Le même coffre. Le même chiffrement. Plus de possibilités.

• ✓

  Aucun serveur Vaulted ne détient votre coffre

  Votre coffre chiffré reste chez Bitwarden ou sur votre propre serveur, exactement là où il est aujourd’hui. Il n’existe aucune copie chez Vaulted qui puisse fuiter.

• ✓

  Votre chiffrement ne change pas

  Vaulted utilise le chiffrement de bout en bout documenté de Bitwarden. Votre coffre n’est déchiffré que sur votre appareil, et votre mot de passe principal n’est jamais enregistré.

• ✓

  Aucun service tiers

  Ni mesure d’audience, ni traceurs, ni publicité, ni SDK tiers. L’app communique avec votre serveur de coffre ; les icônes de sites viennent directement de chaque site, et vous pouvez les désactiver. Les rapports de plantage ne partent que si vous le décidez, après les avoir lus.

• ✓

  Protégé sur votre appareil

  Vaulted se verrouille après 15 minutes d’inactivité et chaque fois que Windows se verrouille ou se met en veille. Les mots de passe copiés sont effacés au bout de 20 secondes, et les clés de votre coffre restent chiffrées en mémoire entre deux utilisations.

Rien d’autre. Ni mesure d’audience, ni télémétrie, ni publicité, ni SDK tiers. Vous pouvez le vérifier avec un moniteur réseau.

• Inchangé

  Votre serveur de coffre

  Votre coffre, chiffré de bout en bout, exactement comme aujourd’hui. Les extras de Vaulted (étiquettes, liens, importance, dates d’expiration et décisions du bilan) sont enregistrés dans votre coffre, dans un champ chiffré par élément, et l’ordre des dossiers et des étiquettes dans deux éléments archivés. Ils sont chiffrés, synchronisés et sauvegardés comme tout le reste.

• Chiffré

  Votre appareil

  Une copie de ce que votre serveur a envoyé, toujours chiffrée, et scellée à nouveau par Windows pour votre compte utilisateur (DPAPI). Les paramètres et les épinglages temporaires restent sur l’appareil. La déconnexion supprime la copie et sa clé.

• Rien de votre coffre

  Serveurs de Vaulted

  Ils vendent les licences, distribuent les mises à jour et reçoivent les rapports de plantage que vous choisissez d’envoyer. Ils ne reçoivent jamais votre coffre, votre mot de passe principal ni votre compte de coffre.

  Licences

  Un seul achat peut couvrir plusieurs plateformes. Stripe encaisse le paiement, donc vos données de carte ne nous parviennent jamais. Nous conservons la licence, les plateformes qu’elle couvre et, pour chaque appareil que vous activez, sa plateforme, la version de l’app et un identifiant aléatoire. Nous envoyons votre clé à l’adresse e-mail utilisée pour payer, puis ne gardons qu’une empreinte irréversible de cette adresse, pour pouvoir y renvoyer la clé, et à aucune autre. Aucun nom.

  Mises à jour

  Les copies installées depuis ce site se mettent à jour depuis ce site, via le Programme d’installation d’application de Windows. Les copies issues d’une boutique d’applications se mettent à jour via cette boutique.

  Liste de lancement

  Les ventes n’ont pas encore ouvert. D’ici là, les seules données personnelles que nous détenons sont les adresses e-mail laissées pour recevoir l’annonce des lancements.

  Rapports de plantage

  Uniquement les rapports que vous choisissez d’envoyer, après les avoir lus : types d’erreur, codes d’erreur et endroit du code de Vaulted où elles se sont produites. Rien qui vous identifie. Ils sont supprimés au bout de 90 jours.

