Guide de l’utilisateur Walilock
Tout ce qu’il faut pour utiliser Walilock au quotidien : l’application de bureau, l’extension navigateur pour Chrome et Edge, l’outil en ligne de commande wali, les passkeys, les coffres-forts familiaux et professionnels, ainsi que votre compte web.
Vous débutez ? Commencez par Démarrage : vous y trouverez la seule décision qui compte vraiment avant de saisir votre premier mot de passe.
Premiers pas
Avec Walilock, les données restent sur l’appareil : votre coffre-fort y est stocké, chiffré, et fonctionne entièrement hors ligne. Un compte ne sert qu’à synchroniser ce coffre-fort chiffré entre vos appareils et à débloquer les fonctionnalités payantes ; il ne permet jamais à Walilock de lire ce qu’il contient.
Le premier écran que vous verrez
À la toute première installation, l’application vous propose trois chemins :
- Activer un code de forfait — vous avez déjà un code de forfait, reçu par e-mail ou sur la page de paiement après un paiement sur le site web, ou auprès d’un magasin ou d’un partenaire chez qui vous avez acheté Walilock. Voir Saisir un code de forfait.
- Se connecter : vous avez déjà un compte Walilock, créé sur un autre appareil ou sur le site, et vous y ajoutez cet appareil.
- Commencer gratuitement — créez un compte avec le forfait Particulier (gratuit). Votre coffre-fort reste sur cet appareil.
Si l’application dispose déjà d’un compte sur cet appareil, cet écran n’apparaît pas : vous accédez directement au déverrouillage.
Saisir un code de forfait
Un code de forfait est un code à usage unique qui active un forfait payant pour un seul compte. Il commence par PERS-, FAM- ou BIZ-, suivi de trois groupes de quatre lettres ou chiffres, comme FAM-XXXX-XXXX-XXXX. Il fonctionne de la même façon, qu’il vienne du paiement sur le site web ou d’un magasin ou d’un partenaire. Saisissez-le exactement tel qu’on vous l’a donné, tirets compris. Vous pouvez le faire à deux endroits :
- Sur une nouvelle installation — choisissez Activer un code de forfait sur le premier écran. Saisissez votre adresse e-mail, un mot de passe de connexion et le code, puis appuyez sur Activer le code. Cela crée votre compte et active le forfait en une seule étape, puis vous définissez votre mot de passe maître. Si un compte existe déjà pour cette adresse e-mail, l’application demande à la place le mot de passe de ce compte et lui applique le code.
- Sur un compte que vous utilisez déjà — ouvrez Paramètres → Compte → Utiliser un code, saisissez le code et appuyez sur Utiliser. L’application répond « Code accepté — votre forfait est en cours de mise à jour. »
Si l’application refuse le code, voici ce que signifie chaque message :
| Ce que vous verrez | Ce que cela signifie |
|---|---|
| « Vous avez déjà un abonnement actif. » | Ce compte a déjà un forfait, un essai, ou un forfait annulé mais pas encore arrivé à échéance. Un code n’ajoute jamais de durée à un forfait en cours et ne le remplace jamais. Le refus ne consomme pas le code : vous pouvez donc le saisir sur un autre compte. Pour l’utiliser sur celui-ci, écrivez à support@walilock.com. |
| « Ce code a déjà été utilisé. » | Le code a été utilisé sur un autre compte. Chaque code ne fonctionne qu’une fois. Le saisir de nouveau sur le compte qui l’a utilisé affiche simplement le forfait de ce compte. |
| « Le format du code est invalide. Vérifiez votre code et réessayez. » | Une faute de frappe, un tiret manquant, ou autre chose qu’un code de forfait. |
| « Code introuvable. Vérifiez que vous avez saisi le bon code. » | Ce code n’existe pas. Vérifiez chaque caractère par rapport à ce qu’on vous a donné. |
| « Ce code a expiré. Veuillez en demander un nouveau. » | Le code a dépassé sa date d’expiration. Demandez-en un nouveau à la personne qui vous l’a vendu. |
| « Votre compte a été créé, mais ce code d’activation n’est pas valide. Vérifiez le code et réessayez depuis « Se connecter à un compte existant », ou utilisez un code valide. » | Uniquement sur le premier écran. Le compte existe, même si le code a été refusé : ne le créez donc pas une seconde fois, connectez-vous, puis utilisez Paramètres → Compte → Utiliser un code. |
Le premier écran dit « code d’activation » là où les Paramètres disent « code » : c’est la même chose.
Commencer avec le forfait gratuit
Le forfait gratuit est un véritable coffre-fort complet sur cet appareil : utilisation illimitée, dix éléments, aucune carte bancaire, rien de synchronisé nulle part. Vous créez votre compte avec une adresse e-mail et un mot de passe de connexion, puis vous définissez un mot de passe maître : c’est tout. Vous pourrez passer plus tard à un forfait supérieur depuis l’application, quand vous voudrez la synchronisation, un nombre illimité d’éléments ou les fonctionnalités d’IA : vos éléments existants ne changent pas pour autant.
Ajouter un deuxième appareil à un compte existant
Il n’y a pas d’action « ajouter un appareil » à lancer seul sur un nouvel appareil : vous vous y connectez, comme partout ailleurs. Sur l’écran de premier lancement du nouvel appareil, choisissez Se connecter et saisissez l’adresse e-mail de votre compte et votre mot de passe de connexion. Walilock tourne déjà sur cette machine avec un autre compte ? Utilisez le sélecteur de comptes de l’écran de déverrouillage, puis Ajouter un compte → Se connecter à un compte existant. Dans les deux cas, c’est une vraie connexion qui récupère la clé de votre coffre-fort : vos données se synchronisent aussitôt, et rien n’est écrasé.
Mot de passe de compte ou mot de passe maître : la seule chose à bien comprendre
Walilock utilise volontairement deux mots de passe, pour deux rôles différents. Les confondre est la question qu’on nous pose le plus souvent : lisez ceci une fois avant de définir l’un ou l’autre.
