Une sécurité que vous pouvez
vérifier, pas seulement croire.
La conception de Guardikey suit un principe : la clé reste chez vous. Tout est chiffré sur votre propre appareil avant de le quitter, si bien que même nous — et qui que ce soit qui nous héberge — ne voyons que du texte chiffré illisible.
Zéro connaissance, par conception
Vos données sont chiffrées sur l’appareil avec une clé dérivée de votre mot de passe maître, qui n’est jamais transmis. Nous ne stockons que des blocs opaques. Nous ne pouvons pas déchiffrer votre coffre, réinitialiser votre mot de passe maître, ni remettre vos données à qui que ce soit — parce que nous n’avons jamais la clé. Si un serveur était saisi demain, il n’y aurait rien de lisible dessus.
Post-quantique dès le premier jour
L’échange de clés utilise un hybride de X25519 et ML-KEM (le KEM post-quantique retenu par le NIST). Un attaquant qui enregistre vos données chiffrées aujourd’hui, en espérant les casser avec un futur ordinateur quantique, se heurte quand même à une protection moderne et post-quantique à la fois.
Une chaîne de chiffrements authentifiés
Les secrets sont protégés par des briques standard en couches : Argon2id pour transformer votre mot de passe en clé, XChaCha20-Poly1305 pour envelopper les clés, AES-256-GCM pour les données, et des empreintes à clé BLAKE3 pour détecter toute altération. Chaque entrée est liée à votre coffre, si bien que rien ne peut être échangé en douce.
Votre mot de passe ne quitte jamais votre appareil
La connexion utilise le protocole OPAQUE : vous prouvez que vous connaissez votre mot de passe sans jamais l’envoyer, ni rien qui en dérive qu’un serveur pourrait casser par force brute. Le serveur garde un enregistrement qu’il ne peut pas inverser, si bien que même une fuite n’expose jamais votre mot de passe.
D’abord sur l’appareil — marche hors ligne
Votre coffre, votre portefeuille et votre messagerie tournent entièrement sur chaque appareil. Internet ne sert qu’à déplacer des blocs chiffrés entre votre téléphone et votre ordinateur et à garder votre abonnement actif — jamais à lire vos données.
Déverrouillage par clé de sécurité
Ajoutez une clé de sécurité FIDO2 / WebAuthn comme deuxième facteur qu’un attaquant doit posséder physiquement. Le déverrouillage biométrique garde l’accès quotidien rapide sans affaiblir le modèle à zéro connaissance.
Rien de caché, pas de porte dérobée
Nous nous appuyons sur le principe de Kerckhoffs : la sécurité vient de la clé, pas du fait de cacher le fonctionnement du système. Nous utilisons des algorithmes standard et analysés publiquement, et il n’existe ni clé maîtresse, ni porte dérobée de récupération, ni moyen pour nous de voir vos données — par conception, pas par promesse.
En couches, dès la conception
Non pas un verrou mais une chaîne — chaque maillon est une brique standard, analysée publiquement, si bien que casser une seule couche ne suffit jamais à atteindre vos données. Survolez une couche pour la suivre.
- Argon2idtransforme votre mot de passe en clés — gourmand en mémoire, 64 Mio
- XChaCha20-Poly1305enveloppe vos clés avec des nonces de 192 bits
- AES-256-GCMchiffre les données elles-mêmes, avec authentification
- X25519 + ML-KEMéchange de clés hybride post-quantique
Une confiance que vous vérifiez,
pas que vous croyez
Aucune promesse invérifiable. Voici les garanties et les choix de conception qui font que vos données restent les vôtres — la vraie preuve derrière la promesse.
Pas de porte dérobée, dès la conception
Des algorithmes standard et analysés publiquement — pas de recette secrète, pas de clé maîtresse et aucune entrée qu’on pourrait nous forcer à utiliser.
Vos mots de passe ne quittent jamais votre appareil
Votre mot de passe maître et votre phrase de récupération ne servent que sur votre propre appareil et ne sont jamais transmis — pas même à nous.
Nous ne pouvons pas lire vos données
Si nos serveurs étaient saisis demain, il n’y aurait dessus que du texte chiffré. Nous ne pouvons pas déchiffrer votre coffre — et c’est tout l’intérêt.
Des garanties claires
14 jours d’essai gratuit sans carte, et un remboursement garanti sous 30 jours sur votre premier paiement. Annulez quand vous voulez, sans questions.
Paiements sûrs, avec facture
Paddle est notre Marchand officiel : paiement sécurisé, TVA/TPS locale gérée pour vous, et une ligne claire et reconnaissable sur votre relevé.
Conçu par Apexium Technology
Une entreprise indépendante centrée uniquement sur des outils de sécurité qui placent la confidentialité en premier — pas une régie publicitaire qui monétise vos données en douce.
Vos mots de passe vous appartiennent
Essayez toute la suite Pro gratuitement pendant 14 jours. Sans compte, sans carte.