Guide

Tout ce que fait Sekuvo, dans l'ordre où tu en auras probablement besoin. Rien ici ne nécessite un compte ou une connexion internet.

Premier lancement

Au premier lancement, tu définis un mot de passe principal. Chaque secret que tu enregistres est chiffré avec une clé qui en dérive, c'est donc la seule chose que Sekuvo ne peut pas t'aider à récupérer — écris-le quelque part en lieu sûr avant d'aller plus loin.

Tu as déjà une sauvegarde d'un autre téléphone ? Touche « J'ai une sauvegarde — la restaurer » sur l'écran d'accueil. Tu définis quand même d'abord un mot de passe principal pour cet appareil, puis le sélecteur de fichiers s'ouvre tout seul et tes entrées reviennent.

Si ton téléphone dispose d'un capteur d'empreinte ou de reconnaissance faciale, Sekuvo propose de l'utiliser juste après la configuration. Ce n'est qu'une couche de confort : le mot de passe principal fonctionne toujours, et c'est lui qui survit à une réinitialisation d'usine.

Ce que tu peux enregistrer

Quatre types d'entrées couvrent la plupart de ce que l'on garde dans un coffre :

• Compte / Mot de passe — identifiant, mot de passe, site ou application.
• Quotidien — nom, téléphone, e-mail, adresse. Ce que les formulaires demandent sans cesse.
• Carte — numéro de carte, expiration, CVV, IBAN.
• Note sécurisée — texte libre, avec des sous-types pour les scripts, clés, codes de récupération et fichiers de configuration.

Les entrées Compte et Quotidien acceptent aussi des champs personnalisés : n'importe quelle paire « nom + valeur ». Les champs personnalisés sont chiffrés exactement comme les champs intégrés et apparaissent partout où les autres apparaissent.

Utiliser un secret sans le presse-papiers

Le presse-papiers est lisible par d'autres applications et c'est là que les secrets se font voler. Sekuvo t'offre trois façons d'acheminer une valeur directement à sa destination. Tu peux toujours copier — le presse-papiers est effacé sous 45 secondes, ou au plus tard à ton retour dans l'application ; pendant ton absence, Android n'autorise aucune app à l'effacer — mais les trois canaux ci-dessous sont la raison d'être de l'application.

Saisie automatique (dans ton téléphone)

Sekuvo peut agir comme service de saisie automatique d'Android, afin que les formulaires de connexion et de carte proposent directement tes entrées.

Pour l'activer : Sekuvo → Paramètres → Activer la saisie automatique → choisis Sekuvo dans la liste système. Cette liste porte des noms différents selon l'appareil : sur Samsung et Android 14+, c'est Mots de passe, clés d'accès et saisie automatique → Service préféré ; sur Android natif, c'est Service de saisie automatique.

Ensuite, toucher un champ d'identifiant, de mot de passe ou de carte dans n'importe quelle application affiche tes entrées correspondantes au-dessus du clavier. Si le coffre est verrouillé, une étape de déverrouillage apparaît d'abord — tant qu'il est verrouillé, le système ne reçoit strictement rien.

Clavier Sekuvo (dans ton téléphone)

Le module clavier saisit les valeurs enregistrées dans n'importe quel champ, dans n'importe quelle application, sans étape de copie.

Pour l'activer : Sekuvo → Paramètres → Activer le clavier → active-le dans la liste système, puis choisis « Clavier Sekuvo » dans le sélecteur de clavier quand tu en as besoin.

Les entrées récemment utilisées restent en haut et 🔍 recherche dans les titres, identifiants et adresses. Quand le coffre est verrouillé, le clavier n'affiche que les entrées que tu as marquées pour l'accès rapide — voir ci-dessous.

Saisir sur un ordinateur par Bluetooth

Ton téléphone peut agir comme un clavier Bluetooth et saisir un secret à l'emplacement du curseur de ton ordinateur. Rien n'est installé sur l'ordinateur, cela fonctionne sous Windows, macOS et Linux, et la valeur ne touche jamais le presse-papiers ni un réseau. Nécessite Android 9 ou plus récent.

