Sur l'appareil, sans serveur
Votre coffre vit entièrement sur votre téléphone. Kistvault n'exploite aucun serveur, aucune synchronisation, aucune facturation. Rien de vous n'est dans le cloud de qui que ce soit à pirater ou à réquisitionner.
Coffre-fort chiffré · iOS et Android
Zero-knowledge.
Jamais zéro récupération.
Kistvault est un coffre-fort récupérable et à divulgation nulle pour vos photos, vidéos et documents. Chiffré sur votre appareil, sans serveur à qui faire confiance. Nous ne voyons jamais ce qu'il contient — et un mot de passe oublié ne vous enferme pas dehors pour toujours.
Zero-knowledge
L'opérateur ne voit jamais votre contenu.
Récupération totale
Vous ne perdez jamais l'accès à vos données.
Kistvault · Recovery Kit
KEEP OFFLINE
Si vous oubliez votre mot de passe et votre schéma, ce code ouvre votre coffre sur un nouvel appareil. Rangez-le en lieu sûr — quiconque le détient peut ouvrir ce coffre.
H4ND2K7PQW9M5TZB
XR3J6PN8K2YV9MQ4
T7WXB3HR5ZKNP84Q
M6YTR7K
Base32 (Crockford) · somme de contrôle finale · exemple uniquement — le vôtre est unique
Le compromis que personne ne devrait avoir à faire
Avec la plupart des outils de bout en bout, le jour où vous oubliez votre mot de passe est le jour où vos fichiers disparaissent.
Le vrai chiffrement de bout en bout signifie que le fournisseur ne détient aucune clé de vos données. C'est le but — et c'est aussi le piège. Perdez l'unique secret qui ouvre le coffre et il n'y a aucun lien de réinitialisation, aucune assistance, rien. Votre propre chiffrement devient la serrure que vous ne pouvez pas crocheter.
L'issue habituelle consiste à confier une copie de votre clé à un cloud auquel on vous dit de faire confiance. Kistvault ne vous demande pas de choisir entre la confidentialité et le fait de récupérer vos données. Vous avez les deux.
La récupérabilité est une garantie de premier ordre
La clé est à vous. Sur papier. Nous n'en gardons jamais de copie.
À la création d'un coffre, Kistvault génère un Recovery Kit imprimé — un secret de 256 bits rendu sous forme de code court et groupé que vous conservez hors ligne. Si vous oubliez votre mot de passe et votre schéma, le Kit ouvre votre coffre sur un appareil vierge. Il est généré sur votre appareil, affiché une seule fois, et l'application ne le stocke jamais ni ne l'envoie nulle part.
- Une somme de contrôle intégrée détecte un groupe mal saisi avant toute tentative de déchiffrement — on vous dit « le groupe 3 est erroné », pas « clé incorrecte ».
- Kistvault ne peut pas vous l'envoyer par e-mail, car Kistvault ne l'a jamais eu. C'est la garantie qui fonctionne comme prévu.
- Aucune donnée prise en otage : aucun abonnement ne peut vous verrouiller, car aucun serveur n'intervient.
Kistvault · Recovery Kit
KEEP OFFLINE
Si vous oubliez votre mot de passe et votre schéma, ce code ouvre votre coffre sur un nouvel appareil. Rangez-le en lieu sûr. Quiconque le détient peut ouvrir ce coffre.
K7P29XQR4M3TWY6K
Z2BN8R5Q3HJKP9T4
M6XW2QR75KZBN83H
Y4PTQX9
Base32 (Crockford) · somme de contrôle finale · exemple uniquement — le vôtre est unique
Ce que vous obtenez
Conçu pour que vous n'ayez jamais à choisir
Déverrouillage par mot de passe ou schéma
Ouvrez votre coffre avec un mot de passe ou en traçant un schéma sur une grille 4×4. Les deux passent par la même dérivation Argon2id — un schéma n'est pas un raccourci plus faible, c'est le même chemin.
Un Recovery Kit imprimé
Un code à usage unique que vous conservez hors ligne, généré sur votre appareil et jamais stocké par l'application. Il ouvre votre coffre sur un appareil vierge si mot de passe et schéma sont tous deux perdus.
Multiplateforme, octet pour octet
Un coffre créé sur Android s'ouvre sur iOS et inversement — le même cœur cryptographique sur les deux, figé sur des vecteurs de test partagés. Votre choix de téléphone n'emprisonne jamais vos données.
Appairage d'appareil à appareil
Ajoutez un deuxième appareil en l'appairant directement à un que vous possédez déjà — une poignée de main courte et figée, pas une synchronisation cloud. Les clés circulent entre vos appareils, et nulle part ailleurs.
Exportez votre propre conteneur
Sauvegardez vous-même le conteneur chiffré — des blocs opaques qui nécessitent toujours votre identifiant. Kistvault ne le téléverse jamais. Votre copie vit où vous décidez, à vos conditions.
Explorez chaque fonction en détail, avec la menace qu'elle résout
Comment ça marche
Trois étapes, du début à la sécurité
-
01
Créez votre coffre
Définissez un mot de passe ou un schéma, et Kistvault dérive vos clés sur l'appareil et vous remet un Recovery Kit imprimé. Rien ne quitte votre téléphone.
-
02
Importez & chiffrez
Ajoutez photos, vidéos et documents. Chacun est chiffré en AES-256-GCM avant même de toucher le stockage. Les originaux peuvent ensuite disparaître.
-
03
Récupérez à tout moment
Nouveau téléphone, ou mot de passe oublié ? Déverrouillez avec votre schéma, appairez un autre appareil, ou ouvrez le coffre avec votre Recovery Kit. Vous n'êtes jamais verrouillé dehors.
