Proton Pass : fonctionnement, prix et limites du gestionnaire de mots de passe de Proton

Proton Pass, le gestionnaire de mots de passe de l'entreprise suisse Proton, disponible depuis 2023, chiffre de bout en bout identifiants, notes, cartes bancaires et clés d'accès, et sa version gratuite ne limite ni le nombre de mots de passe ni le nombre d'appareils.

Sa particularité tient à ses alias e-mail, hérités du service SimpleLogin que Proton a racheté en 2022 : une adresse différente pour chaque site, qu'on coupe dès qu'elle reçoit du spam. Pour le reste, il fait ce que fait un bon gestionnaire de mots de passe, avec des limites à connaître.

Que contient l'offre gratuite ?

Selon la grille tarifaire de Proton, consultée le 24 septembre 2026, l'offre gratuite comprend :

• un nombre illimité d'identifiants, de notes et de cartes bancaires, synchronisés sur un nombre illimité d'appareils ;

• les clés d'accès (passkeys) et des alertes sur les mots de passe faibles ou réutilisés ;

• 10 alias e-mail ;

• 2 coffres, qu'on peut partager avec deux autres personnes.

Proton se contredit sur un point : sa grille tarifaire réserve le générateur de codes de double authentification (2FA) aux abonnés, alors que sa page d'aide sur les offres en accorde trois à l'offre gratuite. Proton Pass existe sous Windows, macOS, Linux, Android et iOS, en extension pour Chrome, Firefox, Safari, Edge et Brave, et en version Web, selon sa page de téléchargement.

Ce qu'ajoute Pass Plus, et à quel prix

• Pass Plus : 4,99 € par mois sans engagement, ou 2,99 € par mois sur un an, soit 35,88 €. L'engagement sur deux ans revient aussi à 2,99 € par mois : il ne fait rien gagner.

• Pass Family : 4,99 € par mois sur un an (59,88 €) pour six comptes Pass Plus.

• Proton Unlimited : 9,99 € par mois sur un an (119,88 €), avec Proton Mail, Proton VPN et Proton Drive en version payante.

Pass Plus apporte les alias illimités et leurs options avancées (nom de domaine personnel, envoi depuis un alias), le générateur de codes 2FA intégré, 50 coffres partagés avec jusqu'à dix personnes, le partage d'un élément par lien, la surveillance du dark web, les pièces jointes, l'accès d'urgence, l'historique des éléments et l'outil en ligne de commande. Proton rembourse intégralement dans les 30 jours suivant le premier achat, une seule fois par utilisateur.

Comment fonctionnent les alias e-mail ?

Un alias est une adresse créée pour un seul site. Le courrier qu'il reçoit est relayé vers votre vraie boîte, et vos réponses partent depuis l'alias, sans révéler votre adresse. Quand un alias commence à recevoir du spam, vous savez quel site a fuité ou revendu votre adresse, et vous le désactivez. La page d'aide sur les alias précise que l'offre gratuite en compte dix.

Cette fonction vient de SimpleLogin, qui a rejoint Proton le 8 avril 2022. Depuis le 7 novembre 2024, Pass Plus inclut les fonctions premium de SimpleLogin, et on peut importer ses alias SimpleLogin dans Pass, de façon définitive. La politique de confidentialité de Proton Mail indique que ces alias relaient le courrier sans le stocker, en partie depuis des serveurs cloud européens loués par SimpleLogin, et non sur l'infrastructure de Proton.

Clés d'accès et partage par lien

Proton Pass enregistre et utilise les clés d'accès, qui remplacent le mot de passe par une clé cryptographique liée au site et résistent donc à l'hameçonnage classique. Elles fonctionnent dans l'extension de navigateur, sous Android 14 et plus et sous iOS 17 et plus, mais pas encore dans Firefox sur iPhone et iPad, selon la page d'aide sur les clés d'accès. Une clé d'accès ne protège pas de tout : le hameçonnage qui vise les comptes Microsoft 365 protégés par clé d'accès contourne la clé au lieu de la casser.