Étape par étape

1. Dans Sekuvo, ouvre l'entrée et touche l'icône 💻 à côté du champ à saisir. Garde cet écran ouvert — ton téléphone ne s'annonce comme clavier que pendant ce temps.
2. Sur l'ordinateur, ajoute le téléphone comme nouvel appareil Bluetooth : Paramètres → Bluetooth et appareils → Ajouter un appareil → Bluetooth sous Windows, ou Réglages Système → Bluetooth sous macOS.
3. Confirme le code d'appairage des deux côtés.
4. De retour sur le téléphone, choisis ton ordinateur dans la liste et attends « Connecté ».
5. Choisis la disposition de clavier de l'ordinateur — pas celle du téléphone. L'ordinateur interprète les codes de touche, donc une mauvaise disposition transforme silencieusement des caractères comme @ " ? en d'autres.
6. Clique dans le champ de l'ordinateur où la valeur doit aller.
7. Touche Saisir sur le téléphone. Après un compte à rebours de trois secondes — qui existe pour te laisser le temps de cliquer dans ce champ — la valeur est saisie touche par touche.

Connecté, mais rien ne s'affiche

Presque toujours la même cause : l'ordinateur a appairé ton téléphone comme un téléphone à un moment antérieur, donc il n'a jamais activé pour lui le service clavier (HID). La connexion réussit et les frappes ne vont nulle part.

1. Supprime l'appairage sur l'ordinateur (Supprimer l'appareil).
2. Supprime-le aussi sur le téléphone (Oublier dans les paramètres Bluetooth). Les deux côtés comptent.
3. Ouvre l'écran 💻 dans Sekuvo et laisse-le ouvert.
4. Réappaire, en commençant par l'ordinateur.
5. Pour confirmer sous Windows : le Gestionnaire de périphériques → Périphériques d'interface utilisateur devrait maintenant lister un appareil Bluetooth HID.

Sur macOS, la première connexion peut ouvrir l'Assistant de configuration du clavier, qui demande d'appuyer sur une touche à côté de la touche majuscule. Tant que cette fenêtre n'est pas fermée, macOS ne traite rien — c'est la cause habituelle du « connecté mais silencieux » sur un Mac.

Vitesse, et comment la vérifier

Les touches sont envoyées une à la fois, donc un secret long prend réellement du temps — la boîte de dialogue affiche une estimation. Trois vitesses sont proposées, et le fait que la sûre soit celle par défaut est volontaire. Avant de l'augmenter, utilise le ⏱ Test de vitesse : il saisit dix blocs identiques séparés par des espaces et rapporte les caractères par seconde mesurés. Si ne serait-ce qu'un bloc diffère, cette vitesse n'est pas sûre sur cet ordinateur — baisse d'un cran.

Le test de vitesse sert aussi de diagnostic : rien de saisi du tout signifie un problème d'appairage, des caractères déformés signifient la disposition, une saisie coupée signifie la vitesse.

Pendant la saisie, tu as une barre de progression et un bouton Arrêter. Si la file d'envoi se bloque, Sekuvo réessaie avec un délai croissant et, si cela échoue encore, s'arrête et te le dit en indiquant à quel caractère — un secret n'est jamais saisi à moitié en silence.

Fonctionnement du verrouillage

Le coffre se verrouille dès que l'écran sur lequel il se trouve s'éteint — replier un téléphone pliable compte aussi. À cet instant, la clé est effacée de la mémoire ; les titres des entrées peuvent encore être listés, mais rien ne peut être déchiffré.

Quitter l'application avec l'écran allumé ne la verrouille pas. C'est volontaire : l'application, le clavier et la saisie automatique partagent une seule session, sinon basculer vers ton navigateur pour coller un mot de passe t'enfermerait dehors en pleine tâche.

Accès rapide — un compromis assumé

Les entrées que tu marques explicitement comme « utiliser au clavier sans mot de passe » sont enregistrées une seconde fois, chiffrées avec une clé d'appareil distincte, afin que le clavier puisse les lire pendant que le coffre est verrouillé.

Le compromis est énoncé clairement : ces entrées sont protégées par le verrouillage d'écran de ton téléphone, pas par ton mot de passe principal. N'y mets pas de mots de passe. Le marquage est désactivé par défaut ; la seule exception concerne les nouvelles entrées Quotidien, qui démarrent marquées parce que les noms et numéros de téléphone sont exactement ce que tu veux avoir sous la main — tu peux désactiver chacune d'elles.

Sauvegardes et restauration

La sauvegarde système (sauvegarde Google, transfert d'appareil) est délibérément désactivée, il n'existe donc qu'une seule façon pour ton coffre de quitter le téléphone, et c'est celle que tu choisis : Paramètres → Créer une sauvegarde chiffrée.

