NordPass : ce qui donne envie, et ce qui freine

Qui publie le coffre

La page À propos présente NordPass comme un gestionnaire de mots de passe pour les personnes et les entreprises. Elle nomme Jonas Karklys, fondateur et directeur général, et dit que l’idée est venue pendant le développement de NordVPN.

Le produit est dans le groupe Nord Security, à côté de NordVPN, NordLayer et NordLocker. La page histoire du groupe indique 2019 comme année de lancement. Ce n’est pas la date de la version que vous installez.

Ce qui donne envie

Les pages sécurité, fonctions et offres décrivent un coffre utilisable sans le monter soi-même. Voici ce qu’elles mettent en avant, pas ce que nous avons mesuré.

• NordPass écrit que personne, y compris l’entreprise, ne peut voir le contenu du coffre. Les données sont chiffrées sur l’appareil avant l’envoi. La clé privée reste sur l’appareil.
• Le mot de passe principal sert à dériver la clé d’ouverture avec Argon2id et un sel de 16 octets. Le contenu est présenté comme chiffré en XChaCha20.
• La page des fonctions décrit des passkeys, un générateur, le partage d’éléments, et un déverrouillage par visage, empreinte ou Windows Hello.
• Pour une équipe, la même page parle d’un panneau d’administration, de politiques de mots de passe, de clés de sécurité FIDO2 et d’un authentificateur TOTP intégré.
• La page des offres, lue le 7 octobre 2026, montre une formule gratuite présentée comme durable, avec enregistrement automatique, remplissage et stockage sécurisé.

Ce qui freine

Ces points ne retirent pas l’intérêt du coffre. Ils disent ce que la lecture des pages ne permet pas de conclure.

• Sur la formule gratuite, l’accès sur plusieurs appareils, le contrôle de santé des mots de passe, le scanner de fuites, l’authentificateur NordPass et les pièces jointes sont marqués absents. L’offre payante affichée à côté ajoute plusieurs de ces fonctions. L’authentificateur restait marqué absent sur les deux lignes que nous avons pu séparer.
• Le prix affiché et le prix de renouvellement se lisent sur le site. Ils peuvent changer. Nous ne les recopions pas ici.
• Le mot de passe principal et le moyen de récupération restent de votre côté. Un coffre synchronisé est pratique. S’il est perdu, il concentre beaucoup d’accès au même endroit.
• La page sécurité annonce des audits indépendants. Le passage lu le 5 octobre 2026 ne nomme ni le cabinet, ni la date, ni le périmètre. Nous n’avons pas lu de rapport.
• NordPass dit être le seul grand gestionnaire à utiliser XChaCha20. Nous n’avons pas refait cette comparaison, ni installé l’application.
• Le coffre ne rend pas un site sûr si ce site a été compromis.

• Fiche NordPass↗
• Offres NordPass↗

Le choix

Si vous voulez un coffre déjà prêt, avec générateur et passkeys, sans l’héberger, NordPass a de quoi retenir l’attention. La formule gratuite permet de voir le geste sur un appareil. Notez le moyen de récupération ailleurs, puis lisez le renouvellement avant de payer.

Un lien vers NordPass peut être affilié. S’il l’est, la page le dit. Une commission éventuelle ne change pas ces points, et ne fait pas de cette lecture un essai. Nous ne publions pas de classement.

• Page sécurité NordPass↗