Des questions, des réponses claires.
Y compris ce que nous pouvons voir, ce que nous ne pouvons pas voir, et ce qui se passe quand quelque chose tourne mal.
Général
Qu’est-ce que StashOS ?
Un gestionnaire de mots de passe et un espace de stockage chiffré, réunis. Vous pouvez l’utiliser comme un coffre-fort classique, ou ouvrir le Bureau : un espace de travail avec fenêtres, dossiers, aperçus et recherche, où chaque élément est chiffré dans votre navigateur avant d’être envoyé.
À qui s’adresse-t-il ?
À celles et ceux qui gardent leurs documents importants à côté de leurs mots de passe — pièces d’identité scannées, contrats, dossiers médicaux et fiscaux, codes de récupération — et veulent tout réunir dans un endroit que même le fournisseur ne peut pas lire.
Dois-je installer quelque chose ?
Non. Il fonctionne dans n’importe quel navigateur récent. Vous pouvez aussi l’installer comme une application depuis votre navigateur (c’est une Progressive Web App) : il aura sa propre fenêtre et sa propre icône, sur ordinateur comme sur mobile.
Puis-je récupérer mes mots de passe depuis un autre gestionnaire ?
Oui. Importez un export CSV de Bitwarden, 1Password, LastPass, Dashlane, Proton Pass, KeePass, Mots de passe d’Apple, Chrome, Edge ou Firefox. Le fichier est lu et chiffré dans votre navigateur ; le CSV en clair n’est jamais envoyé. Vous pouvez exporter à nouveau votre coffre-fort à tout moment.
Sécurité et confidentialité
Que veut dire « à accès zéro » (zero-knowledge), concrètement ?
Votre mot de passe principal ne quitte jamais votre appareil. Votre navigateur le transforme en clé de chiffrement et s’en sert pour tout chiffrer avant l’envoi : mots de passe, identifiants, adresses de sites, titres, noms de dossiers et de fichiers, contenu des fichiers. Nos serveurs ne stockent que le résultat chiffré.
Quels algorithmes utilisez-vous ?
AES-256-GCM pour le chiffrement, avec un nouvel IV aléatoire pour chaque élément. La clé est dérivée de votre mot de passe principal avec PBKDF2-SHA256 à 600 000 itérations et un sel aléatoire propre à chaque compte, puis créée comme non exportable dans l’API Web Crypto du navigateur. Votre mot de passe de connexion est haché séparément sur le serveur avec Argon2id.
Que pouvez-vous voir de mon compte ?
Votre e-mail et votre nom d’utilisateur, le nombre de vos éléments, la taille de chaque fichier chiffré, l’imbrication de vos dossiers, les dates, et l’adresse IP des requêtes (pour limiter les tentatives). Nous ne pouvons voir ni le nom de ces éléments, ni leur contenu.
Que se passe-t-il si j’oublie mon mot de passe principal ?
Utilisez le code de récupération du kit que vous avez enregistré en créant votre coffre-fort : il vous permet de choisir un nouveau mot de passe principal. Sans ce code, vos données ne peuvent pas être récupérées — ni par vous, ni par nous. C’est le prix d’une clé de chiffrement que vous êtes seul à détenir.
Pourquoi deux mots de passe ?
Le mot de passe de connexion prouve votre identité au serveur. Le mot de passe principal déverrouille votre coffre-fort et ne quitte jamais votre navigateur. Choisissez-les différents : s’ils étaient identiques, le serveur verrait le secret qui protège vos données.
Où sont stockées mes données ?
Sur des serveurs que nous exploitons dans l’Union européenne. Comme tout est chiffré avant l’envoi, les fichiers qui s’y trouvent sont illisibles sans votre mot de passe principal.
Le code a-t-il été audité de façon indépendante ?
Pas encore. La cryptographie repose sur les primitives standard de l’API Web Crypto du navigateur plutôt que sur du code maison, et nous publions notre modèle de sécurité en intégralité. Si vous trouvez un problème, signalez-le : tout est expliqué sur la page Sécurité.
Bureau et fichiers
Qu’est-ce que le Bureau ?
Un espace de travail complet dans votre navigateur, qui se manie comme un ordinateur : fenêtres déplaçables, une app Fichiers, votre Coffre-fort, une Corbeille, les aperçus Quick Look et un dock. Mots de passe et fichiers vivent dans les mêmes dossiers : le dossier « Voiture » peut contenir le PDF de l’assurance et l’identifiant de l’assureur.
Puis-je voir un fichier sans le télécharger ?
Oui. Quick Look ouvre les PDF, images, vidéos, fichiers audio et texte directement sur le Bureau. Le fichier est déchiffré dans la mémoire du navigateur, uniquement pour l’affichage, et n’est jamais écrit sur le disque, sauf si vous choisissez de le télécharger.
Comment fonctionne la recherche si tout est chiffré ?
Appuyez sur ⌘K (ou Ctrl+K). La recherche s’exécute dans votre navigateur, sur votre coffre-fort déjà déchiffré : elle trouve mots de passe, fichiers et dossiers par leur nom sans que le serveur voie jamais votre requête.
La taille des fichiers est-elle limitée ?
Chaque fichier peut peser jusqu’à 50 Mo. Votre espace total dépend de votre offre. Les fichiers sont chiffrés sur votre appareil : pour les très gros, il faut un instant avant que l’envoi commence.
Que se passe-t-il quand je supprime quelque chose ?
L’élément va d’abord dans la Corbeille, d’où vous pouvez le restaurer. Vider la Corbeille le supprime définitivement.
Offres et facturation
L’offre gratuite est-elle vraiment gratuite ?
Oui, sans limite de durée. Les mots de passe sont illimités dans toutes les offres ; les offres payantes ajoutent du stockage et un support prioritaire.
Puis-je changer d’offre ou résilier ?
À tout moment. Si vous passez à une offre plus petite que l’espace que vous utilisez, rien n’est supprimé : vous gardez l’accès à tout, mais vous ne pouvez plus envoyer de nouveaux fichiers tant que vous n’êtes pas repassé sous la limite.
Les prix incluent-ils la TVA ?
Les prix sont affichés en euros. La TVA est ajoutée au paiement lorsqu’elle s’applique, selon votre pays.