Passbolt vs LastPass

Passbolt

Points forts

• +Architecture open source avec transparence et auditabilité complètes
• +Auto-hébergement pour un contrôle total des données derrière ses propres pare-feux
• +Chiffrement de bout en bout OpenPGP en zero-knowledge pour la sécurité côté client des identifiants
• +Partage granulaire des mots de passe en équipe avec contrôle d'accès basé sur les rôles (RBAC) intuitif
• +Édition Community gratuite avec toutes les fonctionnalités pour les startups et les équipes soucieuses de leur budget
• +Application web principale légère et réactive
• +Forum communautaire réactif et support développeur ouvert pour les retours et corrections de bugs

Limites

• −Configuration et déploiement complexes nécessitant des compétences DevOps et en ligne de commande
• −Extension navigateur peu intuitive avec des déconnexions fréquentes et des invites de reconnexion
• −Types d'éléments de coffre limités (concentré sur les identifiants/mots de passe, sans support pour cartes bancaires, notes sécurisées, etc.)

LastPass

Points forts

• +Génération de mots de passe robuste et remplissage automatique
• +Console d'administration centralisée pour les équipes
• +Large choix d'options MFA
• +Intégration SSO avec les principaux fournisseurs

Limites

• −Des incidents de sécurité passés ont suscité des inquiétudes
• −Formats d'export limités (CSV uniquement)
• −Fonctionnalités avancées réservées aux formules supérieures
• −Courbe d'apprentissage pour les nouveaux administrateurs

Passbolt

• Édition Communautaire (auto-hébergée) Free Utilisateurs illimitésOpen source (AGPLv3) · Déploiement auto-hébergé
• Édition Pro (auto-hébergée) €4.50 par utilisateur / mois, facturé annuellement (min. 10 utilisateurs)Remises volume à partir de 100 utilisateurs · Essai gratuit sur demande
• Édition Entreprise (auto-hébergée) On request Abonnement annuel personnaliséConseil en haute disponibilité/reprise après sinistre · SLA personnalisé et support téléphonique
• Cloud Business €5 par utilisateur / mois, facturé mensuellement (min. 10 utilisateurs)Hébergé dans Google Cloud (Belgique, Allemagne) · Essai gratuit de 7 jours
• Cloud Souverain €7 par utilisateur / mois, facturé annuellement (min. 10 utilisateurs)Hébergé au Luxembourg (centre de données souverain privé) · Conforme à ISO 27001, RGPD, NIS2, DORA
• Cloud Entreprise On request Abonnement annuel personnaliséDéploiements conteneurs isolés · Surveillance SOC 24/7 et SLA de 4 heures

Remises volume applicables pour l'Édition Pro à partir de 100 utilisateurs. Tarification personnalisée pour les plans Entreprise et Cloud Entreprise.

LastPass

• Teams $4.25 par utilisateur/moisFacturation annuelle · Contrôles d'administration de base · Dossiers partagés
• Business $7 par utilisateur/moisFacturation annuelle · 100+ politiques de sécurité · Jusqu'à 3 applications SSO
• Business Max $9 par utilisateur/moisFacturation annuelle · Applications SSO illimitées · MFA avancée

Essai gratuit de 14 jours pour les plans Business. Plan personnel gratuit limité à un type d'appareil.

Passbolt

Gestion des identifiants et secrets

Stockage sécurisé des mots de passe, TOTP et notes chiffrées, Champs personnalisés et historique des secrets, Politiques d'expiration des mots de passe

Collaboration et contrôle d'accès

Structures de dossiers privés et partagés, Permissions de partage granulaires et étiquetage, Contrôle d'accès basé sur les rôles (RBAC) et gestion des utilisateurs/groupes

Sécurité et authentification

Chiffrement de bout en bout par utilisateur/secret (OpenPGP), Mode métadonnées zero-knowledge, Authentification multifacteur (MFA/2FA) avec Duo, YubiKey NFC et TOTP, Mécanisme de jeton anti-hameçonnage

Applications clientes et convivialité

Extensions navigateur (Chrome, Firefox, Edge, Brave), Applications natives (Windows) et mobiles (iOS, Android), Interface en ligne de commande (CLI) et mode coffre hors ligne, Import/export KDBX/CSV

Administration et conformité

Journaux d'audit avec export SIEM/Syslog, Auto-inscription avec listes autorisées de domaines, Récupération centralisée de comptes (Escrow), Vérifications de l'état du serveur

LastPass

Coffre-fort et identifiants

Coffre-fort de mots de passe chiffré, Générateur de mots de passe, Remplissage automatique, Notes sécurisées

Administration et politiques

Console d'administration, Politiques de sécurité, Gestion des groupes, Administration basée sur les rôles

Authentification et SSO

Authentification multifacteur (MFA), Single Sign-On (SSO), Jusqu'à 3 applications SSO (Business), Applications SSO illimitées (Business Max)

Surveillance et audit de sécurité

Surveillance du dark web, Tableaux de bord de sécurité, Rapports administratifs, Surveillance SaaS (Business Max)

Intégrations

Okta, Microsoft Entra ID, Google Workspace, OneLogin