Coffre-fort
Le Coffre-fort est le gestionnaire de mots de passe et d’adresses postales intégré à Visual GUI. Il chiffre vos données localement et peut les remplir automatiquement dans votre navigateur via l’extension navigateur dédiée.
Deux modes de coffre-fort
Dans Outils ▸ Paramètres, vous choisissez entre deux modes (PasswordVaultMode) :
- Mode « réutilisation » : le coffre-fort général déjà utilisé pour vos autres données chiffrées (fichiers, notes) sert aussi à stocker vos identifiants web. Il se déverrouille/verrouille uniquement depuis la fenêtre du coffre-fort, jamais depuis l’extension.
- Mode « dédié » : un coffre-fort séparé, réservé aux identifiants de connexion et profils d’adresse, avec son propre mot de passe et son propre cycle déverrouillage/verrouillage — y compris à la demande de l’extension navigateur.
Chiffrement
Les deux modes utilisent le même choix d’algorithmes, volontairement identiques pour qu’une revue de sécurité de l’un s’applique directement à l’autre :
- AES-256-GCM pour le chiffrement authentifié (nonce de 12 octets, tag de 16 octets).
- PBKDF2-HMAC-SHA256 pour dériver la clé de chiffrement à partir de votre mot de passe maître — jamais stocké, jamais transmis.
Le format du conteneur sur disque diffère légèrement entre les deux modes (le coffre-fort général mixe aussi une option DPAPI Windows), mais les primitives cryptographiques sont identiques.
Remplissage automatique via l’extension
La communication entre l’extension navigateur et le Coffre-fort passe par un canal local de Native Messaging — jamais par le réseau. Le remplissage ne se déclenche jamais automatiquement : toujours sur un clic explicite de votre part, et uniquement pour le site exact que vous consultez (correspondance stricte, pas d’approximation).
Profils d’adresse
En plus des identifiants de connexion, le Coffre-fort permet d’enregistrer plusieurs profils d’adresse postale (nom, adresse, ville, code postal, pays, téléphone, courriel). L’extension affiche uniquement un sélecteur (libellé + identifiant) et ne récupère l’adresse complète qu’après votre choix explicite.
Aucun champ de carte bancaire n’existe dans ce système — ni dans le Coffre-fort, ni dans l’extension. Le remplissage se limite strictement aux champs d’adresse ; les champs de paiement sont explicitement exclus de la détection, même sur une page de paiement contenant aussi des champs d’adresse légitimes.
Vérification « mot de passe compromis »
Une fonction séparée, activée uniquement sur clic explicite, permet de vérifier si un mot de passe déjà enregistré figure dans une fuite de données publique connue (méthode de k-anonymat de Have I Been Pwned : seuls les 5 premiers caractères du hachage SHA-1 partent sur le réseau, jamais le mot de passe ni le hachage complet).
Générateur de mots de passe
Le Coffre-fort intègre un générateur de mots de passe pour créer de nouveaux identifiants forts directement au moment de l’enregistrement.
Pour le détail complet des permissions, des garanties de confidentialité et de ce que l’extension ne fait jamais, voir la politique de confidentialité de l’extension.