Walilock, le gestionnaire de mots de passe
Walilock enregistre vos mots de passe et les remplit pour vous. Ils sont chiffrés sur votre appareil avant même d’en sortir. Nous ne voyons jamais vos mots de passe : ni pendant la synchronisation, ni quand vous vous connectez.
Votre appareil verrouille chaque élément avant de l’envoyer. Nous conservons la copie verrouillée, jamais la clé.
Lisible ici, et uniquement ici.
3f9c1e…a07dVersion 7 · mis à jour à l’instantIl voit qu’un élément existe et quand il a changé. Pas ce qu’il contient, ni à qui est ce compte GitHub.
Chiffré sur votre appareil avec XChaCha20-Poly1305 · clé dérivée avec Argon2id · connexion par OPAQUE
Le serveur ne reçoit jamais votre mot de passe, pas même sous forme de hachage. OPAQUE vous authentifie sans exposer vos identifiants au serveur relais.
Stockez, gérez et transférez en toute sécurité les passkeys WebAuthn. Transfert inter-appareils via le CXP (Credential Exchange Protocol) — importation/exportation au format CXF.
Compare vos mots de passe enregistrés à la liste des mots de passe divulgués de Have I Been Pwned, chaque fois que vous lancez une analyse. Seuls les 5 premiers caractères du hachage SHA-1 de chaque mot de passe quittent votre appareil.
Compare un lien aux sites pour lesquels vous avez réellement des identifiants, directement sur votre appareil, et vous prévient s’il s’agit d’une imitation. Rien de votre navigation ne quitte votre machine.
Les données du coffre-fort sont chiffrées localement en XChaCha20-Poly1305 avant même d’atteindre le réseau. Le serveur relais n’en stocke que le texte chiffré et ne reçoit jamais vos clés.
SSO via OIDC, provisionnement SCIM depuis votre annuaire, coffres-forts d’entreprise avec des rôles par collection, et un journal d’activité des actions d’administration et des éléments. Chaque employé ouvre, depuis son propre coffre-fort, les collections auxquelles il a accès. L’envoi vers un SIEM est prévu.
Collez-le dans le vérificateur de liens trompeurs. Il vous dit si l’adresse imite celle d’une banque, d’un transporteur ou d’un autre site où l’on se connecte. C’est gratuit, sans compte, et rien de ce que vous collez ne quitte votre navigateur.
Le même coffre-fort chiffré sur votre ordinateur, votre téléphone et dans votre navigateur.
Aucune carte bancaire requise pour le forfait Particulier (gratuit). Les essais demandent une carte, mais rien ne vous est facturé avant la fin de l’essai.
Particulier
10 éléments du coffre-fort, uniquement en local. Toujours gratuit.
Particulier+
Le plus populaireÉléments illimités, synchronisation multi-appareils, alertes de fuites.
Famille
Tout ce qui est inclus dans Particulier+, jusqu’à 5 membres.
Business
Pour les équipes de 5 à 20 personnes. Coffres-forts d’entreprise, contrôles d’administration, journal d’activité.
Entreprise
Pour les organisations réglementées. SSO, politiques personnalisées, assistance dédiée.
Vous choisissez pour toute la famille ? Faites le bilan de sécurité familial →