Gestionnaire de mots de passe

Un gestionnaire de mots de passe qui ne peut pas lire son propre contenu

Tout le contenu de votre coffre-fort est chiffré dans votre navigateur, avec un mot de passe de coffre-fort que notre serveur ne reçoit jamais. Ce que nous stockons est illisible pour nous, comme pour quiconque parviendrait un jour à s’introduire chez nous.

Trois clés, chacune avec son propre rôle

Se connecter et pouvoir lire vos données sont volontairement deux choses distinctes. Un mot de passe volé ne mène nulle part sans votre téléphone, et une session détournée ne mène nulle part sans le mot de passe de votre coffre-fort.

Prouve qui vous êtes

Mot de passe de connexion

Le serveur n’en conserve qu’un hachage Argon2id, jamais le mot de passe lui-même.

Prouve que c’est bien vous

Votre téléphone

L’authentification à deux facteurs avec l’application WWWveilig est obligatoire, pour tout le monde.

Déchiffre vos données

Mot de passe du coffre-fort

Ne quitte jamais votre appareil. Le serveur ne le possède pas et ne peut pas l’obtenir.

Mot de passe du coffre-fort oublié ?

Personne ne peut alors le récupérer pour vous : ni vous, ni nous, ni un administrateur. C’est précisément le but. C’est pourquoi vous recevez, lors de la configuration, un kit d’urgence avec une clé de récupération. Imprimez-le et conservez-le en lieu sûr, pas à côté du mot de passe de votre coffre-fort.

Conçu pour les organisations

Chaque organisation se gère elle-même : ses propres utilisateurs, ses propres rôles, ses propres coffres-forts partagés.

Coffres-forts partagés

Partagez des mots de passe avec votre équipe. Les coffres-forts partagés sont eux aussi chiffrés, avec des clés que seuls les membres de votre organisation possèdent.

Rôles

Propriétaire, administrateur ou membre. Vos propres administrateurs décident qui peut faire quoi.

Journal d’accès

Voyez qui a ouvert quel mot de passe, et quand. Ce journal vous appartient ; nous ne pouvons pas le consulter.

Intégration avec Windows AD

Créez automatiquement les utilisateurs à partir de votre serveur Active Directory.

Import CSV

Migrez depuis un autre gestionnaire de mots de passe ou un tableur.

Extension de navigateur

Remplit vos identifiants depuis votre coffre-fort, dans Chrome et Firefox.

Application mobile

Pour iPhone et Android. Déverrouillez votre coffre-fort avec votre empreinte digitale ou votre visage.

Vos données restent les vôtres

Si un compte est suspendu, rien n’est supprimé. Dès sa réactivation, l’accès est immédiatement rétabli.

Nous ne lisons rien non plus

En tant que fournisseur, nous voyons des nombres et des dates, juste assez pour faire fonctionner le service. Les mots de passe, les notes et les clés de coffre-fort, nous ne les voyons jamais.

Pour commencer

Les comptes sont créés par organisation. Votre premier administrateur reçoit un lien d’activation et choisit lui-même un mot de passe, un téléphone et un mot de passe de coffre-fort ; nous ne les voyons jamais.