- Mot de passe de connexion (mot de passe de compte)
- C’est ce que vous saisissez pour vous connecter sur le web ou sur un nouvel appareil. Il est vérifié par un protocole appelé OPAQUE : les serveurs de Walilock s’assurent que vous le connaissez sans que le mot de passe leur soit jamais envoyé. Mais si vous l’oubliez, il est récupérable par e-mail, comme la plupart de vos comptes en ligne.
- Mot de passe maître
- Il se définit uniquement dans l’application. Il déverrouille votre coffre-fort sur cet appareil et chiffre chaque secret que vous y enregistrez. Il ne quitte jamais votre appareil, Walilock ne le voit jamais, et aucune procédure « mot de passe maître oublié » ne peut récupérer vos données : tout l’intérêt est que personne d’autre que vous ne puisse les déchiffrer, nous compris.
Il n’existe ni contact de récupération ni fonction « récupérer mon mot de passe maître ». Si vous le perdez sans avoir votre kit d’urgence ni un appareil déjà déverrouillé, le contenu de ce coffre-fort est perdu. Ce n’est pas une fonction qui manque : c’est ce que « nous ne pouvons pas voir vos données » veut dire concrètement.
Votre kit d’urgence — et ce qu’il fait réellement
Il vous est proposé à la dernière étape de la définition de votre mot de passe maître, et reste ensuite accessible à tout moment dans Paramètres → Sécurité. Comprenez bien à quoi il sert : on lui prête facilement plus de pouvoirs qu’il n’en a, et c’est exactement ce malentendu qui finit en demande d’assistance, au pire moment.
Le kit d’urgence vous sert quand vous perdez un appareil, pas quand vous oubliez votre mot de passe. Si l’ancien a été perdu, volé ou effacé, il restaure votre coffre-fort sur un nouvel appareil, à condition que vous vous souveniez de votre mot de passe maître : les deux fonctionnent ensemble. Mais si c’est le mot de passe maître lui-même que vous avez oublié, il ne peut pas ouvrir votre coffre-fort à votre place. Rien ne le peut, et c’est voulu. Voir pourquoi.
À quoi il sert : remplacer un appareil perdu ou effacé
C’est exactement la situation que le kit résout. On vous a volé votre ordinateur portable, son disque a lâché, ou vous installez une nouvelle machine. Vous vous souvenez de votre mot de passe maître ; c’est l’appareil qui contenait votre coffre-fort qui vous manque. Sur la nouvelle installation, quand Walilock vous demande votre coffre-fort, vous indiquez le code de récupération du kit d’urgence avec votre mot de passe maître, et votre coffre-fort revient.
À quoi il ne sert pas : un mot de passe maître oublié
Si c’est le mot de passe maître que vous avez oublié, le kit ne peut rien pour vous : ce n’est pas un second facteur qui remplace le mot de passe, il fonctionne avec lui. C’est précisément le prix de « nous ne pouvons pas voir vos données » : une voie de récupération qui marcherait sans le mot de passe maître permettrait aussi à Walilock, ou à quiconque aurait volé le kit, d’ouvrir votre coffre-fort.
Génération et stockage du kit
- Générez le kit dans Paramètres → Sécurité. Il vous est proposé automatiquement à la dernière étape de la configuration initiale du mot de passe maître, et vous pouvez l’y régénérer à tout moment par la suite.
- Conservez-le ailleurs que sur cet appareil. Un gestionnaire de mots de passe ne peut pas être sa propre sauvegarde : un coffre-fort ignifugé, un coffre-fort à la banque ou une copie papier confiée à un proche de confiance conviennent très bien. Un stockage cloud synchronisé automatiquement sur ce même appareil n’aurait aucun sens.
- Traitez-le comme un double de vos clés, pas comme un mot de passe : seul, il n’ouvre rien ; avec votre mot de passe maître, il ouvre tout. Si vous le pouvez, gardez-les séparés : le kit en lieu sûr, le mot de passe dans votre tête.
Aide pour le mot de passe — ce que fait vraiment « Mot de passe maître oublié ? »
L’écran de déverrouillage propose un lien « Mot de passe maître oublié ? ». La question est légitime, et le panneau qu’il ouvre y répond honnêtement, sans faire croire qu’il existe un bouton de réinitialisation. Voici ce panneau, reproduit à l’identique, pour que vous le connaissiez avant d’en avoir besoin.
Interactif : cliquez sur un choix ci-dessous, exactement comme dans l’application.
« Je ne parviens pas à me connecter à mon compte »
C’est la procédure à suivre si vous avez oublié votre mot de passe de connexion (celui du compte). Vous recevez un lien de réinitialisation par e-mail, comme pour n’importe quel compte. Elle n’a absolument aucun effet sur votre coffre-fort ni sur votre mot de passe maître.
« Je ne parviens pas à déverrouiller mon coffre-fort »
Ce choix vous dit franchement ce qui suit : l’application vous indique clairement que personne ne peut réinitialiser ni récupérer le mot de passe maître. Si un déverrouillage biométrique fonctionne sur cet appareil (empreinte digitale ou Windows Hello), le panneau vous le signale et vous donne un conseil vraiment utile : fermez cette fenêtre, déverrouillez avec la biométrie tant qu’elle fonctionne, et exportez tout de suite une sauvegarde depuis Paramètres → Sécurité. Cette possibilité disparaît dès que l’enregistrement biométrique est perdu, lui aussi (nouvel appareil, empreinte supprimée, système réinitialisé) : agissez le jour même où vous voyez ce message, ne le remettez pas à plus tard.
Si aucune méthode de déverrouillage ne fonctionne sur cet appareil, le panneau le dit franchement : les éléments de ce coffre-fort ne peuvent pas être récupérés, et il vous reste deux options, créer un nouveau coffre-fort ou ajouter un compte auquel vous avez encore accès. Il le dit sans l’enrober, car un mot de passe maître oublié, sans déverrouillage biométrique de secours et sans la combinaison kit d’urgence et mot de passe mémorisé, est réellement irrécupérable.
Premier lancement, étape par étape
Tout ce qui suit reproduit les écrans de l’application avec ses propres textes, ses couleurs et l’ordre de ses choix, relevés directement dans le code source plutôt que décrits de mémoire : ce que vous voyez ici est ce que vous verrez vraiment. C’est une démonstration interactive, pas une capture d’écran : cliquez dedans comme dans la vraie application.
