Coffre-fort de mots de passe

02Ce que fait le module

• Données sensibles chiffrées dans le navigateurLes mots de passe, notes, clés TOTP pour codes à usage unique et champs personnalisés sont chiffrés directement dans le navigateur à l’aide de la clé du dossier. Ils ne sont stockés sur le serveur que sous forme chiffrée.
• Uniquement des données chiffrées sur le serveurLe serveur ne stocke que du texte chiffré et des clés encapsulées. Les seules exceptions sont le titre, l’URL et le nom d’utilisateur, qui restent non chiffrés pour permettre la recherche.
• Recherchez des identifiants par leur nomVous pouvez rechercher des identifiants par titre, URL et nom d’utilisateur. Comme ces champs restent non chiffrés, la recherche fonctionne sans révéler les mots de passe.
• Clés protégées par votre phrase secrèteChaque utilisateur dispose de sa propre paire de clés, et la clé privée est protégée par une phrase secrète dérivée via Argon2. Une phrase secrète oubliée est irrécupérable ; un administrateur ne peut que remplacer les clés.
• Verrouillage automatique des coffres-forts sans surveillanceAprès une période d’inactivité configurée — 480 minutes par défaut —, le coffre-fort se verrouille automatiquement dans le navigateur. Un ordinateur laissé sans surveillance n’expose jamais vos mots de passe.
• Partagez des dossiers avec des équipes entièresPartagez un dossier avec des collègues individuels ou des équipes entières avec effet immédiat. Sa clé est encapsulée avec la clé publique du destinataire, ce qui vous évite de transmettre des mots de passe manuellement.
• L’accès temporaire expire automatiquementDéfinissez une date d’expiration sur un partage, après laquelle l’accès prend fin automatiquement. Les membres temporaires de l’équipe ne conservent jamais l’accès au coffre-fort plus longtemps que prévu.
• Le propriétaire décide qui conserve l’accèsDéfinissez une échéance de révision sur un partage avant laquelle le propriétaire du dossier doit l’approuver ou le révoquer. Une fois l’échéance dépassée, l’accès est suspendu et une approbation tardive ne le rétablira pas.
• Des règles claires, y compris des refus explicitesLes règles du coffre-fort définissent les autorisations pour un périmètre choisi et prennent également en charge les refus explicites. Vous pouvez bloquer explicitement l’accès d’une personne à des identifiants sensibles.
• Sachez qui a consulté un mot de passeL’affichage ou la copie d’un mot de passe est enregistré dans le journal d’accès avec l’utilisateur, l’adresse IP et le navigateur. Vous pouvez savoir à tout moment qui a accédé à un identifiant.
• Vos mots de passe directement dans le navigateurUne extension de navigateur se connecte au coffre-fort via OAuth avec des droits de lecture ou d’écriture. Vous accédez directement à vos identifiants tout en travaillant sur le Web.
• Des identifiants aussi pour l’automatisationLes identités de service possèdent leur propre paire de clés pour l’automatisation. Un dossier partagé avec une identité de service peut être lu par le serveur, tandis que tous les autres dossiers sont déchiffrés uniquement dans le navigateur.
• GitLab sans jeton sur le serveurL’assistant GitLab utilise un jeton stocké dans le coffre-fort : le navigateur le déchiffre et l’envoie avec chaque requête. Le serveur ne stocke jamais le jeton et consigne chaque appel dans le journal d’accès.
• Les 13 fonctionnalités réunies dans un seul module

05Questions fréquentes