Aller au contenu

Coffre-fort et synchronisation

Coffre chiffré et synchronisation

Hôtes, identifiants, clés, mots de passe et commandes enregistrées sont chiffrés sur votre ordinateur. Le service de synchronisation ne reçoit que le coffre-fort chiffré.

S'inscrire gratuitement
Paramètres du compte et de synchronisation avec synchronisation cloud chiffrée
Coffre-fort et synchronisation Ravelon

01

Chiffrement local

Ravelon chiffre le coffre-fort sur votre appareil en AES-256-GCM. Par défaut, la clé se trouve dans un fichier à côté du coffre-fort, et l'application s'ouvre sans rien vous demander. Si vous voulez un verrou, la clé vient plutôt de votre mot de passe de chiffrement de synchronisation ou d'une phrase secrète principale distincte. Le serveur ne reçoit ni l'un ni l'autre.

« Le serveur ne reçoit jamais la clé de votre coffre-fort. »

02

Synchronisation chiffrée entre appareils approuvés

Le coffre-fort chiffré circule entre vos appareils. Un nouvel ordinateur doit être approuvé dans votre navigateur avant de pouvoir utiliser Ravelon Cloud. Avec votre propre serveur de synchronisation, vous pouvez utiliser la même approbation par navigateur ou vous connecter directement, selon votre configuration.

  • Le serveur ne voit que des données de coffre-fort chiffrées
  • Chaque appareil sur Ravelon Cloud doit être approuvé par vous
  • Fonctionne sous Windows, macOS et Linux
  • Chaque appareil approuvé peut restaurer le coffre-fort chiffré

03

Comptes et coffres

Connectez-vous avec l'e-mail et le mot de passe de votre compte, plus votre second facteur si vous en avez configuré un. Si votre compte utilise Google, GitHub ou Discord, vous vous connectez via le navigateur. Votre coffre-fort personnel et vos éventuels coffres-forts d'équipe se retrouvent alors côte à côte dans le sélecteur de coffre-fort.

Hôtes, groupes, snippets et réglages vous suivent dès que vous êtes connecté. Les identités, avec leurs mots de passe, phrases secrètes de clés et clés importées, ne se synchronisent qu'une fois l'option Synchroniser clés et identités activée.

  • Chaque enregistrement se synchronise séparément, avec une fusion à trois voies
  • Quand le serveur signale une modification, les appareils ouverts se synchronisent
  • Ravelon Cloud, votre propre serveur, ou pas de synchronisation du tout

04

Conçu pour des accès serveur sensibles

Une seule clé SSH ou un seul mot de passe serveur peut ouvrir beaucoup de portes dans votre infrastructure. C'est pourquoi Ravelon les chiffre avant de les stocker et n'envoie jamais de copie lisible au serveur de synchronisation.

« Stockage chiffré des clés SSH et mots de passe serveur. »

FAQ

Questions fréquentes

Les serveurs de Ravelon peuvent-ils lire mes identifiants ?

Non. Le chiffrement et le déchiffrement ont lieu uniquement sur vos appareils. Le service de synchronisation stocke le coffre-fort chiffré mais n'a aucune clé pour l'ouvrir.

Que se passe-t-il si je perds ma phrase secrète ?

Par défaut, il n'y a aucune phrase secrète à perdre : Ravelon ouvre le coffre-fort avec un fichier de clé stocké juste à côté. Si vous protégez le coffre-fort avec une phrase secrète principale, cette phrase est la seule clé. Personne d'autre n'en a de copie, pas même Ravelon, elle ne peut donc pas être réinitialisée. Ravelon vous permet alors de repartir avec un nouveau coffre-fort et archive l'ancien fichier au lieu de le supprimer.

Faut-il la synchronisation pour utiliser Ravelon ?

Non. La version gratuite est l'application de bureau complète avec un coffre-fort local chiffré, simplement sans synchronisation. Ravelon Pro ajoute la synchronisation entre vos appareils via Ravelon Cloud, et votre propre serveur Ravelon Sync est gratuit.