NordPass est un gestionnaire de mots de passe qui regroupe les identifiants, cartes bancaires et notes sensibles dans un coffre-fort numérique. L’application existe sur ordinateur, mobile et navigateur afin de retrouver les données enregistrées sur les différents appareils. Son architecture Zero-Knowledge et son chiffrement XChaCha20 sont notamment présentés par l’éditeur parmi les mécanismes utilisés pour protéger les données stockées dans le coffre-fort.
L’installation ne demande que quelques minutes, mais certains réglages méritent une attention particulière, notamment le mot de passe principal, le code de récupération et l’extension de navigateur. Voici les principales étapes pour installer NordPass, se connecter et commencer à l’utiliser.
📥 Installer NordPass sur ordinateur, mobile et navigateur
Windows, macOS et Linux
NordPass propose des applications pour les principaux systèmes d’exploitation pour ordinateur. Sur Windows, il suffit de télécharger l’installateur depuis le site officiel puis de lancer le fichier téléchargé. (support.nordpass.com)
Après l’installation, l’application peut être ouverte depuis le menu des applications ou le raccourci créé sur le bureau. La procédure est comparable sur macOS, tandis que la version Linux est proposée pour les distributions compatibles.
L’application de bureau sert notamment à consulter le coffre-fort, ajouter des identifiants, modifier les données enregistrées ou accéder aux paramètres du compte.
Android et iOS
Sur smartphone, NordPass est disponible sur Android et iOS. L’application peut être installée depuis le Google Play Store ou l’App Store, puis ouverte pour commencer la configuration.
Une fois installé, NordPass peut être configuré comme gestionnaire de mots de passe sur l’appareil afin de proposer le remplissage automatique dans les applications et les sites compatibles.
Le déverrouillage biométrique, lorsqu’il est disponible sur l’appareil, peut également être activé afin d’éviter de saisir le mot de passe principal à chaque consultation du coffre-fort.
L’extension NordPass pour navigateur
L’application seule ne suffit pas toujours pour profiter du remplissage automatique sur les sites web. L’extension NordPass doit être installée sur le navigateur utilisé.
Elle est proposée pour plusieurs navigateurs courants, notamment Chrome, Firefox, Edge et Opera. L’installation s’effectue depuis le catalogue d’extensions du navigateur ou depuis les ressources proposées par NordPass.
Une fois l’extension installée, son icône apparaît dans la barre du navigateur. Elle permet notamment de consulter les identifiants enregistrés et de remplir les champs de connexion.
A lire aussi: Back Market Pro : catalogue disponible, tarifs et conditions d’achat
🔐 Se connecter à NordPass et configurer le coffre-fort
Se connecter avec un Nord Account
Au premier lancement, NordPass demande de se connecter avec un Nord Account. Si aucun compte n’existe encore, il est possible d’en créer un pendant la procédure d’inscription. NordPass indique également prendre en charge certaines méthodes de connexion via des services tiers.
Une fois le compte créé, les différents appareils peuvent être associés au même compte afin de retrouver les données du coffre-fort.
Il est toutefois préférable de vérifier que l’adresse utilisée pour le compte est accessible et correctement renseignée avant de commencer à importer de nombreux identifiants.
Créer le mot de passe principal
Le mot de passe principal protège l’accès au coffre-fort NordPass. Il doit donc être long, unique et difficile à deviner.
Cette information mérite une attention particulière : NordPass indique que le mot de passe principal ne peut pas être récupéré par l’entreprise. Le code de récupération doit donc être conservé dans un endroit sûr au moment de la configuration.
Il est déconseillé d’utiliser comme mot de passe principal celui d’un autre compte, même s’il est déjà mémorisé.
Conserver le code de récupération
Lors de la configuration, NordPass fournit un code de récupération destiné à retrouver l’accès au coffre-fort dans certaines situations, notamment en cas d’oubli du mot de passe principal.
