storage-p vs Padloc : zero-knowledge et auto-hébergé
storage-p et Padloc protègent tous deux vos secrets, mais empruntent des voies différentes. storage-p est un coffre-fort auto-hébergé et zero-knowledge que vous exploitez vous-même ; Padloc est un serveur auto-hébergeable. Voici une comparaison factuelle côte à côte.
En un coup d'œil
- Hébergement : storage-p s'exécute en auto-hébergement sur votre propre serveur ; Padloc est un serveur auto-hébergeable.
- Chiffrement : storage-p est zero-knowledge — votre clé est dérivée dans le navigateur avec Argon2id et le serveur ne stocke jamais que du chiffré XChaCha20-Poly1305.
- Au-delà des mots de passe : storage-p stocke aussi les clés SSH/TLS, les clés API et les TOTP, et génère des clés SSH Ed25519 ainsi que des certificats auto-signés côté client.
- Intégrations : storage-p émet des jetons API à portée limitée dont chaque lecture peut exiger votre confirmation dans l'application ou via Telegram.
- Padloc comme storage-p peuvent être auto-hébergés ; storage-p garde la base de données chiffrée au repos avec SQLCipher, par-dessus le chiffrement côté client.
Là où storage-p se distingue
Le serveur ne voit jamais votre mot de passe maître ni vos données en clair — le chiffrement, le déchiffrement, la génération de clés et l'audit de sécurité s'exécutent tous sur votre appareil. Vous pouvez stocker et générer du matériel SSH/TLS, partager via des liens à usage unique (effacés après lecture) ou par boîte scellée de bout en bout, et accorder aux intégrations un accès restreint et auditable plutôt que des exports tout ou rien.
Quand Padloc peut mieux convenir
Padloc est une option mûre et bien établie, avec son propre écosystème et sa communauté. Si vous dépendez de ses applications ou intégrations spécifiques, il peut mieux s'adapter à votre flux de travail.
Passer de Padloc
La migration est simple : Padloc peut exporter vos entrées vers un fichier CSV, que storage-p importe en tant que CSV générique. Consultez le guide de migration pas à pas en lien ci-dessous.