Synchronisation multi-appareils

La fonctionnalité : le même coffre de mots de passe sur plusieurs appareils

Vous avez des centaines de mots de passe et plusieurs Macbook, iPhone, iPad, PC ? Activez la synchronisation entre appareils. Tous vos mots de passe sur tous vos appareils, en toute sécurité.

Le modèle : un relais aveugle, pas une base de données cloud

La plupart des gestionnaires de mots de passe synchronisent en téléversant votre coffre (chiffré) vers la base de données cloud d’une entreprise. MyPwdTool fonctionne différemment : il n’existe aucune base de données centrale de coffres. Vos appareils se parlent directement entre eux via un petit serveur relais dont le seul rôle est de transmettre des messages chiffrés — il n’a aucune notion de « coffre », de « mot de passe », ni même de « compte utilisateur ».

Le relais ne voit jamais que :

• Des identifiants d’appareil et de boîte de réception aléatoires et pseudonymes (aucun nom, aucun e-mail, aucun compte qui leur soit lié)
• Des blocs de messages chiffrés opaques qu’il ne peut pas déchiffrer
• Les métadonnées de routage strictement nécessaires pour livrer chaque message au bon appareil

Il ne voit jamais, et ne peut structurellement jamais voir, la clé de chiffrement qui permettrait de lire ces messages — car cette clé est générée sur vos propres appareils et échangée directement entre eux, jamais via le relais (voir ci-dessous).

Le code source du relais est public et ouvert à un examen indépendant sur github.com/ThibaultDucray/e2eerelay — c’est un choix de conception délibéré : vous ne devriez pas avoir à croire un fournisseur sur parole quant à ce que son serveur voit ou ne voit pas.

Ajouter un appareil (appairage)

1. Sur un appareil déjà dans votre groupe de synchronisation, ouvrez Synchronisation et choisissez « Ajouter un appareil ». Vous obtenez un QR code (et, sur les plateformes Apple, une transmission façon passkey).
2. Scannez ce code sur le nouvel appareil.

La clé de chiffrement qui protège vos données synchronisées est générée sur votre appareil et ne transite que par cet échange QR direct, de main à main entre vos propres appareils. Elle ne touche jamais le relais. Une fois qu’un appareil rejoint le groupe, il se présente à tous les autres appareils déjà présents, de sorte qu’une famille de 3, 4 ou 10 appareils reste un seul groupe entièrement connecté — pas une chaîne qui se brise si un appareil se trouve hors ligne.

Retirer un appareil (révocation)

Révoquer un appareil est conçu pour échouer de façon sûre :

• Il est retiré de votre côté immédiatement, même sans connexion internet à cet instant précis — votre appareil cesse simplement de lui envoyer quoi que ce soit dès cet instant.
• Une toute nouvelle clé de chiffrement est générée pour tous les autres membres du groupe, et l’ancienne est retirée. Même quelqu’un ayant réussi à extraire l’ancienne clé d’un appareil volé n’en tire plus rien pour les données échangées par la suite.
• Si l’appareil retiré est encore en ligne et joignable, il reçoit la révocation, efface sa propre copie locale du coffre, et supprime toute méthode de déverrouillage enregistrée — automatiquement. S’il est hors ligne, cette instruction l’attend pendant jusqu’à 30 jours.
• Un appareil déjà retiré ne peut pas être silencieusement réadmis par un message ancien arrivant en retard — chaque appareil restant se souvient qu’il a été retiré et refuse de le réadmettre.

Le compromis à comprendre

Un relais incapable de lire vos données est aussi incapable de les récupérer. Si vous perdez tous les appareils détenant une copie de votre coffre, sans sauvegarde séparée, ces données sont perdues pour de bon — voir Coffres locaux & sauvegardes pour savoir exactement ce que cela signifie et comment vous en prémunir (en résumé : gardez un export de sauvegarde chiffré séparé de vos appareils).

Une invitation par appareil n’est pas payante

Créer un groupe de synchronisation est une fonctionnalité payante (voir Abonnement & Tarifs). Rejoindre un groupe existant est gratuit sur toutes les plateformes. Pour éviter que cette possibilité gratuite de rejoindre un groupe ne soit utilisée pour propager l’accès indéfiniment sans que personne ne paie jamais, un appareil sans abonnement actif — ce qui aujourd’hui concerne tous les appareils Windows, puisque Windows n’offre aucune option d’achat — peut inviter exactement un appareil supplémentaire par coffre avant de devoir laisser la main à un appareil abonné. Il s’agit d’une limite douce appliquée par l’application elle-même, pas par le relais, et cela n’affecte en rien la synchronisation en cours une fois les appareils déjà appairés.