Écran 1 — le choix d’accueil
C’est le tout premier écran d’une nouvelle installation, et seulement d’une nouvelle installation. Si cet appareil a déjà un compte, vous ne le verrez jamais : vous arriverez directement sur le déverrouillage.
Cliquez sur n’importe quelle carte : le résultat affiché correspond exactement à ce qui se produit ensuite dans l’application réelle.
Cet ordre est voulu. Activer un code de forfait vient en premier et ressort le plus, parce que la plupart des premiers lancements sont le fait d’un client qui vient de payer. Se connecter a été ajouté pour une raison précise : avant, un utilisateur qui réinstallait l’application n’avait aucun moyen de retrouver son compte depuis cet écran, il ne pouvait qu’en créer un nouveau. Commencer gratuitement ne vous demande qu’un mot de passe maître.
La bonne façon d’ajouter un deuxième appareil
Aucune étape « enregistrer cet appareil » n’est à lancer depuis le nouvel appareil, et c’est voulu : la connexion fait déjà tout le nécessaire. Deux portes mènent à la même vraie connexion :
- Une nouvelle installation — la carte Se connecter de l’écran d’accueil, présentée ci-dessus.
- Walilock tourne déjà sur cette machine avec un autre compte : le sélecteur de comptes de l’écran de déverrouillage, puis Ajouter un compte → Se connecter à un compte existant.
Les deux font une vraie connexion OPAQUE à votre compte, puis récupèrent la vraie clé de votre coffre-fort : ni valeur provisoire, ni réinscription. Vos données commencent à se synchroniser aussitôt, et rien n’est écrasé sur aucun des deux appareils. (Une version antérieure de ce même écran faisait autre chose, et c’était dangereux : elle lançait une inscription de compte brute avec ce qui avait été saisi, et écrasait sans prévenir le mot de passe du vrai compte à la moindre faute de frappe. Ce chemin n’existe plus : la connexion est désormais la seule porte d’entrée, précisément pour cette raison.)
Créer votre compte et votre mot de passe maître
C’est ici que commence « Commencer gratuitement ». Vous créez d’abord votre compte : une adresse e-mail et un mot de passe de connexion. Ce mot de passe vous donne accès à l’application et au site web, et vous pouvez le réinitialiser par e-mail. Vous définissez ensuite votre mot de passe maître, une fois par appareil. C’est le mot de passe le plus lourd de conséquences que vous saisirez dans Walilock : l’application vous expose donc franchement les enjeux avant de vous laisser continuer.
ou créer votre compte
Interactif : créez le compte, puis la case à cocher conditionne vraiment le bouton, comme sur les vrais écrans.
Pourquoi la case à cocher de consentement existe
C’est le même encadré d’avertissement, avec le même texte de case à cocher, que lors de l’inscription sur walilock.com. Walilock dit exactement la même chose, que vous fassiez cette étape dans l’application ou sur le web, pour qu’il n’existe qu’une seule version honnête de ce que fait ce mot de passe. Le bouton Sécuriser mon coffre-fort reste désactivé tant que la case n’est pas cochée. Ce n’est pas une contrainte gratuite : l’application préfère que vous fermiez cette fenêtre pour y réfléchir plutôt que de valider une phrase que vous n’avez pas lue.
Pourquoi l’étape du kit d’urgence est un écran à part, et non une option qu’on peut sauter
Elle occupe un écran entier, juste après la définition du mot de passe, au moment où les enjeux sont le plus présents à votre esprit. La section Votre kit d’urgence, plus haut, détaille ce qu’il permet de récupérer et ce qu’il ne permet pas ; en bref, parce que c’est important : il restaure votre coffre-fort sur un nouvel appareil avec un mot de passe maître dont vous vous souvenez, il ne récupère pas un mot de passe maître oublié.
Déverrouiller l’application
Après le premier lancement, c’est ici que vous arrivez à chaque fois. C’est volontairement l’écran le plus dépouillé de l’application.
Chiffré :: À divulgation nulle de connaissance :: Lié à l’appareil
Le bouton biométrique n’apparaît que si vous l’avez activé, et son libellé dépend de votre système (« Ouvrir avec Windows Hello », « Ouvrir avec Touch ID », « Ouvrir avec Biométrie »).
Le sélecteur de comptes
Vous utilisez plusieurs comptes Walilock sur cette machine ? Cet écran a aussi un sélecteur pour passer de l’un à l’autre sans vous déconnecter. Chaque compte est complètement isolé des autres, avec son propre coffre-fort, sa propre clé et son propre mot de passe maître.
« Mot de passe maître oublié ? »
Ce lien ouvre exactement le panneau « Aide pour le mot de passe » décrit plus haut : allez-y si vous n’avez pas encore lu cette partie. En bref, il ne réinitialise jamais votre mot de passe maître, car rien ne le peut. En revanche, il vous oriente vers la porte de sortie, le déverrouillage biométrique suivi d’un export, avant que vous ne gaspilliez une réinitialisation qui n’aurait de toute façon servi à rien.
Visite guidée : chaque section de l’application
Une fois le coffre-fort déverrouillé, tout Walilock est accessible depuis une seule barre latérale. Voici la vraie navigation, dans son vrai ordre, avec ses vrais libellés et infobulles : cliquez sur un élément pour voir ce qu’il fait.
Parcourez la barre latérale comme dans l’application : l’infobulle réelle de chaque section s’affiche en dessous.
Coffre-fort
Tous les éléments affiche tout votre coffre-fort, sans filtre. Vault Chat ouvre l’assistant IA (à partir de Particulier+) ; voir Fonctionnalités IA.
Catégories
Ce groupe n’apparaît que lorsque vous avez réellement des éléments dans une catégorie. Identifiants, Notes sécurisées, Cartes bancaires, Identités et Identifiants API ont chacun leur entrée, avec un compteur à jour, dès que le premier élément de ce type existe. Un coffre-fort vide n’affiche pas de groupe Catégories : il n’est pas masqué, il n’y a simplement encore rien à afficher.
