100 % gratuit, pour toujours — sans carte bancaire, sans compte, sans publicité. Quitter 1Password en 2 minutes →
Ouvrir mon coffre
Carte de contact

KAYZEN Tarek BELHADJ (EI)

Éditeur de Sésame — Agence web KAYZEN

Ajouter aux contacts (.vcf) Écrire un message

Scanner un QR code

QR code ouvrant le site de Sésame (https://sesame.kayzen-lyon.com)

Ouvrir le site de Sésame sur un autre appareil.
Journal des versions

Les nouveautés de Sésame.

Chaque version, ce qui change et pourquoi. Toutes les fonctions sont gratuites, pour tout le monde. Le détail technique de chaque modification est public dans le dépôt du projet.

Version 2.0

Dernière version

Sésame quitte le seul navigateur : synchronisation chiffrée de bout en bout, partage familial, extension de navigateur, clés d'accès et application Android. Toujours gratuit, toujours zero-knowledge.

Synchronisation multi-appareils

  • Optionnelle et chiffrée de bout en bout : le serveur, dans l'Union européenne (Paris), ne stocke que des données illisibles.
  • Appairage d'un appareil avec le code d'appairage et le mot de passe maître.
  • Suppression à tout moment depuis Réglages → Synchronisation.

Partage familial

  • Coffres partagés avec rôles « lecture seule » et « peut modifier ».
  • Clé chiffrée pour chaque membre (X25519), invitations à accepter et numéros de sécurité à comparer.
  • Rotation de la clé quand un membre est retiré.

Extension Chrome, Edge et Firefox

  • Remplissage sur action explicite, proposition d'enregistrer ou de mettre à jour un mot de passe.
  • Codes 2FA, générateur et clés d'accès depuis la barre d'outils.
  • Installation en mode développeur ; publication sur les stores en cours. Installer l'extension.

Clés d'accès (passkeys)

  • Création et utilisation de passkeys WebAuthn via l'extension.
  • Clés privées stockées chiffrées dans votre coffre, synchronisées chiffrées.

Application Android

  • APK signé, hors ligne, avec le même cœur chiffré que la version web.
  • Empreinte du certificat publiée pour vérifier l'authenticité. Télécharger l'APK.
  • Publication sur Google Play en cours.

Sécurité

  • Deux audits internes approfondis ; tous les points relevés corrigés et couverts par des tests.
  • Détection des retours en arrière imposés par un serveur malveillant.
  • Audit externe indépendant en préparation. En savoir plus.

Version 1.1

Une mise à jour majeure, publiée le jour même de la 1.0 : 100 améliorations issues de la relecture complète de l'application. Voici, thème par thème, ce que propose Sésame 1.1.

Sécurité

  • Coffre zero-knowledge : Argon2id 64 Mio, HKDF et AES-256-GCM, tout sur votre appareil.
  • Vérification des fuites Have I Been Pwned par k-anonymat, avec réponses rembourrées.
  • Politique de sécurité du contenu stricte, aucun script tiers.

Coffre

  • Nouveaux types : Wi-Fi (avec QR code à partager), clés SSH, licences, pièces d'identité, clés d'API, comptes bancaires, serveurs.
  • Corbeille 30 jours et historique des mots de passe.
  • Journal d'activité local.

Codes 2FA

  • Codes TOTP illimités, y compris Steam Guard.
  • Import d'un QR code depuis une capture d'écran.
  • Import Google Authenticator, Aegis et 2FAS.

Générateur

  • Mots de passe, phrases de passe et codes PIN.
  • Tirage sans biais et entropie affichée en bits.

Santé du coffre

  • Détection des mots de passe faibles, réutilisés, similaires et anciens.
  • Sites en http, cartes et documents expirés, doublons.

Import / export

  • Import 1Password (.1pux), Bitwarden, KeePass (XML), Proton Pass, CSV de Chrome, Firefox, Safari, Edge, LastPass et Dashlane.
  • Export en sauvegarde chiffrée .sesame, CSV ou JSON au format Bitwarden.

Ergonomie

  • Palette de commandes Ctrl+K et raccourcis clavier.
  • Thèmes clair et sombre.
  • Kit d'urgence imprimable.

Application installable

Site

  • Générateur et testeur de robustesse en ligne, 100 % locaux.
  • Nouvelles pages : migration, installation et nouveautés.
  • Thème qui suit votre système, navigation mobile améliorée.

Qualité

  • Tests automatisés du cœur de l’application : cryptographie, imports, santé du coffre.
  • Accessibilité et compatibilité mobile revues.

Version 1.0

Première version publique de Sésame.

  • Coffre local chiffré de bout en bout (zero-knowledge), sans compte ni serveur.
  • Identifiants, notes sécurisées, cartes bancaires et identités, avec champs personnalisés.
  • Codes 2FA illimités et import de QR code.
  • Générateur de mots de passe et santé du coffre avec vérification des fuites.
  • Import 1Password, Bitwarden et CSV ; sauvegardes chiffrées.
  • Application installable hors ligne, corbeille et kit d'urgence.

Et ensuite ?

En préparation : l'application iOS sur l'App Store, la publication de l'extension et de l'application Android sur les stores, le remplissage automatique au niveau du système sur Android et iOS, une extension Safari et l'audit de sécurité externe indépendant. Rien de tout cela n'est encore disponible. Suivez l'avancement dans la feuille de route publique.