Sans jargon : ce que fait vraiment l'application avec vos mots de passe et vos codes, et pourquoi c'est différent d'un coffre-fort classique.
La plupart des gestionnaires de mots de passe stockent une copie chiffrée de votre coffre sur les serveurs de l'éditeur. Vaultige ne le fait pas : il n'existe aucun serveur Vaultige. Vos fiches restent sur votre téléphone, et la synchronisation entre vos appareils passe uniquement par un service que vous possédez déjà.
Un code de vérification à 6 chiffres (2FA) n'est pas un secret transmis par un serveur : il est calculé directement sur votre appareil, à partir d'une clé secrète stockée localement et de l'heure actuelle (norme TOTP) ou d'un compteur (norme HOTP). Aucune connexion internet n'est nécessaire pour générer un code, et aucune clé secrète ne quitte jamais votre téléphone pour ce calcul.
La synchronisation est facultative, et désactivée tant que vous ne l'activez pas. Elle dépose une copie de votre coffre dans votre propre iCloud Drive (iOS) ou Google Drive (Android), chiffrée sur votre téléphone par un mot de passe maître que vous seul connaissez : Apple et Google stockent un fichier qu'ils ne peuvent pas lire. Quand un coffre existe déjà dans votre cloud et que votre téléphone a aussi des fiches, Vaultige vous demande quoi faire (tout garder, ou remplacer un côté par l'autre) au lieu de choisir à votre place. Sur iPhone, un coffre Famille, partagé par un dossier iCloud Drive, suit le même principe avec son propre mot de passe maître.
Si vous oubliez le mot de passe maître, personne ne peut le retrouver pour vous, nous compris. Deux recours restent : un autre appareil encore synchronisé, ou la clé de secours que Vaultige vous montre une seule fois à l'activation. Tirée au hasard sur votre téléphone, elle n'est envoyée nulle part et Vaultige ne la garde pas : notez-la sur papier ou dans un autre gestionnaire. En dernier recours, vous pouvez écraser le coffre du cloud par celui de votre téléphone, après une double confirmation.
Le bouton de vérification de fuite ne transmet jamais votre mot de passe, ni même une empreinte complète de celui-ci. Vaultige calcule un hash du mot de passe, puis n'envoie que les 5 premiers caractères de ce hash au service Have I Been Pwned (technique appelée k-anonymity) : le service compare ce fragment contre sa base de fuites connues et renvoie une liste de correspondances possibles, sans jamais savoir quel mot de passe exact vous avez vérifié.
L'accès au coffre est protégé par Face ID (ou l'équivalent biométrique) avant tout affichage d'un mot de passe ou d'un code. Le délai avant reverrouillage automatique se règle selon vos préférences.
L'export du coffre génère un fichier chiffré par mot de passe (AES), que vous stockez où vous voulez : Vaultige n'y a jamais accès une fois le fichier créé.
Pour toute question sur ces garanties : contact@breizhzion.com. Le détail complet des traitements est disponible dans la politique de confidentialité.