Le coffre-fort de mots de passe le plus sécurisé jamais conçu
Tous les grands gestionnaires de mots de passe stockent vos mots de passe sur un serveur. Ce serveur est une cible. Le coffre-fort Z-TEXT élimine entièrement ce risque — vos mots de passe sont chiffrés sur votre appareil, puis stockés sur la blockchain BitcoinZ à l'aide d'une cryptographie de niveau militaire et de preuves à divulgation nulle.
Quand les autres coffres-forts sont piratés, le vôtre ne peut pas l'être
LastPass
2022–2023Des pirates ont volé les coffres-forts chiffrés de plus de 25 millions d'utilisateurs. Plus de 150 M$ en vol de cryptomonnaies liés aux coffres craqués.
Why it happened
LastPass stockait tous les coffres-forts des utilisateurs sur ses serveurs. Une seule brèche a exposé chaque client.
Why it can't happen here
Il n'y a aucun serveur. Vos données chiffrées vivent sur une blockchain décentralisée, enveloppées dans des preuves à divulgation nulle. Un attaquant ne saurait même pas que votre coffre-fort existe.
Norton LifeLock
2023Des attaques par credential stuffing ont compromis environ 925 000 comptes et les données de leur gestionnaire de mots de passe intégré.
Why it happened
Les utilisateurs avaient des comptes Norton avec des mots de passe réutilisés. Une fois le compte compromis, le coffre-fort était exposé.
Why it can't happen here
Il n'y a aucun compte. Pas d'e-mail. Pas de nom d'utilisateur. Pas de mot de passe à réutiliser. L'accès nécessite votre phrase de récupération de portefeuille et votre mot de passe maître — aucun des deux n'est jamais transmis ni stocké nulle part.
OneLogin
2017Des attaquants ont obtenu la capacité de déchiffrer les données des clients de ce gestionnaire de mots de passe d'entreprise.
Why it happened
OneLogin détenait les clés de déchiffrement sur leur infrastructure.
Why it can't happen here
Nous ne détenons jamais vos clés. Vos clés de déchiffrement sont dérivées de votre mot de passe maître sur votre appareil et ne le quittent jamais.
Chaque violation majeure d'un gestionnaire de mots de passe partage la même cause fondamentale : un serveur centralisé contenant les données des utilisateurs. Supprimez le serveur, et vous supprimez la surface d'attaque.
Comment vos mots de passe sont protégés
Imaginez votre coffre-fort comme un coffre, à l'intérieur d'un coffre, dans une pièce invisible dont personne ne connaît l'existence.
Chiffrement de niveau militaire
AES-256-GCMLe même standard de chiffrement utilisé par la NSA pour protéger les informations classifiées. Le nombre de clés possibles dépasse le nombre d'atomes dans l'univers observable. La clé exige deux secrets : votre phrase de récupération, qui ne touche jamais la blockchain, et votre mot de passe maître, renforcé par Argon2id sur votre appareil. Chaque entrée utilise son propre nonce aléatoire.
Chiffrement lié au portefeuille
Seed-Derived KeysVotre coffre-fort est cryptographiquement lié à la clé privée de votre portefeuille. Même si quelqu'un obtenait votre mot de passe maître, il lui faudrait également votre phrase de récupération. Deux clés indépendantes. Deux barrières indépendantes.
Confidentialité zk-SNARKs
Zero-Knowledge ProofsVotre coffre-fort chiffré est enveloppé dans une preuve à divulgation nulle sur la blockchain. Le réseau peut vérifier que la transaction est valide sans jamais voir ce qu'elle contient. L'expéditeur, le destinataire et le contenu sont tous masqués. Votre coffre-fort n'est pas seulement chiffré — il est invisible.
Que se passe-t-il quand les choses tournent mal
Et si mon téléphone est volé ?
Le coffre-fort est verrouillé séparément avec son propre mot de passe maître. Même si un voleur extrait les données brutes, il a besoin à la fois de votre mot de passe maître ET de votre phrase de récupération. Et si vous avez configuré le code panique, le saisir efface silencieusement tout ce que Z-Text conserve sur l'appareil — pour un observateur, l'application semble fraîchement installée.
Et si un pirate accède aux données de la blockchain ?
Il n'obtient rien d'utile. Vos données sont triplement chiffrées et enveloppées dans des preuves zk-SNARKs. Un pirate examinant la blockchain ne peut même pas déterminer que des données de coffre-fort de mots de passe existent. Même s'il pouvait isoler votre transaction, il fait face à deux couches de chiffrement AES-256 nécessitant à la fois votre mot de passe maître et votre phrase de récupération.
Et si Z-TEXT ferme ?
Vos mots de passe survivent. La blockchain BitcoinZ est un réseau décentralisé de milliers de nœuds. Aucune entité ne peut l'arrêter. Tout ce dont vous avez besoin, c'est l'application, votre phrase de récupération et votre mot de passe maître. Aucune entreprise requise.
Et si les ordinateurs quantiques arrivent ?
