Un coffre pensé pour vous
Vos mots de passe, notes et identifiants réunis au même endroit. Chiffrés dans votre navigateur, organisés à votre façon et partagés quand vous le décidez.
Chiffrement côté navigateurHébergement en Suisse
Mes accès au quotidien
Chiffrement & coffre
Le vrai différenciateur d'ILYGO Password face à ILYGO Safe (notre app de notes, qui déchiffre côté serveur) : ici, absolument tout le chiffrement et le déchiffrement du contenu sensible se produit dans votre navigateur. Le serveur ne stocke et ne manipule que des enveloppes chiffrées.
Le mot de passe de votre coffre ; distinct de votre mot de passe de connexion ; n'est jamais envoyé au serveur, sous aucune forme. Il est transformé localement en clé de chiffrement via Argon2id, un algorithme volontairement coûteux en mémoire pour résister au brute-force hors-ligne, puisque le serveur ne peut lui-même limiter aucune tentative sur un secret qu'il ne voit jamais.
Chaque dossier possède sa propre clé de chiffrement, générée indépendamment des autres et enveloppée sous la clé de votre coffre. Compromettre un dossier ne donne accès à aucun autre.
Titre, identifiant, mot de passe, notes, URLs, code TOTP éventuel, champs personnalisés : tout le contenu d'une entrée est sérialisé et chiffré (AES-256-GCM) comme une seule enveloppe côté navigateur avant d'être envoyé. Le serveur reçoit un bloc opaque, jamais une valeur en clair.
Chaque modification d'une entrée crée une nouvelle version chiffrée. Consultez ou restaurez n'importe quelle version passée depuis votre navigateur, en clair uniquement le temps de l'afficher ; jamais côté serveur.
Partage
Partager un dossier avec un autre utilisateur ILYGO ne fait pas circuler la clé du dossier en clair : elle est chiffrée (scellée) directement dans votre navigateur avec la clé publique du destinataire, et seul son navigateur à lui peut la déchiffrer avec sa clé privée. Le serveur ne voit jamais la clé du dossier, ni avant ni après le partage.
Avant de sceller un partage, l'empreinte de la clé publique du destinataire s'affiche. Il peut lire la sienne dans son propre navigateur et vous la communiquer par un canal indépendant (téléphone, en personne) : si un serveur compromis substituait une autre clé, les deux empreintes calculées indépendamment ne concorderaient plus.
Un lien de partage anonyme suit le même principe : la clé du dossier est scellée pour ce lien précis côté navigateur avant l'envoi, avec permission (lecture ou écriture) et expiration au choix.
Chaque partage, direct ou par lien, peut être mis en pause, repris ou révoqué à tout moment par son propriétaire. Un dossier reçu en partage ne peut jamais être re-partagé à son tour : la portée d'un accès reste sous le contrôle exclusif du propriétaire d'origine.
Mots de passe
Longueur et jeu de caractères configurables, généré avec l'API cryptographique du navigateur (jamais un générateur pseudo-aléatoire ordinaire), accessible directement depuis le formulaire de création ou de modification d'une entrée.
Une estimation de la force de chaque mot de passe s'affiche au fil de la saisie, calculée entièrement dans votre navigateur ; aucun mot de passe n'est jamais envoyé à un service externe pour être évalué.
ILYGO Password compare vos mots de passe déchiffrés côté navigateur et signale ceux réutilisés sur plusieurs entrées ; un calcul qui, par construction, ne peut se faire que là où le contenu est en clair : dans votre navigateur, jamais sur le serveur.
Migration
Une page d'import dédiée détecte automatiquement le format d'un export CSV parmi les plus courants, ou propose un mapping de colonnes manuel en repli si le format n'est pas reconnu.
Chaque ligne du fichier est lue et chiffrée localement, entrée par entrée, avant tout envoi réseau ; exactement le même chemin de chiffrement que pour une entrée créée à la main. Le serveur ne reçoit jamais le CSV source.
Un résumé indique le nombre d'entrées importées et les éventuelles erreurs de mapping, et vous choisissez le dossier de destination avant de confirmer.
Pièces jointes
Un ou plusieurs fichiers peuvent être attachés à une entrée. Ils sont chiffrés dans votre navigateur avant l'upload : le serveur ne reçoit, ne stocke et ne relaie que des octets déjà chiffrés, et les déchiffre encore moins.
Au téléchargement, le fichier chiffré est récupéré puis déchiffré directement dans votre navigateur ; jamais d'étape intermédiaire en clair, ni sur le serveur ni en transit.
Sécurité du compte
Protégez votre mot de passe de connexion avec un second facteur TOTP ; configuration par QR code ou secret manuel, codes de secours fournis à l'activation. Ce MFA porte uniquement sur la connexion : le mot de passe de votre coffre, lui, ne transite de toute façon jamais côté serveur, et n'a donc pas besoin d'un second facteur serveur.
Les tentatives de connexion répétées et infructueuses déclenchent un verrouillage temporaire, et un administrateur peut bloquer un compte à tout moment ; la connexion devient impossible et les sessions actives sont invalidées immédiatement, sans jamais supprimer les données du compte.
Administration & conformité
Qui a fait quoi et quand ; création, modification, suppression, consultation d'un dossier ou d'une entrée, et chaque action de partage (création, pause, reprise, révocation) ; visible uniquement par vous, le propriétaire. Le contenu déchiffré n'apparaît jamais dans une entrée du journal : seulement des libellés, jamais un mot de passe.
Un quota de stockage par compte (calculé sur la taille des enveloppes chiffrées : entrées, historique et pièces jointes) s'affiche sous forme de barre de progression. Au-delà du quota, seul l'ajout de nouvelles pièces jointes est bloqué ; créer ou modifier une entrée reste toujours possible.
Choisissez-le avec soin et gardez-le en lieu sûr. S’il est oublié, personne ne peut récupérer le contenu de votre coffre, y compris ILYGO. Le mot de passe de connexion est un secret distinct.
À votre rythme
Retrouvez votre coffre ou créez un compte si les inscriptions sont ouvertes.
Qui édite ce logiciel
ILYGO Password est conçu, développé et exploité par ILYGO Sàrl, entreprise suisse fondée en 2018 et établie dans le canton de Vaud.
01
ILYGO développe et maintient le code applicatif de Password. Les composants logiciels tiers conservent leurs licences propres. Les évolutions du produit sont discutées directement avec notre équipe.
02
Vos habitudes, votre vocabulaire et votre organisation comptent. Nous étudions avec vous les adaptations utiles à votre équipe.
03
L’infrastructure est exploitée par ILYGO en Suisse. Les données ne sont ni revendues ni cédées à des tiers. Les sauvegardes quotidiennes et leur restauration font partie des contrôles de mise en service.
04
L’équipe qui vous répond est celle qui développe et exploite Password. Vous pouvez la contacter directement à info@ilygo.ch.
05
Si ILYGO cesse l’exploitation de ce produit, le code source de la plateforme sera rendu open source et mis à la disposition des clients dont l’abonnement est en cours à cette date. Cet engagement ne garantit ni la continuité du service, ni sa maintenance future.
ILYGO Sàrl · canton de Vaud, Suisse · IDE CHE-135.509.084 · ilygo.ch · info@ilygo.ch
