Comment Vaultiqo protège les secrets de votre équipe
Un gestionnaire de mots de passe ne vaut que par sa conception. Voici précisément comment Vaultiqo chiffre, stocke et audite vos données, y compris les compromis que nous avons faits et pourquoi.
- AES-256-GCMchiffrement dans le navigateur, avant tout envoi
- 2×couches de chiffrement : dans le navigateur, puis sur le serveur
- 1:1une clé de chiffrement distincte pour chaque organisation
- 100 %des affichages de secrets enregistrés dans le journal d’audit
Ce qui se passe quand vous enregistrez un secret
Quatre étapes, de votre clavier jusqu’au stockage chiffré. Les secrets sont chiffrés avant de quitter votre navigateur.
01
Chiffré dans votre navigateur
Mots de passe, notes et informations sont chiffrés sur votre appareil en AES-256-GCM via la Web Crypto API intégrée au navigateur, avec la Tenant Key de votre organisation.
02
Envoyé via TLS
Seul le blob chiffré transite vers nos serveurs, toujours via TLS. Le serveur ne reçoit jamais de secret en clair sur le réseau.
03
Chiffré à nouveau sur le serveur
Le serveur enveloppe le texte chiffré dans une seconde couche à l’aide d’une clé maîtresse conservée dans Google Secret Manager. À elle seule, une base de données volée ne révèle que des données illisibles.
04
Stocké où vous le souhaitez
Les données doublement chiffrées sont stockées dans notre base de données hébergée, dans votre propre Google Drive ou dans votre propre projet Firestore. Les pièces jointes suivent la même règle.
Notre conception, en toute transparence
Vaultiqo utilise des clés de chiffrement gérées. Chaque organisation dispose de sa propre Tenant Key, stockée chiffrée sous une clé maîtresse du serveur. Lorsque vous vous connectez avec Google, la clé est transmise à votre navigateur via TLS et conservée uniquement en mémoire, jamais sur le disque ni dans des cookies.
C’est un choix délibéré. C’est ce qui rend possibles la connexion avec Google, les coffres-forts d’équipe partagés et la récupération par un administrateur, sans que personne ait à retenir un mot de passe maître. La contrepartie : le coffre-fort d’équipe n’est pas zero-knowledge. Nos serveurs sont un maillon de confiance du système, et nous les protégeons en conséquence.
Qui voit quoi
- Personnes ayant accès à l’élémentMot de passe lisible
- Le réseau entre vous et nousTexte chiffré dans TLS
- Google Drive et FirestoreTexte chiffré uniquement
- Une copie volée de la baseMots de passe uniquement chiffrés
- Serveurs VaultiqoClés gérées, accès verrouillé
- Un lien public sur notre serveurTexte chiffré, sans clé
Ce contre quoi cette conception protège
- Une copie de la base de données sans la clé maîtresse : elle ne contient que du texte chiffré.
- Les mots de passe maîtres perdus ou oubliés : il n’y en a aucun à perdre.
- Les anciens collaborateurs : l’accès prend fin avec leur compte Google et un offboarding en une seule étape.
Où se situe la frontière de confiance
La clé maîtresse du serveur est le joyau de la couronne. Elle réside dans Google Secret Manager derrière un accès strictement limité, prend en charge une rotation sans interruption de service et n’est jamais stockée dans le code ni dans la base de données. Les liens que vous partagez avec des personnes extérieures à l’équipe sont différents : ils sont entièrement zero-knowledge et leur clé n’atteint jamais nos serveurs.
L’accès suit votre Google Workspace
Pas de comptes séparés, pas de mots de passe supplémentaires. Les accès s’accordent, se restreignent et se révoquent comme vous gérez déjà votre équipe.
Connexion avec Google
Chacun utilise son compte Google Workspace existant, y compris la validation en deux étapes imposée par votre organisation.
Sessions de courte durée
Les jetons d’accès durent 15 minutes. Les jetons d’actualisation changent à chaque utilisation, et la réutilisation d’un ancien jeton met fin à toute la famille de sessions. La déconnexion révoque la session sur le serveur.
Signaux de sécurité Google
Lorsque Google signale qu’un compte a été piraté, réinitialisé ou désactivé, Vaultiqo met immédiatement fin aux sessions de cette personne au lieu d’attendre leur expiration.