Passkeys
Quatre entrées : Mes passkeys (pour les afficher et les gérer), Importer des passkeys (depuis un fichier CXF), Exporter les passkeys (vers un fichier CXF) et Transfert d’appareil, l’association de deux appareils avec un code de confirmation à 6 chiffres, décrite dans Passkeys plus bas.
Sécurité
Audit de sécurité par IA, Anti-hameçonnage et Surveillance des fuites sont réservés aux forfaits Particulier+ et supérieurs ; en dessous, un message invite à passer au forfait supérieur. Règles de mot de passe permet de définir les exigences de robustesse des mots de passe pour toute l’organisation. Générateur est le générateur de mots de passe autonome, disponible avec tous les forfaits.
Données
Importer et Exporter — voir Importation & exportation.
Partage
Coffre-fort familial : toute la section suivante de ce guide lui est consacrée. Ajouter un appareil n’est pas une action : c’est un écran qui explique qu’on ajoute un appareil en se connectant sur celui-ci (voir Ajouter un deuxième appareil plus haut). Cette entrée existe pour que ceux qui cherchent « ajouter un appareil » trouvent l’explication plutôt qu’une impasse.
Entreprise Uniquement pour les locataires Business
Coffre-fort d’entreprise : les identifiants partagés que votre entreprise vous a accordés. Visible uniquement si votre compte fait partie d’une organisation Business ; voir Business & console d’administration.
Admin Réservé aux administrateurs
Console d’administration : utilisateurs, coffre-fort et journaux d’audit. Visible uniquement pour les comptes ayant le rôle d’administrateur dans une organisation Business ou Entreprise.
Le coffre-fort
Tout ce que vous stockez se trouve dans un seul coffre-fort chiffré, organisé par catégories.
Types d’éléments
- Connexion — identifiant, mot de passe, URL et notes.
- Note sécurisée — texte libre chiffré.
- Carte de crédit — numéro de carte, date d’expiration, cryptogramme, coordonnées de facturation.
- Identité — informations réutilisables (nom, adresse, contacts) pour remplir des formulaires.
- Identifiant API : le type d’élément pour les développeurs, que la CLI lit par catégorie/élément/champ, par exemple une clé OpenAI.
Ajout, modification, suppression
Ajoutez un élément depuis la liste du coffre-fort ; chaque champ est chiffré avant d’être écrit sur le disque. Supprimer un élément est réversible par défaut : il passe dans les « éléments supprimés récemment », d’où vous pouvez le restaurer, sur le même principe que les commandes wali rm / wali restore de la CLI. Les comptes gratuits sont limités à 10 éléments ; tous les forfaits payants sont illimités.
Générateur de mots de passe
Accessible depuis la barre d’outils, et directement dans le champ dès que vous remplissez un mot de passe. Réglez la longueur et les types de caractères (majuscules, minuscules, chiffres, symboles), et excluez si vous le souhaitez les caractères ambigus comme Il1 ou 0O. La commande wali generate repose sur la même logique de génération : un mot de passe généré d’un côté se comporte exactement comme un mot de passe généré de l’autre.
Importer & exporter
Accessible depuis le panneau d’importation/exportation du coffre-fort.
Importation
Importez des éléments depuis le fichier d’export d’un autre gestionnaire de mots de passe. Vous voyez ce qui va être importé avant que ce soit enregistré dans votre coffre-fort : rien n’est écrit à votre insu.
Exportation
Exportez votre coffre-fort pour le sauvegarder ou changer d’outil. Un fichier d’export n’est par nature pas chiffré, puisqu’il est fait pour être lu par un autre outil : traitez-le comme les secrets en clair qu’il contient. Supprimez-le après usage, et ne le stockez jamais dans un emplacement synchronisé ou partagé.
Codes à deux facteurs (TOTP)
Enregistrez le secret TOTP d’un site avec ses identifiants, et Walilock génère pour vous le code à 6 chiffres qui se renouvelle régulièrement, comme une application d’authentification. Une application de moins à garder déverrouillée.
Ajout d’un secret TOTP
Deux façons de l’ajouter, côte à côte. La saisie manuelle reste une option à part entière, car beaucoup de sites n’affichent que la clé brute en base32 :
- Saisir manuellement — collez ou tapez le secret en base32 que le site vous fournit.
- Scanner le code QR : sur Android, l’appareil photo s’ouvre directement, car le geste naturel est de pointer le téléphone vers l’écran de l’ordinateur. Sur ordinateur, l’option par défaut est d’importer une image (une capture d’écran enregistrée, ou par glisser-déposer) plutôt que d’utiliser une webcam, puisque le code QR est déjà sur l’écran que vous utilisez. Sur les deux plateformes, l’autre méthode reste accessible si besoin.
Passkeys
Walilock sait créer, stocker et utiliser des passkeys, la norme de connexion sans mot de passe fondée sur la cryptographie à clé publique, à côté de vos identifiants habituels, dans le même coffre-fort et sous le même mot de passe maître.
Utilisation d’une passkey
Quand un site demande une passkey, Walilock propose celle de votre coffre-fort qui correspond. Gérez toutes celles que vous avez créées depuis la section Passkeys : à quel site chacune appartient, quand elle a été créée, et supprimez celles dont vous n’avez plus besoin.
Déplacer des passkeys vers un nouvel appareil
Pour transférer une passkey entre deux installations de Walilock, on associe les deux appareils, avec une vraie vérification de sécurité : une fois les appareils connectés, un code à 6 chiffres s’affiche sur chacun et vous devez confirmer qu’ils sont identiques avant tout transfert. Ce n’est pas une formalité : sans votre confirmation, le transfert est refusé, et si les codes diffèrent, la session est abandonnée sur-le-champ, sans nouvel essai, car des codes différents signifient que l’appareil d’en face n’est pas celui que vous vouliez associer.
Importation et exportation avec d’autres gestionnaires de mots de passe
Walilock prend en charge le format standard d’échange d’identifiants (Credential Exchange Format) pour transférer des passkeys depuis et vers d’autres gestionnaires de mots de passe compatibles, quand le transfert entre deux appareils associés ne convient pas, par exemple pour quitter une fois pour toutes un autre produit.
