Tous vos mots de passe. Zéro abonnement.

Parce que tout le travail se fait sur votre appareil : la synchronisation ne stocke que des coffres chiffrés de petite taille, ce qui coûte très peu en serveurs. Le projet est open source et financé par les dons. Une offre entreprise séparée financera le développement sans jamais retirer de fonction aux particuliers. Il n'y a ni publicité, ni revente de données : nous n'avons de toute façon accès à aucune donnée en clair.

Sur votre appareil, chiffrés avec AES-256-GCM. Si vous activez la synchronisation, qui est facultative, une copie chiffrée est aussi conservée sur notre serveur situé dans l'Union européenne (Paris) : le serveur ne reçoit que des données chiffrées qu'il ne peut pas lire. Sans synchronisation, rien n'est envoyé. Ce que voit le serveur.

Dans Réglages → Synchronisation, activez la synchronisation et copiez le code d'appairage. Sur l'autre appareil (application, extension ou app Android), collez ce code puis saisissez votre mot de passe maître : il faut les deux, le code seul ne déchiffre rien. Vous pouvez tout supprimer à tout moment via Réglages → Synchronisation → « Désactiver et supprimer la copie du serveur ».

Créez un coffre partagé et invitez vos proches avec leur code de membre, en lecture seule ou avec le droit de modifier. Comparez le numéro de sécurité affiché des deux côtés : chaque invitation doit être acceptée par la personne invitée. La clé du coffre est chiffrée pour chaque membre (X25519) et elle change quand vous retirez quelqu'un. Le partage familial est gratuit. Détails techniques.

Téléchargez l'archive de l'extension depuis la page Installer, puis chargez-la en mode développeur : « Charger l'extension non empaquetée » sur Chrome et Edge, « Charger un module complémentaire temporaire » sur Firefox. La publication sur le Chrome Web Store et sur Firefox Add-ons est en cours. Appairez ensuite l'extension avec votre code d'appairage et votre mot de passe maître. Guide pas à pas.

Téléchargez le fichier APK signé depuis la page Installer, autorisez l'installation d'applications de sources inconnues pour votre navigateur, puis ouvrez le fichier. Pour vérifier l'authenticité, comparez l'empreinte SHA-256 du certificat de signature (par exemple avec apksigner verify --print-certs) à celle publiée : 20:87:EC:67:69:54:D5:E1:2A:D4:C6:17:4A:37:D7:B8:FC:47:DC:EB:6C:6B:76:A8:C4:6C:30:DE:80:E6:49:73. La publication sur Google Play est en cours. Guide pas à pas.

L'application iOS est prête mais pas encore publiée sur l'App Store. En attendant, ouvrez votre coffre dans Safari et ajoutez-le à l'écran d'accueil : il fonctionne comme une application, même hors ligne. Voir comment.

Personne ne peut le récupérer, pas même nous : c'est la garantie que personne d'autre ne peut ouvrir votre coffre. Imprimez le kit d'urgence (Réglages) et rangez-le en lieu sûr.

Non. Elle est facultative et utilise le k-anonymat : seuls les 5 premiers caractères de l'empreinte SHA-1 de chaque mot de passe sont envoyés à Have I Been Pwned. Votre mot de passe ne peut pas être reconstitué à partir de cette information.

Toujours. Exportez à tout moment une sauvegarde chiffrée .sesame, un fichier CSV ou un fichier JSON au format Bitwarden. Aucune donnée n'est prise en otage.