Fonctionnalités

• Fonctionnement entièrement hors ligne.
• Chiffrement sécurisé utilisant Argon2id pour la dérivation de clé et le chiffrement authentifié avec libsodium.
• Générateur de mots de passe sécurisé.
• TUI personnalisée construite sans bibliothèques externes.

---

Installation

AppImage

Téléchargez l'AppImage depuis releases et exécutez :

chmod +x klip-x86_64.appimage 
./klip-x86_64.appimage

Compilation depuis les sources

Dépendances :

• libsodium

Installation :

git clone https://github.com/vid4l-07/Klip.git
cd klip
mkdir build
cd build
cmake ..
make
sudo make install

---

Utilisation

Global

Touche	Action
q	quitter

Barre d'onglets

Touche	Action
l / Right	déplacer à droite
h / Left	déplacer à gauche
Enter	ouvrir la base sélectionnée
o	ouvrir/créer une nouvelle base
x	fermer la base sélectionnée

Base de données

Touche	Action
Esc	Focus sur la barre d'onglets
j / Down	déplacer vers le bas
k / Up	déplacer vers le haut
Enter	sélectionner/copier
n	nouvel identifiant
f	filtrer par site
e	modifier l'identifiant
d	supprimer l'identifiant
g	générer un mot de passe sécurisé

Copier dans le presse-papiers

Lorsqu'un identifiant est sélectionné :

• Enter sur User copie le nom d'utilisateur.
• Enter sur Pass copie le mot de passe.

Ouvrir un fichier

Lorsque vous choisissez Open, une fenêtre contextuelle de texte apparaît. Dans cette fenêtre, vous pouvez appuyer sur Tab pour naviguer parmi les bases de données récemment ouvertes.

Vous pouvez saisir le chemin absolu ou le chemin relatif vers la base de données. Si le fichier n'existe pas, il sera créé si le chemin spécifié est valide.

Les chemins des fichiers récents sont stockés dans $HOME/.config/klip/recents.

---

Sécurité

Toute la logique de chiffrement se trouve dans src/Security.cpp

Dérivation de clé

• Lors de la création d'une base de données, un mot de passe maître est demandé.
• Une clé cryptographique est dérivée du mot de passe et d'un sel aléatoire unique à l'aide de crypto_pwhash de libsodium, basé sur Argon2id en mode INTERACTIVE (paramètres de coût ajustables contre les attaques par force brute).

Chiffrement

• La base de données est chiffrée à l'aide de crypto_secretbox_easy avec la clé dérivée et un nonce aléatoire.
• Cet algorithme assure la détection de falsification via un MAC.

Format de stockage

• Le fichier chiffré est stocké en binaire avec le format suivant :

[salt][nonce][ciphertext]

Processus de déchiffrement

• La clé est dérivée à l'aide du mot de passe fourni par l'utilisateur et du sel stocké.
• Les données sont déchiffrées à l'aide de crypto_secretbox_open_easy.
• Si le mot de passe est incorrect ou si le fichier a été modifié, la vérification du MAC échoue et l'opération est rejetée.

---

Contributions

Les contributions sont toujours les bienvenues. Si vous trouvez un bug ou souhaitez aider avec de nouvelles fonctionnalités, vous pouvez :

• Ouvrir une issue dans le dépôt.
• Ouvrir une pull request.