Gestionnaire de mots de passe — Balou

En clair

Ceci est un gestionnaire de mots de passe personnel et familial. Il sert à stocker vos identifiants, mots de passe, notes et autres informations sensibles en lieu sûr.

Vos mots de passe ne sont jamais lisibles par le serveur, ni par un administrateur. Tout le chiffrement et le déchiffrement se fait sur votre appareil (votre ordinateur, votre téléphone), avant que la moindre donnée ne soit envoyée. Le serveur ne reçoit et ne stocke que des données déjà chiffrées, sous une forme illisible sans votre mot de passe maître. Même nous — l'administrateur de ce site — ne pouvons pas voir le contenu de votre coffre, ni le récupérer pour vous.

Conséquence importante : si vous oubliez votre mot de passe maître et que vous perdez votre kit de récupération, vos données sont définitivement perdues. Il n'existe aucun moyen de les récupérer — pas même pour nous. Conservez votre kit de récupération dans un endroit sûr, à part de vos autres mots de passe.

Détails techniques

Ce gestionnaire repose sur un modèle zero-knowledge : le serveur ne manipule à aucun moment une donnée en clair issue de votre coffre. Le chiffrement (AES-256-GCM) et la dérivation de votre mot de passe maître (Argon2id) ont lieu exclusivement dans votre navigateur, via la Web Crypto API native et la bibliothèque libsodium.js. Le serveur ne reçoit, ne stocke et ne transmet que des blobs chiffrés opaques — il ne possède aucune clé capable de les déchiffrer.

Briques utilisées :

Côté serveur : PHP 8.2, MySQL/MariaDB, hébergé chez Zkillu.
Côté navigateur : SvelteKit 5, Web Crypto API (AES-256-GCM), libsodium.js (Argon2id).
Authentification : un vérificateur distinct du mot de passe maître est seul transmis au serveur, lui-même re-haché avant stockage — le mot de passe maître ne quitte jamais votre appareil sous aucune forme exploitable.

Conditions d'usage

Ce service est destiné à un usage personnel et familial. Il est fourni sans garantie de disponibilité ni de continuité de service. Les comptes sont destinés aux membres de la famille — si vous avez accédé à cette page sans y être invité, merci de ne pas créer de compte.