Coffres locaux & sauvegardes

Qu’est-ce qu’un coffre

Un coffre est un unique fichier chiffré sur votre appareil, contenant toutes vos entrées — identifiants, cartes, notes, secrets TOTP et métadonnées de passkeys. Il a son propre mot de passe maître et ses propres clés de chiffrement, entièrement indépendants de tout autre coffre. Voir Sécurité & Chiffrement pour le détail exact de sa protection.

Plusieurs coffres

Sur macOS et iOS, vous pouvez créer plusieurs coffres — par exemple pour garder un coffre personnel entièrement séparé d’un coffre professionnel, chacun avec son propre mot de passe maître. Windows ne prend actuellement en charge qu’un seul coffre — voir Application Windows.

Les coffres sont indépendants à tous égards : associer le groupe de synchronisation d’un coffre à un nouvel appareil ne donne jamais à cet appareil accès à vos autres coffres.

La seule chose à comprendre avant de s’appuyer sur la synchronisation

La synchronisation de MyPwdTool est délibérément conçue pour que le serveur relais qui déplace les données entre vos appareils ne puisse ni les lire, ni les récupérer à votre place — voir Synchronisation pour savoir comment c’est garanti. C’est tout l’intérêt de cette conception, et c’est une véritable force en matière de sécurité. Cela a aussi une conséquence directe et inévitable :

Si tous les appareils détenant une copie de votre coffre sont perdus, volés, effacés ou détruits en même temps — et que vous n’avez pas de sauvegarde séparée — vos données ont définitivement disparu. Il n’existe aucune option « réinitialiser le mot de passe et récupérer mon coffre », car aucun serveur, nulle part, n’a jamais détenu quoi que ce soit capable de le déchiffrer.

Ce n’est ni un bug ni un cas limite à corriger plus tard — c’est le coût direct du fait que le relais ne puisse jamais lire vos données, ce qui est aussi exactement ce qui le rend digne de confiance. La parade est simple et entièrement sous votre contrôle : gardez une sauvegarde.

Sauvegardes chiffrées

Réglages → Sauvegarde & Export vous permet d’exporter tout votre coffre vers un unique fichier .mptbak chiffré, protégé par son propre mot de passe (qui peut être différent de votre mot de passe maître) avec le même chiffrement AES-256-GCM que le coffre lui-même. Conservez ce fichier en dehors de vos appareils — une clé USB dans un tiroir, un autre compte de stockage cloud, où que ce soit où vous conserveriez une sauvegarde papier de quelque chose d’important. Le restaurer sur n’importe quel appareil ne nécessite que ce fichier et son mot de passe.

Export non chiffré

Un export .json non chiffré est également disponible, pour déplacer des données vers un autre outil ou pour votre propre consultation. Ce fichier contient tous les mots de passe de votre coffre en texte clair, lisible — si vous l’utilisez, stockez-le dans un endroit sûr et supprimez-le une fois qu’il ne vous est plus utile. MyPwdTool vous avertit explicitement de cela avant l’export.

Import

MyPwdTool peut importer des fichiers .mptbak, des exports .json en clair, ainsi que des exports CSV de Chrome, Firefox, Safari, 1Password et Bitwarden (détectés automatiquement par leurs en-têtes de colonnes), y compris les secrets TOTP intégrés lorsque l’export source les contient. L’import n’écrase ni ne supprime jamais les entrées existantes.

Supprimer un coffre qui fait partie d’un groupe de synchronisation

Si un coffre est en cours de synchronisation avec d’autres appareils, MyPwdTool ne vous laissera pas le supprimer directement — il vous sera d’abord demandé de quitter proprement le groupe de synchronisation (afin que vos autres appareils en soient correctement informés), ou, si ce n’est pas possible (par exemple si vous n’avez plus le mot de passe maître), de forcer la suppression en sachant explicitement que vos autres appareils n’en seront pas informés et continueront de croire que cet appareil fait toujours partie du groupe.