Se verrouille quand l'écran s'éteint
La clé est effacée de la mémoire dès que l'écran s'assombrit — replier un pliable compte aussi. Un seul déverrouillage sert à la fois l'application, le clavier et la saisie automatique.
Français
Coffre de mots de passe hors ligne pour Android
Tes secrets
Tes secrets
ne sortent jamais.
Sekuvo est ton coffre sécurisé : mots de passe, cartes et notes, chiffrés sur ton téléphone avec une clé que seul ton mot de passe principal peut dériver. Pas de serveur, pas de compte, pas de synchronisation — et aucun moyen d'appeler la maison.
La fiche Google Play est en préparation. Sekuvo est gratuit et sous GPLv3 — le code en est la preuve.
Chaque mot de passe, clé et numéro de carte de cet écran est généré au hasard dans cette page : rien n'est réel et rien ne quitte votre navigateur.
Un chiffrement à auditer, pas à croire sur parole.
Chaque champ sensible est scellé avec AES-256-GCM. La clé ne touche jamais un serveur, car il n'y en a pas ; elle est dérivée sur ton téléphone, à partir de ton mot de passe principal, à chaque déverrouillage.
AndroidManifest.xml — toutes les permissions qu'elle possède
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
(aucun résultat — cette permission n'existe pas)
Mot de passe principal ─PBKDF2 · 310 000 tours─▶ KEK ─enveloppement AES-GCM─▶ dataKey ─▶ AES-256-GCM sur chaque entrée
Des sauvegardes qui survivent au téléphone
Un unique fichier chiffré .vaultbak, stocké où tu veux. Le fichier plus le mot de passe de sauvegarde restaurent tout sur n'importe quel appareil — le chemin de récupération est testé de bout en bout.
Aucune porte dérobée de récupération
Oublie le mot de passe principal et les données disparaissent. C'est le principe même : une porte que toi seul peux ouvrir n'a pas de double planqué sous le paillasson.
Trois sorties, toutes sous ton doigt.
Le presse-papiers est l'endroit où les secrets se font voler. Sekuvo écrit les valeurs directement à leur destination.
Saisie automatique
Service de saisie automatique Android
Les formulaires de connexion et de carte proposent directement tes entrées. Verrouillé, le système ne reçoit rien — déverrouille d'abord, puis choisis.
Clavier
Clavier Sekuvo
Bascule dessus dans n'importe quelle application et saisis un secret enregistré dans le champ — avec recherche, éléments récents en haut, sans étape de copie.
Bluetooth
Écrit sur ton ordinateur
Ton téléphone devient un clavier Bluetooth et saisit le secret à l'emplacement du curseur de l'ordinateur. Rien n'est installé sur l'ordinateur.
Les longs secrets ne se tapent pas à la main.
Passez-les par QR.
Clés SSH, fichiers .env, codes de récupération… aktar.html chiffre le secret sur votre ordinateur et Sekuvo le lit avec l'appareil photo. Pas de serveur, pas de compte, pas de presse-papiers entre les deux : seulement de la lumière qui va d'un écran à un objectif.
Télécharger et vérifier
aktar.html est un seul fichier HTML. Téléchargez-le, comparez son SHA-256 à la valeur ci-dessous et ouvrez-le depuis votre propre disque.
Chiffrer sur l'ordinateur
Collez le secret et choisissez un mot de passe de transfert. Le chiffrement se fait dans le navigateur, sur votre machine ; l'enveloppe est dessinée à l'écran sous forme de codes QR.
Scanner avec le téléphone
Dans Sekuvo : ➕ → Importer par QR. Scannez les images, saisissez le même mot de passe, et l'entrée arrive dans votre coffre.
Télécharger aktar.html
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dComment le vérifier ?
Lancez dans un terminal la commande de votre système ; la sortie doit correspondre exactement à la valeur ci-dessus. La même valeur est publiée dans les notes de version sur GitHub. Vous pouvez aussi la garder dans Sekuvo comme Ancre d'outil (le bouton empreinte de l'écran d'accueil) et la comparer avec votre téléphone au prochain téléchargement.
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
Un téléchargement, pas une page web : la barre d'adresse affiche file://. sekuvo.com ne vous demande jamais de secret. aktar.html parle pour l'instant anglais et turc.
Gratuit, open source, GPLv3.
Application Android
La fiche Google Play est en préparation. En attendant, tu peux compiler depuis les sources — le README du dépôt l'explique en deux commandes.
Outils côté ordinateur
L'outil côté ordinateur est un simple fichier HTML — aktar.html — et c'est un téléchargement, pas une page web : il fonctionne entièrement sur ta machine, et ce site ne te demande jamais de secret.
github.com → Releases · vérifie le SHA-256 publié