🔧 Maintenance

Le service est momentanément en maintenance.
Merci de revenir dans quelques instants.

🔒 Coffre-Fort

Vos mots de passe, chiffrés sur votre appareil.

Vérification en deux étapes

← Annuler

Pas encore de compte ? Créer un compte

Récupération administrateur

🔒 Coffre-Fort

Créer votre compte

🔒 Les inscriptions sont actuellement fermées. Contactez l'administrateur.
⚠️ Votre mot de passe maître chiffre votre coffre et n'est jamais envoyé au serveur. S'il est perdu, vos mots de passe sont irrécupérables.

Déjà un compte ? Se connecter

🔒 Coffre-Fort
✓ Synchronisé
··
—
—
0
mots de passe
0%
force moyenne
Faibles 0
Moyens 0
Forts 0

🔐 Déverrouiller votre coffre

Votre coffre est chiffré sur cet appareil. Entrez votre mot de passe maître pour le déchiffrer. Il n'est jamais envoyé au serveur.

Types
Dossiers
Tags

Aucune entrée ici.

Cliquez sur « + Ajouter » pour créer votre première entrée.

⚙ Paramètres

👤 Profil

L'email sert à dériver votre clé de chiffrement : il n'est pas modifiable ici.

✓ Enregistré

🎨 Apparence

Langue
Langue de l'interface.
Thème
Sombre, clair, ou selon votre système.
Couleur d'accent
La teinte des boutons et éléments actifs.
Densité de la liste
Compacte pour afficher plus d'entrées à l'écran.
Taille du texte
Pour un meilleur confort de lecture.
Réduire les animations
Limite les transitions et effets de mouvement.

🔐 Sécurité

Double authentification (2FA)
Désactivée
Mot de passe maître
Re-chiffre tout votre coffre.
Verrouiller en quittant l'onglet
Verrouille le coffre dès que l'onglet est masqué/fermé.
Verrouillage automatique (inactivité)
Délai avant verrouillage automatique.
Afficher les favicons des sites
⚠️ Confidentialité : envoie une requête vers chaque site. Désactivé par défaut.

🔄 Synchronisation multi-appareils

Le coffre est synchronisé chiffré sur le serveur (blob opaque : le VPS ne peut pas le lire). Comparez l'empreinte entre vos appareils pour vérifier qu'ils sont identiques.

État : —
Version — · empreinte — · MAJ —
Historique des versions

🕘 Historique de connexions

💻 Sessions actives

📱 Appareils connus

🧩 Extensions navigateur

Jetons d'accès accordés à l'extension. Révoquez ceux que vous ne reconnaissez pas.

📦 Mes données

Exporter mes données (RGPD)
Profil, connexions, appareils — sans aucun mot de passe.

⚠️ Zone de danger

Supprimer mon compte
Action définitive. Supprime le compte et le profil serveur.
🛡️ Santé du coffre
0

🔧 À corriger en premier

🔎 Vérification des fuites (Have I Been Pwned)

Envoie uniquement les 5 premiers caractères d'un hachage SHA-1 de chaque mot de passe (méthode k-anonymity). Vos mots de passe ne sont jamais transmis en entier.

🤝 Partages

📥 Reçus

Partages chiffrés pour vous. Le contenu n'est déchiffrable que par vous.

📤 Envoyés

🔗 Liens Send

Envoyez un secret par lien à usage unique, même à quelqu'un sans compte. Le contenu est chiffré dans votre navigateur ; la clé voyage dans le lien, jamais sur le serveur.

🔗 Coffre-Fort

Vous avez reçu un secret chiffré de bout en bout.

⚠️ Ce lien est à usage unique : une fois révélé, il pourra ne plus être accessible. Assurez-vous d'être prêt à copier le contenu.

Aller au Coffre-Fort

🛠️ Administration

🔐 Double authentification requise

L'accès au panneau d'administration exige la 2FA. Activez-la dans vos Paramètres, puis revenez ici.

🔒 Panneau verrouillé

Inactivité détectée. Entrez votre mot de passe maître pour rouvrir le panneau.

↕ Glissez-déposez les widgets pour les réorganiser (mémorisé sur cet appareil).

🔒 Rappel zero-knowledge : même administrateur, vous ne voyez jamais les mots de passe ni le contenu des coffres — uniquement des métadonnées.

📥 Inscriptions

🔑 Connexions

Réussies   Échouées

🌐 Navigateurs

💻 Systèmes

🚨 Mode siège
Durcit temporairement les protections : inscriptions suspendues, verrouillage de compte plus strict.

🔒 Comptes verrouillés

👊 Bruteforce récent (1 h)

🚫 Liste noire d'IP

📡 Journal en temps réel

Les événements de sécurité s'affichent en direct ci-dessous.

📢 Bandeau d'annonce

Affiche un bandeau en haut du site, visible par tous les utilisateurs (et sur la page de connexion).

Annonce active
Active ou masque le bandeau.
Aperçu

⚙️ Inscription & accès

🧩 Fonctionnalités

Partage entre membres
Partage chiffré d'entrées entre comptes.
Liens « Send »
Liens à usage unique vers un secret chiffré.
Extension navigateur
Émission de jetons pour l'extension.

🎟️ Invitations

Codes à distribuer pour le mode « sur invitation ». Partage un lien …/?invite=CODE : le champ se remplit tout seul.

Journal de sécurité global (les 100 derniers événements).

📊 Métriques en direct

Chargement…

🔧 Maintenance

Mode maintenance
Coupe le site pour tous les utilisateurs sauf les administrateurs.
Compacter la base (VACUUM)
Purge les liens & partages expirés et récupère l'espace disque.

🔑 Clé de récupération admin

Génère une clé à conserver hors-ligne. En cas de blocage de votre compte admin, elle permet de le débloquer via « Récupération administrateur » sur l'écran de connexion. Affichée une seule fois ; en générer une nouvelle invalide l'ancienne.

👤

💬

Support

✍️

Nouveau ticket

⚠️ N'écrivez jamais de mot de passe ici : les tickets ne sont pas chiffrés.
💬

🎫

🔑 Récupération administrateur

Débloquez votre compte admin avec votre clé de récupération hors-ligne, puis reconnectez-vous normalement (mot de passe maître + 2FA).

🔗 Partager « »

L'entrée sera chiffrée avec la clé publique du destinataire : lui seul pourra la lire. Il doit déjà avoir un compte.

🔗 Créer un lien Send

⚠️ Ce lien contient la clé de déchiffrement (après le #). Le serveur ne la voit jamais. Partagez-le par un canal sûr.

Ajouter une entrée

🎲 Générateur

Génération en masse

🔐 Activer la double authentification

Scannez ce QR code avec Google Authenticator, Authy, etc. Ou saisissez la clé manuellement.

QR code 2FA

🗝️ Vos codes de secours

Conservez-les en lieu sûr (hors-ligne). Chacun ne fonctionne qu'une fois et remplace votre code 2FA si vous perdez votre téléphone. Ils ne seront plus jamais affichés.


    

🔑 Changer le mot de passe maître

Votre coffre sera re-chiffré localement. Gardez bien votre nouveau mot de passe : il reste irrécupérable.

⚠️ Supprimer mon compte

Action définitive. Votre compte et votre profil serveur seront supprimés. Entrez votre mot de passe maître pour confirmer.

🔒 Zero-knowledge — vos mots de passe sont chiffrés (AES-256-GCM) dans votre navigateur. Le serveur ne stocke que votre profil (nom, prénom, email).