• Mot de passe principalLu depuis un champ protégé, utilisé en mémoire pour dériver vos clés, puis effacé. Jamais écrit sur le disque.
• ChiffrementLe protocole documenté de Bitwarden : PBKDF2-SHA256 ou Argon2id, selon ce qu’utilise votre compte ; AES-256 avec un contrôle HMAC-SHA256, vérifié en temps constant avant tout déchiffrement ; RSA-OAEP pour les clés d’organisation partagées. Construit sur la cryptographie standard de .NET, plus la bibliothèque Konscious pour Argon2id. Aucun algorithme maison.
• Clés en mémoireLes clés de votre coffre restent chiffrées en mémoire, sauf pendant leur utilisation. Les autres programmes qui tournent sous votre compte ne peuvent pas lire la mémoire de Vaulted, sauf s’ils s’exécutent en tant qu’administrateur.
• Verrouillage automatiqueSe verrouille par défaut après 15 minutes sans activité, et immédiatement quand Windows se verrouille, se met en veille, ferme la session ou s’arrête. Le verrouillage efface les éléments déchiffrés, les notes et les secrets des codes à usage unique, et les retire de l’écran.
• Presse-papiersLes mots de passe et les codes copiés sont effacés au bout de 20 secondes, ou dès que vous verrouillez.
• Windows HelloFacultatif. La clé de votre coffre est encapsulée par une clé Windows Hello impossible à exporter, donc votre mot de passe principal n’est jamais enregistré.
• HTTPS uniquementLes serveurs auto-hébergés doivent utiliser HTTPS, et la vérification des certificats n’est jamais désactivée.
• Aucun journal de vos donnéesLes erreurs inattendues sont conservées sous forme d’un type, d’un code et de l’endroit du code de Vaulted où elles se sont produites. Les messages d’erreur, qui peuvent contenir des noms d’utilisateur, des adresses de serveur ou des noms d’éléments, ne sont jamais enregistrés ni envoyés. Les rapports de plantage restent sur votre appareil, protégés par Windows, jusqu’à ce que vous les envoyiez ou les supprimiez.
• Une seule instanceSi vous ouvrez Vaulted une deuxième fois, il passe la main à la fenêtre déjà ouverte, pour qu’un seul processus détienne votre cache chiffré.

• Chaque version Windows est signée avec Authenticode SHA-256 et un horodatage RFC 3161. Le script de publication vérifie chaque signature et refuse de signer quand une vérification de la version échoue.
• Les mises à jour arrivent par le Programme d’installation d’application de Windows, depuis un flux HTTPS. Windows n’installe que des versions plus récentes du même éditeur signé, donc personne ne peut vous imposer une version plus ancienne.
• L’app ne télécharge ni n’installe jamais de code d’elle-même.

• Ni cookies, ni mesure d’audience, ni pistage. Les polices et les images sont servies par ce site, et sa politique de sécurité empêche votre navigateur de contacter qui que ce soit d’autre.
• Si vous vous inscrivez, nous conservons votre adresse e-mail, les plateformes choisies, votre langue, la date et le moment de votre confirmation. La liste n’enregistre ni votre adresse IP, ni votre navigateur, ni votre provenance, et une adresse est supprimée une fois que nous lui avons écrit pour chaque plateforme choisie.
• Nous vous écrivons une fois pour confirmer votre adresse, puis uniquement pour vous prévenir quand Vaulted est prêt pour les plateformes choisies. Chaque e-mail contient un lien pour quitter la liste, et nous ne partageons ni ne vendons jamais votre adresse.
• Nos e-mails passent par Resend, un service d’envoi d’e-mails, qui reçoit chaque adresse et chaque message uniquement pour les distribuer. Nous ne suivons ni les ouvertures ni les clics.
• Comme la plupart des sites, notre serveur web conserve des journaux d’accès, qui incluent des adresses IP, pour se protéger contre les abus.
• Des questions sur vos données ? Écrivez à [email protected].

Vous avez trouvé une vulnérabilité ? Écrivez à [email protected]. N’incluez pas de vraies données de coffre, et laissez-nous une chance raisonnable de corriger le problème avant d’en publier les détails. Pour les autres bugs, écrivez à [email protected].

Vaulted est un client indépendant. Il n’est ni affilié à Bitwarden, Inc., ni approuvé par cette société. Bitwarden est une marque de Bitwarden, Inc.