Dashlane repose sur le principe du « zero knowledge », ce qui signifie que vous seul avez accès aux données de votre coffre-fort Dashlane. Vos identifiants et données personnelles sont toujours « chiffrés », même lorsque nous enregistrons vos données sur nos serveurs en tant que sauvegarde et pour synchroniser vos données sur tous vos appareils. Le chiffrement brouille vos données de sorte que personne ne peut les lire — pas même Dashlane.
Lorsque vous saisissez votre mot de passe Maître, vos données sont « déchiffrées » sur votre appareil et disponibles uniquement pour vous. Personne d'autre que vous ne connaît votre mot de passe Maître, pas même Dashlane. Ainsi, vous seul pouvez accéder à vos données.
Notre approche « zero knowledge » s'applique également aux comptes Dashlane sans mot de passe, avec clé de sécurité et SSO. Ces méthodes de connexion sont hautement sécurisées et facilitent l'accès à Dashlane plus que jamais. Vous n'avez plus besoin de créer et de mémoriser un mot de passe Maître complexe pour gérer votre vie en ligne en toute sécurité.
Vous souhaitez en savoir plus sur les détails techniques de notre approche « zero knowledge » ?
Télécharger notre résumé « La sécurité en un coup d'œil »
Explorer les Principes de sécurité et l'architecture de Dashlane
En savoir plus sur la sécurité et la connexion sans mot de passe
En savoir plus sur le code de l'extension Dashlane disponible publiquement
Découvrez comment savoir quand faire confiance à un e-mail reçu de Dashlane
Comment Dashlane protège-t-il mes données ?
- Dashlane exige un mot de passe Maître fort. Nous encourageons nos clients à rendre leur mot de passe Maître unique et aussi complexe que possible, tout en restant mémorisable.
En savoir plus sur les mots de passe Maître - Nous n'enregistrons votre mot de passe Maître nulle part sur nos serveurs, et nous ne l'envoyons jamais sur le Web. Aucun « lien de réinitialisation » n'est disponible pour votre mot de passe Maître.
- Dashlane n'utilise pas d'indices de mot de passe ni de questions de sécurité pour la réinitialisation du mot de passe. Ces procédés sont souvent néfastes pour la sécurité, et c'est pour cette raison que nous ne les utilisons pas.
- Lorsque vous vous connectez sur un nouvel appareil, nous ajoutons une couche de sécurité supplémentaire en envoyant un code à un appareil ou à un compte e-mail dont nous savons qu'il vous appartient.
Autres mesures prises par Dashlane
- Nous sommes le premier grand gestionnaire de mots de passe à satisfaire aux normes ISO 2022 mises à jour et à obtenir la certification ISO 27001.
En savoir plus sur la certification ISO sur notre blog - Nous hébergeons nos serveurs sur Amazon AWS, l'un des services d'hébergement Cloud les plus reconnus et les plus sécurisés.
- Nous auditons nos produits afin de minimiser les risques dans notre système.
- Nous analysons régulièrement nos serveurs et systèmes de sécurité à la recherche de toute trace d'activité suspecte ou de vulnérabilité.
Que puis-je faire pour renforcer la sécurité de mes données ?
Vous pouvez suivre ces étapes pour renforcer la sécurité lors de l'utilisation de Dashlane :
- Installez Dashlane uniquement depuis des sources officielles, telles que le Chrome Web Store, la page des extensions Firefox, l'Apple App Store ou le Google Play Store.
- Créez des mots de passe forts et uniques pour tous vos identifiants. Utilisez notre générateur de mots de passe pour créer le mot de passe le plus fort possible. Grâce à notre fonctionnalité de remplissage automatique, vous n'aurez pas à mémoriser vos mots de passe.
Générateur de mots de passe Dashlane - Configurez les options de récupération disponibles afin de pouvoir récupérer l'accès à votre compte si vous oubliez votre mot de passe Maître.
Options de Récupération de compte pour Dashlane - Suivez votre Analyse des mots de passe et mettez à jour les mots de passe faibles ou compromis.
Score de sécurité - Veillez à répondre aux alertes de sécurité en modifiant vos mots de passe. Nous vous envoyons ces alertes lorsque vos identifiants sont concernés par une faille.
En savoir plus sur les alertes de sécurité - Protégez votre compte avec la double authentification (2FA) pour une couche de sécurité supplémentaire.
