Bien démarrer : créer son coffre-fort de mots de passe
storage-p est un gestionnaire de mots de passe à divulgation nulle de connaissance (zero-knowledge) : votre mot de passe maître dérive la clé de chiffrement directement dans le navigateur et ne quitte jamais votre appareil. Ce guide vous conduit de l'inscription à l'enregistrement de votre tout premier secret.
Créer votre compte
- Ouvrez la page d'inscription et saisissez votre adresse e-mail.
- Choisissez un mot de passe maître robuste — au moins 12 caractères. C'est l'unique mot de passe à retenir, et il n'est jamais transmis au serveur.
- Confirmez que vous avez bien compris : en cas de perte du mot de passe maître, les données sont définitivement irrécupérables — c'est précisément ce que garantit le zero-knowledge.
- Validez. Votre paire de clés et la clé de votre coffre-fort sont générées localement, dans votre navigateur.
Ce que le serveur ne voit jamais
Votre mot de passe maître, ainsi que la clé de coffre-fort qu'il dérive via Argon2id, ne quittent jamais le navigateur. Le serveur ne conserve que des données chiffrées avec XChaCha20-Poly1305 : il lui est donc impossible de lire vos éléments, même en cas de piratage. La CNIL recommande un mot de passe long et à forte entropie ; storage-p ajoute une dérivation Argon2id à forte résistance pour renforcer encore cette base.
Enregistrer votre premier secret
- Cliquez sur Nouveau dans le coffre-fort.
- Sélectionnez un type d'élément — mot de passe, note, clé SSH, certificat TLS, clé API ou TOTP.
- Renseignez les champs, puis Enregistrez. L'élément est chiffré sur votre appareil avant tout envoi.
Verrouiller et déverrouiller
Après un rechargement de page ou une reprise ultérieure, le coffre-fort est verrouillé : votre mot de passe maître redérive la clé en local pour le rouvrir. Vous ajustez la vitesse de verrouillage dans Compte → Sécurité → Verrouillage automatique.
Conseil : exportez dès le départ une sauvegarde chiffrée (Compte → Données). C'est votre unique moyen de récupération si vous veniez à oublier votre mot de passe maître.