Sous le capot, en clair
Une cryptographie forte, ennuyeuse et auditable
Pas de chiffres inventés ni de mathématiques marketing. Kistvault s'appuie sur les primitives auxquelles les cryptographes font déjà confiance, utilisées comme il se doit — et il est honnête sur ce qu'elles protègent et ce qu'elles ne protègent pas.
Un coffre n'est aussi fort que l'identifiant le plus faible que vous y enregistrez : un schéma simple et un mot de passe fort partagent une seule serrure. Argon2id augmente le coût de chaque tentative, mais ne peut rendre un secret court long. Choisissez comme si cela comptait.
- AES-256-GCM
- Chiffrement authentifié pour chaque fichier et ses métadonnées. Nonce de 96 bits, tag de 128 bits.
- Argon2id
- Dérivation de clé à forte consommation de mémoire qui transforme votre mot de passe ou schéma en clé et rend la force brute coûteuse.
- HKDF-SHA256
- Dérive les clés distinctes dont Kistvault a besoin — y compris celle que votre Recovery Kit déverrouille — à partir d'une seule racine.
- Aucune clé partagée
- Aucun tiers ne détient jamais votre texte en clair ni une clé qui fonctionne seule. Ni le développeur, ni Apple, ni Google.
Nous ne vous demandons pas de faire confiance à un serveur. Il n'y en a aucun — seulement des maths que vous pouvez vérifier.
Pas seulement cacher des photos
Pensé pour ce que vous ne pouvez pas vous permettre de perdre
Documents & pièces d'identité
Scans de passeport, contrats, documents fiscaux, codes de récupération. Ce qu'il est pénible de perdre et dangereux de divulguer — chiffré sur votre appareil, ouvert par vous seul.
Changer de téléphone, iOS ↔ Android
Vous passez d'un iPhone à un Pixel, ou l'inverse ? Votre coffre n'est pas prisonnier du logo sur la boîte. Le même conteneur chiffré s'ouvre sur l'une ou l'autre plateforme, octet pour octet.
Votre propre sauvegarde hors appareil
Exportez le conteneur chiffré et gardez une copie où vous voulez — un disque externe, votre propre cloud. Il est opaque sans votre identifiant, et Kistvault n'y touche jamais.
Ce que nous ne prétendrons pas
Honnêtes sur les limites
Un produit de confidentialité qui se survend n'est pas privé, il est malhonnête. Voici les petits caractères que nous préférons dire à voix haute.
- Votre identifiant le plus faible fixe la force. Un schéma court et un mot de passe fort partagent une serrure. Argon2id renchérit chaque tentative, mais ne rend pas un secret simple fort.
- Perdez le Kit et oubliez tout, et c'est fini. C'est la même mathématique qui tient tous les autres dehors, retournée contre vous. Il n'y a aucune porte dérobée que nous pourrions utiliser, même si nous le voulions.
- Local uniquement signifie que les sauvegardes sont votre affaire. Aucun cloud ne garde silencieusement une copie. Exportez votre conteneur et conservez-le en sûreté — c'est le prix de n'avoir rien sur nos serveurs.
- Certaines voies sont conçues, pas encore livrées. L'appairage multi-appareils est spécifié et construit sur du matériel réel. Nous dirons ce qui sort quand cela sortira — pas avant.
Natif sur les deux. Fluide en sept langues.
Kistvault est une vraie application native sur chaque plateforme — SwiftUI sur iOS, Jetpack Compose sur Android —, pas un habillage web. L'interface parle anglais, bulgare, espagnol, allemand, français, italien et portugais.
iOS
Android
Des questions, des réponses claires
Questions fréquentes
Que se passe-t-il si j'oublie mon mot de passe et mon schéma ?
Votre Recovery Kit imprimé ouvre le coffre sur un appareil vierge — c'est exactement à cela qu'il sert. Si vous avez aussi perdu le Kit et n'avez aucun appareil appairé, personne ne peut ouvrir le coffre, nous compris. Il n'y a pas de porte dérobée, par conception.
Faut-il un compte ou un e-mail pour utiliser Kistvault ?
Non. Pas d'inscription, pas de compte, pas d'e-mail. Kistvault n'exploite aucun serveur pouvant héberger un compte. Vous créez un coffre sur votre appareil et vous y êtes.
Y a-t-il un cloud ? Où sont stockés mes fichiers ?
Tout reste sur votre appareil. Il n'y a pas de cloud Kistvault ni de synchronisation — pas même chiffrée. Pour une sauvegarde hors appareil, vous exportez vous-même le conteneur chiffré et le conservez où vous voulez.
Un coffre fonctionne-t-il vraiment entre iOS et Android ?
Oui. Le cœur cryptographique est partagé et figé sur les mêmes vecteurs de test sur les deux plateformes, donc un coffre créé sur Android s'ouvre sur iOS et inversement — octet par octet. Vous n'êtes lié à aucun écosystème.
Quelles données Kistvault collecte-t-il sur moi ?
Pratiquement aucune. Sans serveur ni compte, aucun serveur ne collecte votre activité. Votre contenu ne quitte jamais votre appareil en clair, et vos clés ne quittent jamais vos mains.
Pourquoi Argon2id plutôt qu'un écran PIN ou PBKDF2 ?
Argon2id est gourmand en mémoire : il coûte délibérément beaucoup de mémoire et de temps par tentative, ce qui freine les fermes GPU et ASIC utilisées pour casser des dérivations plus faibles. Votre mot de passe comme votre schéma y passent.
Soyez parmi les premiers à garder ce qui vous garde.
Kistvault n'est pas encore sur les stores. Laissez votre e-mail et nous vous préviendrons dès sa sortie — pas avant, sans spam.
Cela ouvre un message dans votre propre application de messagerie — rien n'est stocké sur un serveur, car Kistvault n'en exploite aucun.