Les administrateurs Business et Entreprise peuvent aussi définir, depuis la console d’administration, une politique de passkeys pour toute l’organisation : les membres doivent en créer, peuvent en créer, ou n’en ont pas le droit.
Fonctionnalités d’IA Particulier+ et supérieurs
Trois outils d’IA, qui lisent tous votre coffre-fort déjà déchiffré, en mémoire, sur votre appareil, sans jamais l’envoyer ailleurs :
Assistant de coffre-fort
Une conversation pour poser des questions sur votre propre coffre-fort (« Quel est mon mot de passe Wi-Fi ? », « Quels identifiants réutilisent ce mot de passe ? ») et obtenir une réponse qui cite l’élément d’où elle vient, affichée au fil de sa rédaction.
Audit de sécurité
Repère dans vos éléments les mots de passe réutilisés, faibles ou anciens, et vous indique dans quel ordre les changer.
Scanner d’hameçonnage
Compare un lien que vous collez aux domaines pour lesquels vous avez des identifiants, et vous prévient quand il leur ressemble sans être l’un d’eux : c’est sur cette confusion que compte le typosquatting. Tout se passe sur votre appareil.
Surveillance des fuites
Signale les éléments dont le mot de passe figure dans une fuite de données connue, pour que vous sachiez quoi changer. La vérification a lieu quand vous lancez une analyse, et seuls les 5 premiers caractères du hachage SHA-1 de chaque mot de passe quittent votre appareil.
Synchronisation & appareils Particulier+ et supérieurs
Avec un forfait payant, chaque modification est d’abord chiffrée sur votre appareil, puis synchronisée sous forme chiffrée : les serveurs relais font circuler des blocs chiffrés entre vos appareils sans jamais détenir de clé capable de les ouvrir. Un indicateur dans l’application vous montre que tout est à jour ; hors ligne, les modifications attendent et se synchronisent dès que vous êtes de nouveau connecté.
Les comptes gratuits restent locaux, et c’est voulu : rien d’un coffre-fort gratuit ne quitte jamais son appareil. C’est aussi pourquoi le forfait gratuit n’offre pas de synchronisation entre appareils.
Coffre-fort familial — le guide complet Famille
Un coffre-fort partagé, qui appartient à la personne qui l’a créé, et auquel d’autres membres de la famille sont invités pour voir et utiliser ce qui y est partagé. Chacun garde son coffre-fort personnel entièrement séparé : le coffre-fort familial s’y ajoute, il ne le remplace jamais. C’est la fonction sur laquelle on nous demande le plus de détails, d’où la section la plus longue de ce guide : chaque écran, chaque bouton, chaque message d’erreur que vous pourriez voir, reproduits depuis le code source de l’application plutôt que résumés.
Vous choisissez un forfait pour votre foyer ? Le bilan de sécurité familial pose six questions et vous remet un plan de sécurité pour la famille, à imprimer.
Créer votre coffre-fort familial
Seul le compte qui a un forfait Famille actif voit cette option, et seulement tant qu’aucun coffre-fort n’existe ; ensuite, la même entrée de la barre latérale ouvre le coffre-fort. La création tient en deux étapes courtes.
Interactif : saisissez un nom, cliquez sur Créer, et la vraie étape 2 s’affiche.
À l’étape 2, « Passer pour l’instant » permet vraiment de passer, sans relance déguisée : votre coffre-fort existe dès la fin de l’étape 1, que vous invitiez quelqu’un tout de suite ou non. Dans les deux cas, vous arrivez directement dans le coffre-fort, prêt à ajouter votre premier mot de passe partagé.
Inviter des membres — et tous les messages que vous pourriez voir
Les invitations partent par e-mail, et la personne invitée a besoin d’un compte Walilock (un compte gratuit suffit) pour les accepter. Voici la vraie boîte de dialogue d’invitation, avec tous les messages d’erreur qu’elle peut afficher, recopiés mot pour mot depuis le code source plutôt que reformulés : ce sont ces mots exacts que vous verrez, et que vous chercherez, si quelque chose se passe mal.
Il lui faudra un compte Walilock gratuit pour rejoindre le coffre-fort.
| Ce que vous verrez | Ce que cela signifie |
|---|---|
| « … fait déjà partie de votre coffre-fort familial. » | Aucune action nécessaire — ils sont déjà membres. |
| « … a déjà une invitation en attente : il ne reste plus qu’à l’accepter. » | Cette personne est déjà invitée : inutile de renvoyer l’invitation, sauf si cela fait un moment (voir la FAQ). |
| « Votre coffre-fort familial est plein. Vous devez d’abord retirer quelqu’un. » | Vous avez atteint la limite de membres du forfait. |
| « Votre forfait Famille a pris fin. Renouvelez-le pour ajouter de nouvelles personnes. » | Le forfait a expiré : les membres actuels gardent l’accès, mais aucune nouvelle invitation n’est possible avant le renouvellement. |
| « Cette personne doit ouvrir Walilock et se connecter une fois avant que vous puissiez l’ajouter. » | Le compte existe, mais n’a encore jamais publié de clé de chiffrement depuis l’application : c’est normal pour une inscription toute récente, quand la personne n’a pas encore ouvert l’application. Cela se règle dès qu’elle s’y connecte une fois ; renvoyez l’invitation ensuite. |
| « Nous n’avons trouvé aucun compte Walilock pour cette adresse e-mail. Demandez-lui de créer un compte d’abord. » | Aucun compte n’existe encore pour cette adresse. |
| « Vous avez envoyé beaucoup d’invitations récemment. Réessayez un peu plus tard. » | Limite atteinte : le serveur relais plafonne le nombre d’invitations par coffre-fort et par jour. Ce n’est pas un problème d’invitation, juste une pause. |
La vérification du code de sécurité — un véritable mécanisme de protection, et non un dysfonctionnement
Il arrive qu’une invitation affiche un écran très différent de la confirmation habituelle. Si cela vous arrive, lisez-le : il est là précisément pour bloquer une vraie attaque.
Cela signifie généralement que cette personne a réinitialisé ou réinstallé son compte. Cela peut aussi indiquer que quelqu’un tente d’intercepter ce que vous partagez : vérifiez donc auprès d’elle avant de continuer.
