LessPass : un mot de passe calculé, pas un coffre
LessPass calcule un mot de passe à partir du site, de l’identifiant et d’un secret, sans synchroniser de coffre. Changer une option change le résultat.
Sans lien affiliéAvant de vous lancer
Ce que vous pouvez en attendre
LessPass ne stocke pas une base de mots de passe à synchroniser. Il calcule un mot de passe à partir du site, de l’identifiant, d’un mot de passe maître et d’options. Le site indique que le calcul peut se faire hors ligne. Le serveur de base a été arrêté le 1er mars 2023. L’extension, le site statique et les versions mobiles restaient annoncés.
Rien à synchroniser, rien à retrouver non plus
Le principe est simple à dire : même site, même identifiant, même secret, mêmes options, même mot de passe. Il n’y a pas de fichier à sauver. Il n’y a pas non plus de fichier à ouvrir si vous oubliez le secret ou une option. Le résultat change, et l’ancien mot de passe n’est nulle part.
LessPass convient si vous acceptez de noter les options qui ne sont pas évidentes : longueur, jeux de caractères, compteur. Ces options font partie du secret pratique. Les laisser « par défaut » sans les écrire devient un problème le jour où le défaut change.
La base en ligne n’existe plus
Le projet a annoncé l’arrêt du serveur LessPass Database au 1er mars 2023. Il précisait que la version statique, l’extension et les versions mobiles restaient. Ne cherchez donc pas un compte en ligne ancien pour retrouver des réglages. Ils n’y sont plus.
Le site se dit open source, passé en GPLv3. Vous pouvez lire le calcul. Vous devez quand même faire confiance à l’extension ou à l’application que vous installez, et la prendre depuis le projet, pas depuis une copie non identifiée.
Un site qui impose ses règles casse le calcul
Si un site refuse la longueur ou les caractères produits, vous changerez une option. Notez-la tout de suite, à côté de l’adresse du site. Sans cette note, vous régénérerez un autre mot de passe et croirez que LessPass a perdu le premier.
Ce modèle ne garde pas l’historique d’un mot de passe déjà changé chez le site. Après une réinitialisation imposée, incrémentez le compteur, ou vous retomberez sur l’ancien résultat.
Chez l’éditeur
LessPass
Téléchargements, compatibilité et conditions actuelles.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
- LessPass : site officiel ↗lesspass.com ·
- LessPass : arrêt de la base, 29 décembre 2022 ↗blog.lesspass.com ·Utilisée dans :Rien à synchroniser, rien à retrouver non plus
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.