Coffre de mots de passe

Tous les identifiants résident dans un coffre chiffré unique. Le coffre doit être à l’état déverrouillé pour utiliser SSH, SFTP, ou exécuter la surveillance.

Cette page traite de l’utilisation. Les détails cryptographiques se trouvent dans Modèle de sécurité.

Trois états

État	Signification
uninitialized	Mot de passe maître jamais défini. L’application vous invitera à créer un coffre.
locked	Le coffre existe mais la clé n’est pas en mémoire. Identifiants inaccessibles, surveillance en pause.
unlocked	Normal. Tout fonctionne.

Créer un coffre

Au premier lancement de l’application, vous définissez votre mot de passe maître. Quelques remarques :

• Rendez le mot de passe long plutôt que complexe. Quatre ou cinq mots aléatoires valent bien mieux que P@ssw0rd!.
• Ne réutilisez pas un mot de passe utilisé ailleurs.
• Enregistrez-le dans un gestionnaire de mots de passe immédiatement après l’avoir créé.

Pas de questions de sécurité, pas de récupération par e-mail, pas de porte dérobée. C’est intentionnel.

Déverrouillage automatique

Après le premier déverrouillage, l’application met en cache la clé de données dans le trousseau de votre OS (Gestionnaire d’identification Windows / Trousseau macOS / Secret Service sous Linux), afin que le prochain démarrage ne redemande pas le mot de passe.

Ce qui est stocké, c’est la clé de données — pas le mot de passe maître, pas la clé qui en est dérivée. Lorsque vous appuyez sur Verrouiller le coffre, l’entrée du trousseau est supprimée et la clé en mémoire est écrasée.

Si vous préférez toujours le saisir, verrouillez simplement le coffre avant de quitter l’application.

Verrouiller le coffre vs. Verrouiller l’écran

Deux choses différentes, souvent confondues :

Verrouiller le coffre — la clé de chiffrement est supprimée de la mémoire. La surveillance en arrière-plan s’arrête, tous les identifiants deviennent inaccessibles. C’est une protection réelle.

Verrouiller l’écran — masque la fenêtre de l’application après une période d’inactivité (15 minutes par défaut, réglable dans les Paramètres). La clé reste en mémoire, la surveillance continue de fonctionner, les sessions SSH ouvertes restent actives.

Pourquoi les séparer : sur une machine fonctionnant 24 h/24, un mécanisme de verrouillage qui tue la surveillance toutes les 15 minutes finira par être désactivé. Le verrouillage d’écran arrête quelqu’un qui passe devant le bureau ; il n’arrête pas quelqu’un qui peut redémarrer la machine. Quand vous avez besoin de ce niveau de protection, le bouton Verrouiller le coffre se trouve juste sur l’écran de verrouillage.

Changer le mot de passe maître

Allez dans Paramètres → Changer le mot de passe maître, saisissez l’actuel puis le nouveau.

Cela fait plus que changer le mot de passe : cela fait aussi pivoter la clé de données et rechiffre tous les identifiants en une seule transaction. Effet pratique : quiconque avait précédemment obtenu l’ancienne clé en est désormais exclu.

Si le processus est interrompu (coupure de courant, plantage), la transaction est annulée et le coffre reste dans son ancien état — aucun scénario à moitié corrompu.

Mise à niveau des paramètres Argon2

Les paramètres du KDF sont stockés avec le coffre, pas fixés dans le code source. Lorsqu’une nouvelle version augmente le coût de hachage, votre ancien coffre s’ouvre toujours avec les anciens paramètres et se met automatiquement à niveau au prochain déverrouillage. Vous n’avez rien à faire.

Mot de passe maître oublié

Ne peut pas être récupéré. Votre seule option est de supprimer le fichier de base de données et de repartir de zéro : projets, VMs et identifiants disparaissent tous.

Si vous avez encore des clés et mots de passe ailleurs (gestionnaire de mots de passe, ~/.ssh), reconstruire consiste surtout à réimporter — et Importer depuis ~/.ssh/config prend en charge la majeure partie de cela.