Question 1

Qu'est-ce que Vaulted ?

Accepted Answer

Vaulted est un outil gratuit pour partager des mots de passe, des clés API et d'autres secrets via des liens chiffrés et autodestructeurs. Tes données sont chiffrées dans ton navigateur avant même d'atteindre notre serveur, avec un chiffrement AES-256-GCM.

Question 2

Vaulted est-il gratuit ?

Accepted Answer

Oui. Vaulted est entièrement gratuit. Aucun compte, aucune inscription, aucun paiement requis.

Question 3

Comment mes données sont-elles chiffrées ?

Accepted Answer

Vaulted utilise un chiffrement AES-256-GCM, effectué entièrement dans ton navigateur grâce à la Web Crypto API. La clé de chiffrement est placée dans le URL fragment (la partie après #), qui n'est jamais envoyée au serveur. Cela signifie que tes données en texte en clair ne quittent jamais ton appareil.

Question 4

Vaulted peut-il lire mes secrets ?

Accepted Answer

Non. Vaulted utilise une architecture zero-knowledge. Le serveur ne stocke que le texte chiffré et des métadonnées (nombre de consultations, expiration). Nous ne voyons jamais la clé de chiffrement ni le texte en clair.

Question 5

Que se passe-t-il lorsque la limite de consultations est atteinte ?

Accepted Answer

Le secret est définitivement supprimé de nos serveurs. Il n'y a pas de corbeille, pas de sauvegarde et aucun moyen de le récupérer.

Question 6

Puis-je récupérer un secret supprimé ?

Accepted Answer

Non, et c'est voulu. Une fois qu'un secret est supprimé — soit en atteignant sa limite de consultations, soit en expirant — il est perdu pour toujours. C'est ce qui rend Vaulted sûr.

Question 7

Quelles sont les limites ?

Accepted Answer

Les secrets peuvent contenir jusqu'à 1 000 caractères. Tu peux définir entre 1 et 10 consultations, et une expiration allant jusqu'à 30 jours.

Question 8

Puis-je ajouter une phrase secrète à mon secret ?

Accepted Answer

Oui. Tu peux optionnellement ajouter une phrase secrète lors de la création d'un secret. La phrase secrète sert à encapsuler la clé de chiffrement via la dérivation de clé PBKDF2, ajoutant une seconde couche de protection. Le destinataire doit saisir la phrase secrète pour déchiffrer le secret.

Question 9

Combien de temps les secrets sont-ils conservés ?

Accepted Answer

Les secrets sont conservés jusqu'à ce qu'ils atteignent leur limite de consultations ou leur date d'expiration — selon ce qui arrive en premier. L'expiration maximale est de 30 jours. Après cela, le secret est automatiquement et définitivement supprimé de nos serveurs.

Question 10

Vaulted enregistre-t-il les adresses IP ou suit-il les utilisateurs ?

Accepted Answer

Vaulted n'enregistre pas les adresses IP, ne suit pas les utilisateurs et ne nécessite aucune forme d'authentification. Nous utilisons des analyses respectueuses de la vie privée qui ne collectent aucune donnée personnelle. La limitation de débit est appliquée par IP en mémoire, mais n'est ni stockée ni enregistrée.

Question 11

Quels navigateurs Vaulted prend-il en charge ?

Accepted Answer

Vaulted fonctionne dans tout navigateur moderne prenant en charge la Web Crypto API — y compris Chrome, Firefox, Safari, Edge et leurs versions mobiles. Aucune extension ou plugin de navigateur n'est requis.

Question 12

Vaulted est-il open source ?

Accepted Answer

Le code de chiffrement côté client de Vaulted est ouvert et auditable. Tout le chiffrement et le déchiffrement se déroulent dans ton navigateur via les Web Crypto API standard, de sorte que tu peux inspecter exactement ce qui arrive à tes données avec les outils de développement de ton navigateur.

Question 13

Puis-je utiliser Vaulted en ligne de commande ?

Accepted Answer

Oui. Vaulted fournit un outil CLI et une GitHub Action pour partager des secrets dans les pipelines CI/CD et les workflows en terminal. Tu peux créer et récupérer des secrets sans ouvrir de navigateur.

Question 14

Vaulted convient-il à la conformité (SOC 2, HIPAA, ISO 27001) ?

Accepted Answer

Vaulted aide les équipes à répondre aux exigences de conformité en éliminant le partage d'identifiants en texte en clair dans les messageries, les e-mails et les documents. Le chiffrement zero-knowledge signifie que les données sensibles ne sont jamais exposées à des tiers, y compris Vaulted lui-même. Tu dois toutefois évaluer Vaulted au regard de ton cadre de conformité spécifique.

Question 15

Qu'est-ce qui distingue Vaulted des autres outils de partage de secrets ?

Accepted Answer

La plupart des outils de partage de secrets chiffrent les données sur le serveur — ce qui signifie que le serveur voit ton texte en clair. Vaulted chiffre entièrement dans ton navigateur avec AES-256-GCM avant que quoi que ce soit ne soit envoyé. La clé de chiffrement reste dans le URL fragment et n'atteint jamais le serveur. Cette conception zero-knowledge signifie que même si nos serveurs étaient compromis, tes secrets resteraient chiffrés.

Question 16

Puis-je héberger Vaulted moi-même ?

Accepted Answer

Vaulted est actuellement disponible en tant que service hébergé sur vaulted.fyi. L'auto-hébergement n'est pas pris en charge pour le moment.

Question 17

Qui a créé Vaulted ?

Accepted Answer

Vaulted a été créé par Maxim Novak. Tu peux en savoir plus sur maxondev.com.

Questions fréquentes