The Vault

Vos secrets. Votre contrôle.

La plupart des gestionnaires de mots de passe veulent que vous fassiez confiance à une entreprise que vous ne connaissez pas avec vos données sensibles. Ils contrôlent les serveurs et les clés, et vous devez espérer que rien ne se passe mal. The Vault fait les choses différemment. Vos fichiers de coffre cryptés restent sur un stockage cloud que vous utilisez et en lequel vous avez confiance, comme Google Drive, OneDrive, Dropbox, ou bientôt, votre propre serveur.

Focused Hunts développe l'application, mais nous ne voyons jamais vos données, n'exploitons pas de serveurs qui les stockent et n'avons aucun mécanisme pour y accéder. Il n'y a rien à violer pour nous car nous ne détenons pas vos informations.

The Vault est gratuit pour un usage personnel et le restera toujours. Vous bénéficiez d'un cryptage fort, d'une synchronisation multi-cloud, du support YubiKey, TOTP, remplissage automatique, et du support multi-appareils, le tout sans abonnements, comptes ou limites d'utilisation. Les utilisateurs particuliers ne sont pas le produit, et nous ne finançons pas cela par la publicité ou la collecte de données.

Notre modèle économique est simple : les organisations à but lucratif qui ont besoin du support Microsoft SharePoint, de pistes d'audit centralisées ou d'SSO paient pour ces fonctionnalités. L'application grand public est et restera toujours gratuite ; c'est pour cela que nous avons créé ce projet en premier lieu.

Google Play • Microsoft Marketplace • Focused Hunts

Qu'est-ce que ce dépôt ?

Ceci est la version source disponible de The Vault, publiée sous la Business Source License 1.1. Chaque version taguée correspond à une version expédiée sur le Google Play Store et/ou le Microsoft Store.

Vous êtes libre de :

• Lire et étudier le code source complet
• Compiler à partir des sources pour un usage personnel non commercial
• Auditer la sécurité et l'implémentation cryptographique
• Forker pour un usage personnel

L'utilisation commerciale nécessite une licence séparée : contactez Focused Hunts pour plus de détails.

Fonctionnalités

• Cryptage AES-256-GCM avec dérivation de clé Argon2id (conforme OWASP)
• Synchronisation Bring Your Own Cloud depuis Google Drive, OneDrive, Dropbox et Nextcloud (bientôt disponible)
• Support de clé de sécurité matérielle YubiKey (HMAC-SHA1, FIDO2, OATH)
• Support multi-coffre avec cryptage par coffre
• Partage sécurisé via des autorisations natives du cloud
• Extensions de navigateur pour Chrome, Firefox et Edge (remplissage automatique)
• Déverrouillage biométrique Windows Hello / Android
• Authentificateur TOTP intégré (logiciel + YubiKey matériel)
• Générateur de mots de passe avec 3 modes (simple, phrase de passe, avancé)
• Zéro infrastructure car nous n'avons aucune infrastructure dans l'architecture de cette application

Stack technique

Compilation à partir des sources

Voir BUILDING.md pour les prérequis, les fichiers manquants que vous devez fournir (identifiants OAuth, vendored packages), et les commandes de compilation.

Démarrage rapide :

flutter pub get
flutter analyze
flutter test
flutter build apk --release          # Android
flutter build windows --release       # Windows

Sécurité

L'implémentation cryptographique de The Vault est entièrement transparente dans ce dépôt. Fichiers clés à auditer :

Vous avez trouvé une vulnérabilité ? Voir SECURITY.md pour la divulgation responsable.

Licence

Ce projet est sous licence Business Source License 1.1.

• Utilisation non commerciale : Autorisée
• Utilisation commerciale : Nécessite une licence séparée de Focused Hunts LLC
• Date de changement : 4 ans après chaque version → GPLv2+

Construit par Focused Hunts