Demandez à alex@example.com d’ouvrir Paramètres → Sécurité sur son appareil et de vous lire « Mon code de sécurité ». Il doit correspondre à celui ci-dessous : confirmez-le par téléphone ou en personne, pas par messagerie.
Cet écran apparaît quand la clé enregistrée pour la personne invitée ne correspond pas à celle que cet appareil avait approuvée la dernière fois pour elle. Presque toujours, c’est parce qu’elle a réinitialisé ou réinstallé son compte, ce qui est tout à fait courant. L’application le traite pourtant comme un événement de sécurité plutôt que de le laisser passer, car l’autre explication serait que quelqu’un intercepte l’invitation. Rien n’est envoyé tant que cet écran est affiché. Appelez la personne ou écrivez-lui par un autre moyen, demandez-lui de vous lire à voix haute son code, sous « Mon code de sécurité » dans ses propres Paramètres → Sécurité, comparez-le à celui affiché ici, et ne cliquez sur « Les codes correspondent » qu’après l’avoir réellement vérifié, pas seulement parce que l’écran vous agace.
La liste des membres et leurs rôles
Un coffre-fort familial ne propose que deux rôles — propriétaire et membre — rien de plus granulaire. Le propriétaire est la personne qui a créé le coffre-fort ; toute autre personne qui accepte une invitation devient membre.
Cliquez sur la ligne d’un membre : le propriétaire voit l’action « Retirer du coffre-fort » sur tous les membres, sauf lui-même.
Seul le propriétaire peut inviter ou retirer des personnes — l’application l’indique explicitement dès la première utilisation avec une bannière : « Tous les membres de votre coffre-fort familial peuvent voir et utiliser ces mots de passe ensemble. Seule la personne qui a créé le coffre-fort, c’est-à-dire vous, peut inviter ou retirer des personnes. » Un membre dispose d’un accès complet en lecture et en utilisation à tous les éléments partagés, mais ne peut pas gérer les autres membres du coffre-fort.
Retirer un membre — ce qui se passe réellement (à lire avant de vous y fier)
C’est l’aspect du coffre-fort familial que l’on croit le plus souvent connaître sans le connaître vraiment, et se tromper a de vraies conséquences. Voici donc le texte exact de la confirmation de retrait, sans aucune retouche :
Retirer Jake Rodriguez de votre coffre-fort familial ?
Cette personne perdra l’accès via l’application : immédiatement si elle est en ligne, ou dans un délai d’un jour si son appareil ne l’est pas. Les mots de passe déjà enregistrés sur son appareil peuvent y rester lisibles : modifiez ceux que vous ne voulez pas qu’elle conserve. Tout reste en sécurité pour le reste de votre famille.
Détaillez les trois faits concrets que cette confirmation vous indique, car chacun compte :
- Le retrait n’est pas immédiat sur un appareil hors ligne. C’est l’application du membre retiré qui applique le retrait : si son appareil est hors ligne, il peut continuer à utiliser le coffre-fort qu’il a déjà pendant un délai de grâce pouvant aller jusqu’à 24 heures, avant d’apprendre que son accès a été révoqué.
- La clé de chiffrement du coffre-fort n’est jamais changée lors d’un retrait. Tout ce qui était déjà synchronisé sur l’appareil du membre avant son retrait reste déchiffrable par cet appareil, indéfiniment : le retrait bloque tout nouvel accès, il ne reverrouille pas après coup ce qui est déjà parti.
- La seule chose qui protège vraiment un mot de passe donné, c’est de le changer. Si vous retirez quelqu’un justement parce que vous ne voulez plus lui confier certains mots de passe, le retrait seul ne vous protège pas : il faut changer ces mots de passe.
Rien de tout cela ne veut dire que le retrait est défaillant ou inutile : dans le cas courant (un membre de la famille qui déménage, qui n’a plus besoin de l’accès partagé, sans aucune hostilité), il fait exactement ce qu’on attend. Cela compte surtout dans le cas difficile : retirer quelqu’un en qui vous n’avez plus confiance, quand la vraie question est « est-ce que cela l’a vraiment bloqué ? ». La réponse honnête, alors : en grande partie, au bout d’un moment, et changez de toute façon vous-même tout ce qui est sensible.
FAQ sur le coffre-fort familial
Combien de membres un coffre-fort partagé Famille peut-il contenir ?
Jusqu’à 5 membres, selon la limite publiée du forfait Famille (voir Tarifs). Si vous avez atteint ce plafond, l’invitation d’une nouvelle personne échoue avec « Votre coffre-fort familial est plein » tant que vous n’avez pas libéré une place.
J’ai envoyé une invitation et rien ne s’est passé — est-ce que ça a marché ?
Une invitation réussie affiche une confirmation verte et ajoute une ligne « en attente » à vos invitations envoyées ; le propriétaire peut la voir, l’annuler ou la renvoyer depuis le même écran. Si vous n’avez vu ni confirmation ni erreur, regardez la liste des invitations en attente avant de renvoyer : un renvoi à moitié raté est signalé explicitement par sa propre erreur, au lieu de laisser une ligne périmée sans rien dire. Fiez-vous donc à ce que dit l’écran plutôt qu’à une supposition.
Un membre peut-il se supprimer lui-même ou inviter d’autres personnes ?
Non, ni l’un ni l’autre : seul le propriétaire peut inviter ou retirer quelqu’un, y compris pour partir. Si un membre veut quitter le coffre-fort, il doit demander au propriétaire de le retirer.
Que deviennent les mots de passe partagés si j’annule mon abonnement Famille ?
Chacun continue de voir ce qui est déjà partagé ; l’application le dit clairement : « Tout le monde peut toujours consulter les mots de passe enregistrés, mais l’ajout de nouveaux est suspendu jusqu’au renouvellement. » Le renouvellement lève la suspension ; rien n’est supprimé entre-temps.
J’ai reçu l’avertissement « la clé de chiffrement a changé » en invitant une personne de confiance. Mon coffre-fort est-il compromis ?