Vos mots de passe restent fermés. Le chiffrement propre au coffre-fort n'utilise aucune clé publique, précisément ce qu'un ordinateur quantique pourrait casser : sa clé vient de votre phrase de récupération, qui ne touche jamais la blockchain, et de votre mot de passe maître, et chaque entrée est scellée en AES-256-GCM. L'algorithme de Grover, la meilleure attaque quantique connue contre AES, laisse encore 128 bits de sécurité. Vos messages sont couverts eux aussi : chaque handshake exécute ML-KEM-768 (NIST FIPS 203) associé à X25519.
Et si je suis forcé de déverrouiller mon coffre-fort ?
Entrez votre code panique. Aucun avertissement, aucune confirmation : il efface silencieusement tout ce que Z-Text conserve sur l'appareil, et l'application s'ouvre comme si elle venait d'être installée. Plus tard, restaurez sur un nouvel appareil avec votre phrase de récupération et votre mot de passe maître — votre coffre-fort chiffré existe toujours en sécurité sur la blockchain.
Et si je perds mon téléphone ?
Procurez-vous un nouveau téléphone. Installez Z-TEXT. Entrez votre phrase de récupération de 24 mots. Entrez votre mot de passe maître. Chaque mot de passe est restauré depuis la blockchain. Aucune sauvegarde cloud. Aucun e-mail de récupération. Aucun ticket de support.
Authentificateur TOTP inclus
L'authentification à deux facteurs sans application supplémentaire — sans coût additionnel.
- Conforme RFC 6238 — fonctionne avec tous les services compatibles TOTP
- Codes en temps réel affichés directement dans votre liste de mots de passe
- Les codes se rafraîchissent automatiquement toutes les 30 secondes avec un compte à rebours visuel
- Les secrets 2FA sont chiffrés avec la même protection triple couche
- Sauvegardés sur la blockchain — perdez votre téléphone, restaurez vos codes 2FA
Nous ne pouvons pas voir vos données — même si nous le voulions
Aucun compte n'existe
Pas d'e-mail, pas de nom d'utilisateur, pas de numéro de téléphone, aucune identité d'aucune sorte.
Aucun serveur n'existe
Vos données ne sont jamais transmises ni stockées sur un quelconque serveur d'entreprise.
Aucune analyse ni télémétrie
L'application ne communique avec aucun serveur. Zéro traçage.
Le mot de passe maître ne quitte jamais votre appareil
Utilisé localement pour dériver les clés de chiffrement, puis effacé de la mémoire.
Le chiffrement s'effectue entièrement sur l'appareil
À aucun moment les données non chiffrées n'existent ailleurs.
Coffre-fort Z-TEXT vs. la concurrence
| Feature | Z-TEXT Vault | LastPass | 1Password | Bitwarden |
|---|---|---|---|---|
| Aucun serveur à pirater | ||||
| Aucun compte requis | ||||
| Stockage sur blockchain | ||||
| Confidentialité zk-SNARKs | ||||
| Triple couche de chiffrement | ||||
| Code panique / Bouton d'urgence | ||||
| Survit à la fermeture de l'entreprise | ||||
| Authentificateur 2FA intégré | ||||
| Codes 2FA récupérables | ||||
| Open source | ||||
| Aucune dépendance au cloud | ||||
| Véritable zero-knowledge | ||||
| Conception résistante au quantique | ||||
| Récupération par phrase de récupération seule |
Pour les chercheurs en sécurité & les auditeurs
| Component | Specification |
|---|---|
| Chiffrement principal | AES-256-GCM (authenticated encryption with associated data) |
| Dérivation de clé | Argon2id (64 MiB, 3 passes) on the master password, combined via HKDF-SHA256 with a key from the wallet seed |
| Sel | 256-bit cryptographically secure random Argon2id salt, unique per vault |
| Vecteur d'initialisation | 96-bit cryptographically secure random, unique per operation |
| Implémentation TOTP | RFC 6238, HMAC-SHA1, 6-digit codes, 30-second period |
| Couche de confidentialité | zk-SNARKs shielded transactions (z-to-z) |
| Couche de stockage | BitcoinZ blockchain (decentralized, immutable) |
| Résistance quantique | Symétrique uniquement (AES-256-GCM) : aucune clé publique à attaquer ; 128 bits de sécurité face à Grover |
| Verrouillage automatique | 5-minute inactivity timeout, full memory wipe |
| Protection anti-brute-force | 3 attempts max, 5-minute lockout (persists across restarts) |
| Gestion de la mémoire | All secrets cleared from memory on lock (zero retention) |
| Comparaison de mots de passe | Constant-time algorithm (timing-attack resistant) |
| Bibliothèque cryptographique | cryptography v2.7.0 (Dart) |
| Piste d'audit | Immutable blockchain timestamps for all vault operations |
Vos mots de passe. Vos clés. Votre blockchain.
Les gestionnaires de mots de passe traditionnels vous demandent de faire confiance à une entreprise. Le coffre-fort Z-TEXT vous demande de faire confiance aux mathématiques.
En savoir plus : Article de blog approfondi | Documentation du coffre-fort