure option est de partager un mot de passe à l’aide d’un gestionnaire de mots de passe tel que LastPass, car il fournit un chiffrement de bout en bout pour la transmission d’identifiants entre utilisateurs. Il offre également un contrôle minutieux sur le processus de transmission : vous pouvez partager des mots de passe sans que les autres utilisateurs puissent les voir dans leur format de texte brut. Vous pouvez aussi, si besoin, révoquer le partage de mots de passe lorsque vous ne voulez plus qu’une personne utilise vos identifiants ou qu’un employé a quitté l’entreprise.

La juridiction autour du partage de mot de passe reste floue et dépend notamment du service dont les identifiants de connexion sont transmis. Le partage de mot de passe ne pose aucun problème pour la plupart des sites et des services, mais lors d’affaires récentes, comme avec Netflix, il a été déclaré comme étant une violation du droit d’auteur.

Dans d’autres cas sera citée la loi américaine sur la cybersécurité Computer Fraud and Abuse Act (CFAA) de 1986, considérée comme étant applicable au partage de mot de passe. En 2016, une cour d’appel américaine a statué que l’envoi de mots de passe était illégal, notamment en cas de transmission à une personne non autorisée.

C’est pourquoi il est primordial pour les entreprises d’envoyer les mots de passe de manière sécurisée, afin de protéger à la fois les membres des équipes et les informations sensibles de l’organisation. LastPass vous permet de limiter l’accès des mots de passe aux utilisateurs autorisés et de bloquer le partage d’identifiants en dehors de votre entreprise. Lorsqu’une personne quitte l’organisation, vous pouvez immédiatement révoquer son accès aux mots de passe pour empêcher tout accès non autorisé.