Presque toujours non. Cet avertissement apparaît dès que la clé publiée par la personne invitée diffère de celle que votre appareil avait vue pour elle, et la cause de loin la plus fréquente est une simple réinitialisation de compte ou réinstallation de son côté. Avant de continuer, dans un sens comme dans l’autre, vérifiez avec elle, par téléphone ou en personne, en comparant le code de sécurité affiché dans la boîte de dialogue (voir plus haut).
Le problème persiste ?
Écrivez à support@walilock.com en expliquant ce que vous essayiez de faire et ce qui s’est passé à la place ; les captures d’écran aident.
Business & console d’administration Business / Entreprise
Une organisation Business dispose de deux espaces distincts, volontairement séparés.
Le panneau Business — tous les membres
C’est là qu’un membre ordinaire retrouve les identifiants et collections partagés auxquels il a accès. On y consulte et on y utilise ; on n’y gère rien.
La console d’administration — réservée aux administrateurs
Tout ce qui change qui a accès à quoi se trouve ici, et seulement ici : inviter et retirer des membres, attribuer des rôles, gérer les utilisateurs, créer ou supprimer des collections, attribuer des clés, la liste d’adresses IP autorisées, les journaux d’activité et d’audit et, pour Entreprise, la configuration du SSO. Si vous êtes membre et que vous ne trouvez pas les actions d’administration dans votre panneau, c’est voulu : demandez à l’administrateur de votre organisation.
Installer l’extension (Chrome & Edge)
Walilock se compose de deux parties. L’application sur votre ordinateur garde vos mots de passe. L’extension de votre navigateur les remplit sur les sites. L’extension ne garde jamais de copie : elle demande à l’application à chaque fois, et l’application ne répond que si vous l’avez déverrouillée. Voilà pourquoi l’application doit être installée en premier : sans elle, l’extension n’a personne à qui demander.
Mise en place, étape par étape
- Installez d’abord l’application de bureau. Téléchargez-la depuis la page Télécharger et lancez le programme d’installation. Ouvrez-la une fois pour configurer votre coffre-fort avec un mot de passe maître, puis ajoutez un ou deux identifiants : vous aurez besoin de vraies données pour tester.
- Ajoutez Walilock à votre navigateur. Dans Chrome, ouvrez la fiche Walilock sur le Chrome Web Store (lien sur la page Télécharger), cliquez sur Ajouter à Chrome, puis sur Ajouter l’extension. Dans Edge, ouvrez la fiche sur Microsoft Edge Add-ons, cliquez sur Obtenir, puis sur Ajouter l’extension. Choisissez le navigateur que vous utilisez vraiment ; vous pouvez aussi l’ajouter aux deux, chacun garde sa propre connexion à l’application.
- Épinglez-la pour l’avoir sous les yeux. Les deux navigateurs rangent les nouvelles extensions derrière une icône en haut à droite. Cliquez sur la pièce de puzzle dans Chrome, ou sur l’icône Extensions dans Edge, trouvez Walilock dans la liste et cliquez sur l’épingle à côté ; dans Edge, l’option s’appelle Afficher dans la barre d’outils. L’icône Walilock reste alors dans votre barre d’outils : c’est là que vous vérifiez la connexion et que vous déverrouillez.
- Déverrouillez, puis vérifiez qu’ils communiquent. Cliquez sur l’icône Walilock et entrez votre mot de passe maître — celui que vous avez défini dans l’application. La fenêtre ne doit plus afficher Coffre-fort verrouillé ; elle présente les identifiants enregistrés pour le site où vous vous trouvez. Sur un nouvel onglet, elle indique qu’elle ne peut rien remplir sur cette page : ouvrez un site pour lequel vous avez enregistré un identifiant, puis réessayez. Si elle affiche Application de bureau introuvable, ouvrez une fois l’application Walilock, puis cliquez sur Réessayer la connexion.
- Essayez sur un vrai site. Allez sur un site dont vous avez enregistré le mot de passe et cliquez dans le champ de l’identifiant ou du mot de passe. Walilock propose l’identifiant correspondant ; cliquez dessus et les deux champs se remplissent. Quand vous vous connectez sur un nouveau site, Walilock propose de l’enregistrer : votre coffre-fort se remplit au fil de l’eau, plutôt que d’un seul coup.
À propos de l’avertissement d’autorisation. Votre navigateur indiquera que Walilock peut « lire et modifier toutes vos données sur tous les sites Web ». C’est le cas de tous les gestionnaires de mots de passe : pour vous proposer votre identifiant sur un site, l’extension doit pouvoir voir que vous êtes sur une page de connexion. Chrome et Edge affichent le même avertissement pour toutes les extensions de ce type. Walilock lit les pages pour repérer les champs de connexion ; il n’envoie votre navigation nulle part.
Si votre mot de passe maître est refusé, lisez ceci avant de croire que vous vous êtes trompé de mot de passe. Quand l’extension n’arrive pas à joindre l’application, elle affiche quand même un champ de mot de passe normal et ne signale le problème qu’après votre saisie : un problème de connexion ressemble donc exactement à un mauvais mot de passe. Fermez complètement le navigateur, toutes ses fenêtres, puis rouvrez-le et réessayez. Chrome et Edge ne cherchent l’application qu’à leur démarrage.
Chrome et Edge attribuent chacun à l’extension sa propre identité dans leur boutique, et la messagerie native est liée à cette identité, navigateur par navigateur. C’est le comportement normal des navigateurs, pas une bizarrerie de Walilock : installer l’extension depuis la fiche officielle de chaque boutique règle la question automatiquement.
Utiliser l’extension
Cliquez sur l’icône Walilock de votre barre d’outils pour ouvrir la fenêtre de l’extension : cherchez dans votre coffre-fort, copiez une valeur ou ouvrez un identifiant directement. Sur une page où Walilock reconnaît un formulaire de connexion, il propose de le remplir ; sur une page qui accepte les passkeys, il peut proposer votre passkey enregistrée, comme le ferait la fenêtre intégrée de votre système.
Résolution des problèmes liés à l’extension
« Walilock a été mis à jour ou rechargé. Rechargez cette page et réessayez. »
C’est normal après une mise à jour automatique de l’extension, ou après l’avoir rechargée vous-même : les onglets déjà ouverts perdent le contact avec la nouvelle version. Rechargez l’onglet et la connexion revient.
