Pourquoi nous ne pouvons pas voir
vos données.
Ce n'est pas une politique. Ce n'est pas une promesse. C'est l'architecture. Le chiffrement et le déchiffrement se font entièrement sur votre appareil ; nos serveurs ne sont rien de plus qu'un coffre de boîtes scellées et illisibles.
Sur votre appareil
Sur nos serveurs
Le cycle de vie d'un secret
Le texte en clair ne transite jamais
Suivez un mot de passe depuis l'instant où vous le saisissez jusqu'à celui où il est stocké. À aucun moment une valeur lisible, ni une clé utilisable, ne touche notre infrastructure.
Chiffré sur votre appareil
Vous saisissez un mot de passe. Avant que quoi que ce soit ne quitte votre navigateur, il est chiffré avec la clé de chiffrement des données de votre coffre en AES-256-GCM via l'API Web Crypto.
Seul le texte chiffré circule
Une enveloppe chiffrée encodée en base64 est envoyée via TLS 1.3. Le texte en clair, ainsi que les clés qui le protègent, ne quittent jamais votre machine.
Stocké comme un blob opaque
Nos serveurs stockent l'enveloppe exactement telle qu'elle est reçue. Ils ne la déchiffrent jamais, ne l'analysent jamais et n'ont aucune clé capable de l'ouvrir.
Déchiffré de nouveau sur votre appareil
À votre retour, la même enveloppe est récupérée et déchiffrée localement avec votre clé. Cet aller-retour n'a pas exposé un seul octet lisible.
Comment nous restons aveugles
La confiance, retirée de l'équation
Le zero-knowledge n'est pas une fonctionnalité : c'est un ensemble de garanties appliquées à chaque verrou, transfert et partage.
Un modèle à deux portes
La connexion prouve seulement qui vous êtes (la porte JWT). Elle ne déverrouille pas votre coffre. Une seconde porte, validée par un défi HMAC-SHA256 sur votre clé maîtresse, est requise avant qu'un secret puisse être déchiffré. Un jeton de session volé n'ouvre à lui seul que du texte chiffré.
Votre secret n'est jamais transmis
Votre secret dérivé du mot de passe est calculé dans votre navigateur et conservé uniquement en mémoire de session. Il ne nous est jamais envoyé et, à la déconnexion, il est effacé : le ressaisir est donc le seul moyen de revenir.
Une preuve sans exposition
Pour déverrouiller, votre navigateur dérive la clé, puis envoie une preuve HMAC à usage unique attestant que l'opération a réussi. Le serveur valide cette preuve mathématiquement, sans jamais posséder la clé dont elle prouve la connaissance. La clé est effacée de la mémoire à l'instant où la cérémonie se termine.
Partage zero-knowledge
Quand vous partagez un coffre, sa clé est ré-encapsulée avec la clé publique RSA-2048 du destinataire : seule sa clé privée peut l'ouvrir. Les liens sécurisés conservent leur clé symétrique dans le fragment d'URL, que les navigateurs n'envoient jamais au serveur.
Vos données, vos clés, votre seul savoir
Découvrez un gestionnaire de mots de passe mathématiquement incapable de lire vos secrets.
Démarrer l'essai gratuit