Ce code doit être conservé séparément et ne doit pas être communiqué à un tiers. Une copie hors ligne peut être conservée dans un emplacement sécurisé afin d’éviter de dépendre uniquement d’un appareil connecté.
Activer la MFA et la biométrie
Une fois le compte configuré, il est possible d’ajouter une couche de sécurité supplémentaire avec l’authentification multifacteur (MFA).
Sur les appareils compatibles, le déverrouillage par empreinte digitale ou reconnaissance faciale peut également être activé. Cette option simplifie l’accès au coffre-fort tout en évitant de saisir systématiquement le mot de passe principal.
🚀 Prendre en main NordPass après l’installation
Importer les anciens mots de passe
La première étape après l’installation consiste souvent à récupérer les identifiants déjà enregistrés ailleurs.
NordPass propose des options d’importation depuis différents navigateurs et gestionnaires de mots de passe. Selon la source, l’importation peut utiliser un transfert direct ou un fichier CSV.
Après l’importation, il est préférable de vérifier quelques comptes importants afin de s’assurer que les noms d’utilisateur, mots de passe et adresses des sites ont bien été récupérés.
Un fichier CSV contenant des mots de passe étant particulièrement sensible, il doit être supprimé après utilisation si un tel fichier a été créé pour le transfert.
Ajouter un identifiant manuellement
Pour enregistrer un nouveau compte, NordPass permet de créer une entrée contenant notamment le nom du service, l’identifiant et le mot de passe.
Le coffre-fort peut également stocker d’autres catégories d’informations, notamment des cartes de paiement et des notes sécurisées, selon les possibilités proposées par l’application.
L’intérêt est de retrouver ces informations depuis les différents appareils associés au compte sans avoir à les conserver dans un fichier texte ou dans les notes classiques d’un smartphone.
Utiliser le générateur de mots de passe
NordPass dispose d’un générateur de mots de passe permettant de créer des chaînes aléatoires adaptées aux comptes en ligne.
Lorsqu’un nouveau compte est créé, le générateur peut être utilisé pour éviter de choisir un mot de passe réutilisé sur plusieurs services. Les paramètres proposés permettent notamment d’ajuster la longueur et les caractères utilisés.
Une fois le mot de passe enregistré dans NordPass, il n’est plus nécessaire de le mémoriser individuellement.
Activer le remplissage automatique
L’extension de navigateur permet à NordPass de reconnaître les champs de connexion sur les sites compatibles.
Lorsqu’un identifiant enregistré correspond au site consulté, NordPass peut proposer de remplir automatiquement les informations de connexion. Lors de la création d’un nouveau compte, l’extension peut également proposer d’enregistrer le nouveau mot de passe dans le coffre-fort.
Sur mobile, le remplissage automatique doit être autorisé dans les paramètres du système pour que NordPass puisse être proposé dans les applications et les navigateurs compatibles.
A voir également: Spearphishing : définition, exemples et techniques pour s’en protéger
🛡️ Vérifier la sécurité des identifiants enregistrés
Identifier les mots de passe faibles ou réutilisés
Une fois les anciens identifiants importés, il est utile de vérifier leur niveau de sécurité.
NordPass propose des outils permettant notamment d’identifier les mots de passe faibles, anciens ou réutilisés. Cette vérification permet de repérer les comptes qui méritent une modification en priorité.
L’intérêt est particulièrement important après l’importation d’un ancien coffre-fort contenant plusieurs années d’identifiants.
Surveiller les informations exposées lors d’une fuite
NordPass propose également des fonctions de surveillance permettant d’être alerté lorsque certaines informations associées à un compte apparaissent dans des bases de données issues de fuites.
Une alerte de ce type ne signifie pas nécessairement que NordPass lui-même a été compromis. Elle indique qu’une information associée à l’adresse surveillée peut avoir été exposée dans une fuite de données.
Dans ce cas, le changement du mot de passe concerné doit être effectué directement sur le service touché. Il est également préférable de vérifier si le même mot de passe a été utilisé ailleurs.