Le partage par lien, réservé aux abonnés, place la clé de déchiffrement après le signe « # » de l'adresse, une partie qui n'est jamais envoyée aux serveurs de Proton, et permet de fixer une date d'expiration et un nombre de consultations, selon la page d'aide sur les liens sécurisés.

Qu'ont trouvé les audits de sécurité ?

• Cure53, 2023 : le cabinet allemand a examiné les applications mobiles, les extensions et l'API en mai et juin 2023. Il a relevé un nombre modéré de problèmes, tous corrigés sauf un, de gravité moyenne, dû à une limite d'Android, selon Proton et le rapport complet.

• Recurity Labs, 2026 : de janvier à avril 2026, l'auditeur allemand a examiné les extensions, les applications mobiles et de bureau et l'outil en ligne de commande. Selon Proton, qui a publié ses conclusions le 12 mai 2026, il juge la sécurité « bien au-dessus de la moyenne », sans faille exploitable à distance ni moyen de contourner le chiffrement.

Un incident rappelle ce que vaut un audit, une photographie à un instant donné : en septembre 2023, Cybernews a signalé que des éléments restaient lisibles dans la mémoire de l'extension après son verrouillage. Le problème avait été relevé par Cure53 puis réintroduit ; Proton a souligné qu'il fallait un accès physique à l'appareil pour l'exploiter, et l'a corrigé.

Le code des applications est public, sous licence GPL-3.0, sur GitHub. Celui des serveurs ne l'est pas : la page open source de Proton ne liste que les applications et les bibliothèques de chiffrement.

Proton Pass ou Bitwarden ?

Bitwarden reste la référence à laquelle se mesurer. Son offre gratuite comprend aussi les mots de passe et les appareils illimités et les clés d'accès, plus le partage avec une autre personne et l'envoi sécurisé de fichiers ou de textes. Sa version Premium coûte 19,80 dollars par an hors taxes, nettement moins que les 35,88 € de Pass Plus. Bitwarden publie une liste d'audits menés par Cure53 de 2022 à 2025 et par Fracture Labs, et son code est public, en partie sous une licence propre à l'éditeur.

• Bitwarden convient si vous cherchez l'outil le moins cher et le plus éprouvé, ou si vous voulez l'héberger vous-même.

• Proton Pass convient si vous voulez des alias e-mail intégrés, ou si vous utilisez déjà Proton Mail ou Proton VPN.

Le test de PCMag, mis à jour en janvier 2026, reproche à Proton Pass de réserver le partage par lien aux abonnés et de n'offrir ni chat ni assistance téléphonique hors des offres professionnelles.

Comment migrer vers Proton Pass ?

Proton Pass importe les exports de 1Password, Bitwarden, Dashlane, Enpass, KeePass et KeePassXC, Keeper, LastPass, NordPass, RoboForm et Kaspersky, ainsi que les mots de passe enregistrés dans Chrome, Firefox, Brave, Edge et Safari, selon sa page d'aide sur l'import.

La surveillance des fuites de données, qui vérifie si vos adresses apparaissent dans des bases piratées, est réservée aux abonnés d'une offre payante de Proton, selon la page d'aide ; le contrôle de la solidité des mots de passe de Pass Monitor est ouvert à tous.

Transparence. KLYNLABS est partenaire affilié de Proton. L'entreprise n'a ni commandé, ni relu, ni validé cet article, et les limites décrites ici y figurent pour cette raison. Comment nous nous finançons.

Sources

• Proton, tarifs de Proton Pass et pages d'aide : offres, alias, clés d'accès, liens sécurisés, surveillance du dark web, import, consultés le 24 septembre 2026.

• Audits : Cure53, rapport de juillet 2023 ; Proton, présentation de l'audit Recurity Labs, 12 mai 2026.

• Proton, rachat de SimpleLogin et SimpleLogin dans Pass Plus ; Cybernews ; PCMag.

• Bitwarden, tarifs et audits.