Deux secrets, tous deux requis
Un mot de passe et une clé d'accès. Un mot de passe deviné ou volé ne peut à lui seul ouvrir un coffre.
Sécurité
Conçu pour que nous ne puissions pas lire vos secrets.
Les mots de passe, clés, numéros de carte et autres champs secrets sont chiffrés sur votre appareil avant de nous parvenir. Cette page explique comment, et précise tout aussi clairement ce que nous pouvons encore voir.
- AES-256-GCM
- Chiffrement authentifié pour chaque champ secret, avec ChaCha20-Poly1305 disponible lorsqu'un coffre l'utilise.
- Argon2id + PBKDF2
- Votre mot de passe et votre clé d'accès sont transformés en clés sur votre appareil, jamais sur nos serveurs.
- Journal d'audit chaîné par hachage
- Les actions liées à la sécurité sont enregistrées dans une chaîne qui révèle si une entrée a été modifiée ou supprimée.
Ce que nous pouvons et ne pouvons pas lire
Les champs secrets sont chiffrés de bout en bout. Les noms et les champs non secrets sont chiffrés en transit et au repos, mais nos serveurs peuvent les lire : c'est ce qui permet la recherche, les étiquettes et les notifications.
Chiffré sur votre appareil
Nous ne pouvons pas les lire, même avec un accès complet à notre base de données.
- Mots de passe, jetons et identifiants d'API
- Numéros de carte et codes de sécurité
- Clés SSH et clés privées, phrases secrètes de récupération, phrases de départ
- Numéros de compte, codes PIN, numéros d'identité nationale
- Notes, y compris leurs titres et leurs dossiers
- Pièces jointes et anciennes valeurs de tout champ secret
Lisible par nos serveurs
Protégé par TLS et par le chiffrement du stockage, mais pas de bout en bout.
- Noms des éléments et type d'élément
- Étiquettes et site web auquel appartient un élément
- Champs non secrets, comme un nom d'utilisateur ou la date d'expiration d'une carte
- Noms des coffres et des dossiers
Placez tout ce qui est sensible dans un champ secret ou une note, jamais dans un titre ou une étiquette.
Comment fonctionnent vos clés
Cinq étapes, toutes sur votre appareil. Le serveur ne voit jamais que le résultat.
- 1
Votre mot de passe devient un secret sur votre appareil
Il est étiré avec PBKDF2-SHA256 (600 000 itérations) en un secret dérivé du mot de passe qui reste en mémoire. Ce n'est pas la clé de votre coffre, et il n'est pas stocké.
- 2
Votre clé d'accès est générée sur votre appareil
Une clé aléatoire de 30 caractères, affichée une seule fois dans votre kit d'urgence. Nous ne conservons qu'une vérification à sens unique confirmant qu'il s'agit de la bonne clé, jamais la clé elle-même.
- 3
Les deux sont combinés en une clé de déverrouillage
L'Argon2id du secret du mot de passe est mêlé à un HKDF de la clé d'accès. Le résultat n'est conservé qu'en mémoire. Aucun des deux facteurs ne suffit seul.
- 4
La clé de déverrouillage ouvre votre clé maîtresse, puis la clé de chaque coffre
Une clé maîtresse aléatoire de 256 bits est encapsulée par la clé de déverrouillage ; chaque coffre possède sa propre clé aléatoire de 256 bits, encapsulée par la clé maîtresse. Nos serveurs ne stockent que des clés encapsulées.
- 5
Les champs secrets sont chiffrés avant d'être envoyés
Chaque champ est chiffré avec AES-256-GCM et un nonce aléatoire neuf. Changer votre mot de passe réencapsule une clé ; cela ne rechiffre jamais vos éléments.
Ce que nous avons construit autour
Le chiffrement est le socle. Voici les contrôles qui empêchent de le contourner.
Passkeys et seconds facteurs
Application d'authentification, passkeys et codes de secours à la connexion, et une option passkey pour déverrouiller le coffre.
Déverrouillage par appareil de confiance
Associez un téléphone une fois par code QR, puis approuvez depuis celui-ci les déverrouillages du navigateur. La confiance n'est créée que par l'association.
Partager sans partager vos clés
Chaque destinataire reçoit la clé du coffre réencapsulée pour lui sur votre appareil. La propriété ne peut jamais être partagée, et les liens sécurisés conservent leur clé dans le fragment d'URL, qui n'est pas envoyé à un serveur.
Un journal d'audit à altération détectable
Entrées chaînées par hachage, vérifiées avant toute purge, avec une conservation qui dépend de votre offre. Conçu pour faciliter les revues SOC 2 Type II, ISO 27001 et l'article 30 du GDPR.
Accès machine avec moteur de politiques
Les pipelines utilisent des clés à portée limitée avec des modèles de chemins, un épinglage d'environnement et un resserrement par clé, et sont soumis à une limitation de débit selon l'offre.
Des sauvegardes que vous contrôlez
La sauvegarde d'un coffre se restaure en un nouveau coffre, jamais par-dessus le coffre actif. Les archives d'organisation Enterprise sont chiffrées avec des clés que vous détenez et livrées dans votre propre stockage.
Protection contre les abus sur chaque chemin de connexion
Délais progressifs, blocage d'IP et réponses identiques pour les adresses connues et inconnues, afin qu'un formulaire ne puisse pas servir à savoir qui possède un compte.
Des limites énoncées sans détour
Une page de sécurité qui ne liste que des points forts, c'est du marketing. Voici les compromis.
- Nous ne pouvons pas réinitialiser votre mot de passe principal ni récupérer votre clé d'accès. Sans votre kit d'urgence, les champs chiffrés sont irrécupérables par quiconque, nous compris.
- Les noms d'éléments, les étiquettes et les champs non secrets sont lisibles par nos serveurs. Placez tout ce qui est sensible dans un champ secret ou une note.
- Tant que votre coffre est déverrouillé, tout ce qui s'affiche à l'écran peut être lu par un logiciel déjà en cours d'exécution sur cet appareil.
Aller plus loin
Modèle de sécurité
La hiérarchie des clés, la confiance dans les appareils et les frontières entre les deux.
En savoir plusCe que zero-knowledge signifie ici
Précisément quelles données nous ne pouvons pas lire, et lesquelles nous pouvons lire.
En savoir plusAudit et conformité
Comment le journal d'audit est chaîné, conservé et vérifié.
En savoir plusVous avez trouvé une vulnérabilité ?
Nous menons un programme de bug bounty, et les chercheurs agissant de bonne foi sont couverts par notre politique Safe Harbor.
FAQ sécurité
Constatez par vous-même
Créez un coffre et lisez précisément ce qui est chiffré avant de stocker quoi que ce soit.
Créer mon coffre gratuit