Tu choisis un mot de passe de sauvegarde — fais-le différent de ton mot de passe principal, car c'est le mot de passe de sauvegarde qui finit par être saisi sur des ordinateurs. Le résultat est un unique fichier .vaultbak que tu enregistres où tu veux : Drive, une carte SD, une clé USB.

Le fichier est indépendant de l'appareil : son propre sel et ses paramètres de dérivation de clé vivent dans son en-tête. Le fichier plus le mot de passe de sauvegarde restaurent tout sur n'importe quel téléphone, même après une réinitialisation d'usine. Restaure depuis Paramètres → Restaurer depuis une sauvegarde, ou depuis l'écran d'accueil lors d'une installation neuve.

La restauration propose ajouter à l'existant ou tout remplacer. Les deux sont vérifiées avant que quoi que ce soit ne soit écrit — un mot de passe incorrect échoue dès l'étape d'authentification, et rien n'est supprimé avant que les nouvelles données ne soient confirmées.

Ramener des secrets depuis un ordinateur

Saisir une longue clé à la main sur un téléphone est l'endroit où les erreurs se produisent. Sekuvo les fait plutôt voyager sous forme d'enveloppe chiffrée, sous deux formes : du texte que tu colles, ou des codes QR que tu scannes.

Sur le téléphone : le bouton ➕ propose Importer via QR et Importer depuis du texte. L'import QR ouvre la caméra ; les images sont décodées sur l'appareil, et les transferts multi-images affichent leur progression pendant la collecte.

L'outil côté ordinateur

L'outil qui construit ces enveloppes est un simple fichier HTML, et c'est délibérément un téléchargement, pas un site web. sekuvo.com ne te demande jamais de secret ; une page qui le ferait ressemblerait exactement à un site de phishing.

1. Ouvre le projet sur GitHub et va dans Releases.
2. Télécharge aktar.html depuis la dernière version.
3. Vérifie son SHA-256 par rapport à la valeur publiée à côté : shasum -a 256 aktar.html sous macOS ou Linux, certutil -hashfile aktar.html SHA256 sous Windows.
4. Ouvre le fichier en double-cliquant dessus. Il s'exécute depuis ton disque — la barre d'adresse affiche file://, pas un site web.
5. Colle ton texte, définis un mot de passe de transfert, et l'outil produit l'enveloppe sous forme de texte ou de codes QR.
6. Sur le téléphone, scanne ou colle, saisis le même mot de passe, puis choisis d'ajouter ou de remplacer.

Tout le chiffrement se produit dans ton navigateur, sur ta machine. Il existe aussi vault-clip.py pour la ligne de commande, qui fait la même chose depuis le presse-papiers ou un fichier et peut afficher les codes QR dans un terminal.

Si tu préfères ne pas utiliser l'outil

L'enveloppe est un format ouvert, pas quelque chose que seul Sekuvo peut créer : PBKDF2-HMAC-SHA256 sur 310 000 tours, AES-256-GCM, enveloppé dans un petit objet JSON. Tu peux le construire toi-même à partir d'une trentaine de lignes que tu as lues, puis coller le résultat dans Importer depuis du texte — l'application n'a aucun moyen de savoir quel outil l'a produit, et cela lui est égal.

La recette est dans le dépôt : docs/kendi-zarfini-uret.md (rédigée en turc).

Journal d'utilisation

Sekuvo enregistre quel champ de quelle entrée est allé où et quand : vers le presse-papiers, vers un ordinateur par Bluetooth (avec le nom de l'appareil cible), ou saisi dans une application depuis le clavier. Quand un ordinateur est compromis, cela répond à « qu'est-ce qui y est allé, que dois-je changer ».

Le journal est chiffré avec la même clé que tes entrées et les valeurs n'y sont jamais écrites — seulement le type d'événement, le nom du champ et la destination. Supprimer une entrée supprime son journal, et tu peux tout effacer depuis les Paramètres.

Générateur de mots de passe

Accessible depuis l'icône 🎲 sur l'écran d'accueil, ou à côté du champ de mot de passe lors de la modification d'une entrée. Il utilise une source d'aléa cryptographique, produit de 8 à 64 caractères, permet de choisir les classes de caractères, peut retirer les caractères ambigus, et affiche l'entropie résultante en bits.

← Retour à sekuvo.com