Activer la 2FA - Les abonnés Dashlane Premium peuvent utiliser notre réseau privé virtuel (ou VPN) pour une sécurité supplémentaire sur les réseaux non sécurisés tels que le Wi-Fi public.
En savoir plus sur la protection VPN
Vous souhaitez en savoir plus sur la sécurité chez Dashlane ?
Explorer les Principes de sécurité et l'architecture de Dashlane
Vous souhaitez découvrir d'autres moyens de sécuriser votre compte ?
Conseils pour sécuriser votre compte Dashlane
Où Dashlane héberge-t-il mes données ?
Dashlane enregistre vos données chiffrées au repos dans notre région AWS EU Ouest par défaut. Certaines équipes professionnelles configurées directement via notre équipe commerciale peuvent demander à héberger leurs données dans notre région AWS U.S. Est lors de la création de l'équipe.
En savoir plus sur la résidence des données aux États-Unis pour les équipes professionnelles.
Que se passe-t-il si je perds un appareil contenant des données Dashlane ?
Vous pouvez également ajouter des couches de sécurité pour bloquer l'accès si quelqu'un accède à votre appareil :
- Activez le Déverrouillage par code PIN sur Android ou Utiliser le code PIN sur Apple, et personne ne pourra accéder à vos données sans votre code à 4 chiffres
- Activez le Déverrouillage biométrique, et personne ne pourra accéder à vos données sans votre visage ou votre empreinte digitale
Déverrouiller l'application iOS (Apple) avec la biométrie ou un code PIN
Déverrouiller l'Application Android avec la biométrie ou un code PIN
Vous pouvez également déverrouiller Dashlane macOS avec Touch ID. Vous ne pouvez pas utiliser Touch ID avec l'extension Dashlane pour Safari en raison d'une limitation du côté de Safari, vous devez donc utiliser votre mot de passe Maître.
Déverrouiller l'application Dashlane macOS avec Touch ID
En savoir plus sur l'extension Dashlane pour Safari
Vous pouvez également supprimer à distance n'importe quel appareil de votre Dashlane — une bonne idée s'il a été perdu ou volé.
Supprimer un appareil de votre compte Dashlane
Après avoir supprimé un appareil, la prochaine fois que vous accéderez à Dashlane sur cet appareil, nous vous demanderons de saisir un code envoyé à une adresse e-mail ou à un appareil mobile dont nous savons qu'il vous appartient.
Que se passe-t-il si les serveurs de Dashlane sont piratés ?
Notre conception technique garantit que seul l'utilisateur, et non Dashlane ou un tiers, peut déchiffrer son coffre-fort. Même si l'infrastructure de Dashlane est compromise, les attaquants ne devraient pas être en mesure d'accéder aux identifiants ou aux secrets enregistrés. La philosophie de sécurité de Dashlane repose sur le principe que les données doivent rester sécurisées en toutes circonstances.
Même si l'infrastructure, les appareils ou les environnements internes sont compromis, notre architecture « zero-knowledge » vise à garantir que les données du coffre-fort restent protégées. Nous évaluons et affinons en permanence notre modèle de menaces pour nous défendre contre les vecteurs d'attaque les plus pertinents : vulnérabilités des applications, appareils compromis, attaques de serveurs, failles informatiques internes et menaces internes.
Explorer les principes de sécurité et l'architecture de Dashlane
Les employés de Dashlane peuvent-ils accéder à mes données ?
Non. Les employés de Dashlane ne peuvent pas voir vos identifiants ni vos données personnelles grâce à notre approche de sécurité « zero knowledge ». Partout où nous enregistrons vos identifiants ou vos données personnelles — y compris sur nos serveurs — vos données sont chiffrées en utilisant les mécanismes de sécurité les plus robustes disponibles.
La seule façon de consulter les données que vous enregistrez dans Dashlane est de vous connecter à votre compte en utilisant votre mot de passe Maître sur un appareil que vous approuvez. Nous ne connaissons pas votre mot de passe Maître. Vous seul connaissez votre mot de passe Maître, donc vous seul pouvez voir vos données.
Je ne souhaite pas que mes données soient sauvegardées dans le Cloud. Est-ce que j'ai cette option ?
Non. Nous sauvegardons toutes les données chiffrées de nos clients sur nos serveurs. N'oubliez pas que vous seul possédez la clé de vos données — votre mot de passe Maître — nous ne pouvons donc jamais lire ni déchiffrer vos données.