Isolation stricte des organisations
Chaque utilisateur est explicitement rattaché à une seule organisation, et chaque lecture, modification, partage et export est vérifié par rapport à celle-ci. Les éléments personnels restent privés, y compris vis-à-vis des administrateurs.
Groupes et rôles
Les rôles Propriétaire, Gestionnaire et Membre correspondent directement aux Google Groups. La synchronisation est lancée par un administrateur, qui voit un aperçu des modifications avant de valider.
Accès temporaire et offboarding
Accordez l’accès à un groupe pour un nombre de jours défini : il expirera de lui-même. Quand quelqu’un part, une seule étape transfère ses éléments et révoque tous ses accès.
Savoir qui a fait quoi, et réparer les erreurs
La sécurité ne consiste pas seulement à tenir les attaquants à distance. Il s’agit aussi de voir ce qui se passe en interne et de pouvoir se rétablir quand quelque chose tourne mal.
Journal d’audit de chaque utilisation
Vaultiqo enregistre qui a modifié un identifiant, mais aussi qui l’a utilisé. Chaque affichage est consigné, le remplissage automatique par l’extension est suivi séparément, et le journal peut être filtré par personne ou par action.
Contrôle de sécurité dans le navigateur
Une analyse en un clic signale les mots de passe faibles, réutilisés, anciens et divulgués lors de fuites. La vérification des fuites utilise Have I Been Pwned avec le k-anonymat : ni le mot de passe ni son hash complet ne quittent jamais votre appareil.
Corbeille et historique des versions
Les éléments supprimés restent 30 jours dans la corbeille, chaque modification conserve la version précédente, et vous pouvez exporter vos données au format CSV à tout moment.
Conçu de manière défensive, de bout en bout
Ces détails qui figurent rarement sur une page de tarifs, mais qui comptent quand vous confiez vos secrets.
- Hébergé sur Google Cloud, avec les clés conservées dans Google Secret Manager
- Rotation des clés de chiffrement sans interruption de service
- Content Security Policy restrictive et en-têtes de sécurité stricts
- Limitation du débit sur les points de terminaison de connexion et de clés
- Protection contre les attaques SSRF, limites de taille des requêtes et quotas de stockage par espace de travail
- Les jetons Google OAuth utilisés pour la synchronisation de l’annuaire sont chiffrés au repos
- Extension de navigateur qui ne stocke jamais de secrets ni de jetons sur votre appareil
- Tests de non-régression automatisés pour l’isolation des organisations et les autorisations
FAQ sécurité
Les secrets sont chiffrés dans votre navigateur puis à nouveau sur nos serveurs, et les clés sont conservées dans Google Secret Manager avec un accès très restreint. Comme le coffre-fort d’équipe repose sur des clés gérées plutôt que sur une conception zero-knowledge, le déchiffrement des données est techniquement possible pour le service lui-même. C’est pourquoi cet accès est verrouillé et pourquoi la clé maîtresse ne se trouve jamais dans la base de données ni dans le code. Les liens de partage publics sont entièrement zero-knowledge.
Il n’obtient les mots de passe, notes et autres champs sensibles que sous forme de données doublement chiffrées. La seconde couche utilise une clé maîtresse qui n’est pas stockée dans la base de données : une copie, à elle seule, est donc illisible. Les noms des éléments, les noms d’utilisateur et les adresses web ne sont pas chiffrés.
Là où vous le choisissez : dans notre base de données hébergée sur Google Cloud, dans votre propre Google Drive ou dans votre propre projet Google Firestore, à l’emplacement de votre choix. Les pièces jointes suivent toujours le même choix.
Comme il n’y a pas de mot de passe maître, rien ne peut être perdu avec lui. Lorsque Google suspend le compte ou le signale comme compromis, Vaultiqo met fin à ses sessions immédiatement. Une fois le compte rétabli dans Google Workspace, un administrateur Vaultiqo rétablit l’accès.
Écrivez à hello@vaultiqo.app en précisant les détails. Nous prenons chaque signalement au sérieux et vous répondrons rapidement.
Constatez-le par vous-même
Installez Vaultiqo depuis le Google Workspace Marketplace et essayez-le avec votre équipe. 14 jours gratuits, sans carte bancaire.