Assistance / FAQ
Des réponses courtes, sans couche marketing. Chaque réponse qui fait une affirmation renvoie à la page qui la soutient.
KalderaShield est un gestionnaire de mots de passe gratuit et open source sous licence Apache-2.0. Il n’y a ni offre payante, ni abonnement, ni version premium — la feuille de route n’en contient délibérément pas, et une page de tarifs serait trompeuse pour un produit sans prix.
Il est résolument local : votre coffre est stocké chiffré sur votre appareil, il n’y a ni compte KalderaShield ni copie côté serveur de vos données. La synchronisation facultative via votre propre stockage WebDAV ou S3 ne téléverse que la charge utile chiffrée.
Il fonctionne sur les ordinateurs de bureau Windows, Linux et macOS, sous Android, et comme extension de navigateur pour Chromium et Firefox qui remplit les identifiants depuis l’application de bureau appairée.
Argon2id l’étire en clé du coffre, mais aucun changement de paramètre ne peut récupérer un mot de passe que vous n’avez pas conservé. La clé de récupération de 24 mots est la seconde voie — sauvegardez-la hors de l’application.
La sauvegarde .ks est chiffrée avec votre mot de passe de sauvegarde et restaurable sur toute plateforme. Gardez une copie hors de l’appareil.
Comparez le hachage SHA-256 de l’installateur aux sommes de contrôle publiées. Une commande, et vous savez que vous exécutez la sortie du pipeline.
Pas de synchronisation cloud entre serveurs KalderaShield. Pas de système de comptes, pas de réinitialisation de mot de passe par courriel. Pas de récupération d’un mot de passe principal perdu — personne, y compris nous, ne peut le dériver à nouveau. Pas de protection contre un maliciel exécuté dans votre propre session OS pendant que le coffre est déverrouillé. Pas de page de tarifs, parce qu’il n’y a rien à acheter. Chacun de ces points est une décision de conception documentée dans le modèle de menace ou le plan, pas une fonctionnalité manquante.
L’import CSV et JSON normalise les données des gestionnaires courants avant l’enregistrement ; le garde-fou de fuzzing martèle l’importateur avec des fichiers malformés à chaque exécution de version.
Le format .ks utilise Argon2id et AES-256-GCM. Les sauvegardes se restaurent aussi bien sous Windows, Linux, macOS qu’Android.
La politique d’isolement réseau (air-gap) bloque le trafic sortant inattendu ; l’extension déclare une collecte de données nulle. Il n’y a rien à refuser.
Oui, sous la licence Apache-2.0. Pas d’abonnement, pas d’offre premium, aucune fonctionnalité verrouillée derrière un paiement.
Non. Il n’y a ni compte ni coffre côté serveur. Vous créez un coffre local protégé par un mot de passe principal, facultativement enveloppé par la biométrie de votre appareil.
Déverrouillez avec la clé de récupération BIP-39 de 24 mots, ou restaurez une sauvegarde chiffrée. Sans l’un de ces éléments, les données ne peuvent pas être récupérées — ni par vous, ni par l’application, ni par qui que ce soit.
Oui, via des fichiers d’export CSV et JSON. L’importateur normalise les formats courants avant l’enregistrement, et les entrées malformées sont traitées par un analyseur éprouvé par fuzzing plutôt que considérées comme fiables.
Exportez une sauvegarde chiffrée .ks, transférez le fichier vous-même et restaurez-le avec le mot de passe principal sur toute plateforme. Le coffre est portable de par sa conception.
Pas automatiquement. Il n’y a pas de cloud KalderaShield. La synchronisation facultative ne téléverse que la charge utile chiffrée vers un stockage WebDAV ou S3 que vous configurez et possédez.
L’extension ne stocke aucun coffre — elle ne détient rien en l’absence de l’application de bureau. Les remplissages sont liés à des URL d’onglet validées à l’eTLD+1, les trames du pont sont chiffrées, et les requêtes d’identifiants larges renvoient des métadonnées assainies. Les risques résiduels sont documentés dans le modèle de menace.
Aucun audit indépendant n’a encore été achevé — la page d’état de l’audit le dit ouvertement, avec la vérification automatisée qui existe. Prétendre le contraire serait facile ; l’audit est ce qui permet de corriger.
Kaldera