Le remplissage automatique ne propose pas de remplir les identifiants
Vérifiez que l’application de bureau est ouverte et déverrouillée : l’extension n’a pas de coffre-fort à elle sur lequel se rabattre. Si l’application était ouverte, déverrouillez-la de nouveau ; on ne peut rien chercher dans un coffre-fort verrouillé.
Installer & initialiser
wali est la CLI de Walilock. Elle est faite pour les scripts, la CI et les agents d’IA qui ont besoin d’un secret sans jamais l’écrire sur le disque, dans l’historique du shell ou dans la liste des processus visible par les autres utilisateurs de la machine.
Le programme d’installation pour ordinateur ajoute automatiquement wali à votre PATH. Si une étape a échoué, ou si vous avez copié l’exécutable à la main, lancez vous-même cette commande :
wali path addCréez un coffre-fort (ou utilisez celui de l’application de bureau : par défaut, la CLI lit le même fichier) :
wali init--vault-path fonctionne avec toutes les commandes pour cibler un fichier de coffre-fort précis. Sans cette option, la CLI utilise le compte actif de l’application de bureau.
Commandes courantes
Chaque secret est désigné de la même manière partout dans la CLI : category/item/field.
wali list # everything in the vault
wali add --name "AWS Master" --category login
wali get <item-id> # full decrypted item
wali read login/prod-db/password # one value, to stdout only
wali edit login/prod-db/password # prompts for the new value
wali rm "GitHub" # recoverable
wali rm "GitHub" --permanent # not recoverable
wali restore "GitHub" # undo the soft delete
wali generate --length 24 --exclude-ambiguousPar défaut, wali edit vous demande la nouvelle valeur au lieu de la prendre en argument : un secret tapé en ligne de commande atterrit dans l’historique du shell et apparaît dans le ps de tous les autres utilisateurs de la machine, précisément ce que la CLI est là pour éviter. Ne passez la valeur explicitement que depuis un script qui a déjà réglé ce problème, ou envoyez-la par un tube avec --stdin.
wali read est fait pour la substitution de commande : il n’écrit sur la sortie standard que la valeur brute, et envoie toutes les invites et tous les avertissements sur la sortie d’erreur, pour que la valeur capturée reste propre :
export DB_PASS=$(wali read login/prod-db/password)Injection de secrets : run, inject & broker
wali run — secrets en tant que variables d’environnement
Lance un processus enfant avec les secrets injectés dans son environnement : rien ne passe par l’historique du shell ni par un fichier sur le disque.
wali run --env STAGING_DB_PASSWORD=login/aws-master/password -- ./deploy.shwali inject — rendu d’un fichier de modèle
Pour les outils qui exigent un vrai fichier plutôt qu’une variable d’environnement. Les références s’écrivent {{ wali://category/item/field }} ; les accolades sont obligatoires, car les noms d’éléments peuvent contenir des espaces.
wali inject --file .env.tpl > .envRediriger inject vers un fichier écrit de vrais secrets en clair sur le disque, exactement ce que run est là pour éviter. Préférez run chaque fois que le programme cible accepte des variables d’environnement.
wali broker — même quand l’environnement est trop risqué
run place le secret dans l’environnement du processus enfant, où tout ce qui tourne sous ce processus, y compris un agent d’IA, peut le relire. broker ne le fait pas : le processus enfant reçoit à la place une URL locale (loopback), ses requêtes partent sans identifiant, et Walilock en ajoute un à la sortie, uniquement vers la destination qu’autorise un manifeste signé.
wali broker --name openai -- python train.py
# child process receives: AEGIS_BROKER_OPENAI=http://127.0.0.1:PORTJetons machine
Un jeton est un identifiant limité et révocable, pour un accès non interactif (pipelines CI, serveurs, tâches planifiées), qui ne peut atteindre que les chemins précis pour lesquels il a été créé. Contrairement à votre mot de passe maître, un jeton divulgué n’expose que ces secrets-là, et il peut être révoqué sans toucher à rien d’autre.
wali token mint --name "ci-deploy" --path login/prod-db/password --expires-in-days 30
wali token list
wali token revoke <token-id>
wali token refresh # re-reads current values into every existing tokenLes valeurs d’un jeton sont figées au moment de sa création : si vous changez le secret d’origine, les jetons déjà émis continuent de fournir l’ancienne valeur jusqu’à ce que vous lanciez wali token refresh.
Manifestes de projet
Un manifeste limite ce qu’on peut tirer du coffre-fort quand on travaille dans un répertoire de projet. C’est le garde-fou qui empêche un agent de codage IA, détourné par une injection de prompt, d’atteindre des secrets dont le projet n’a pas besoin.
wali manifest sign # requires the vault unlocked — that's the point
wali manifest verify # checks the signature, no master password needed
wali manifest unregisterSigner exige que le coffre-fort soit déverrouillé, car la clé de signature est elle-même chiffrée par la clé du coffre-fort : un agent qui tourne sous votre identité ne peut pas produire de signature valide, et ne peut donc pas élargir son propre accès en modifiant le manifeste. En cas de doute, l’accès est refusé : une fois un projet enregistré, un manifeste absent ou invalide est rejeté, pas ignoré en silence. C’est pourquoi unregister existe, comme porte de sortie explicite et délibérée.
Référence complète des commandes
| Commande | Action |
|---|---|
wali init | Créer un nouveau coffre-fort avec un mot de passe maître. |
wali unlock | Ouvrir un shell interactif Walilock. |
wali list [--deleted] | Afficher tous les éléments, ou tout ce qui est supprimé temporairement. |
wali get <id> [--show-full] | Afficher le contenu complet déchiffré d’un élément. |
wali add --name <n> --category <c> | Ajouter un élément de manière interactive. |
wali edit <path> [value] [--stdin] | Modifier un champ. Demande une valeur si celle-ci est omise. |
wali rm <item> [--permanent] [-y] | Supprimer (récupérable, sauf --permanent). |
wali restore <item> | Annuler une suppression en douceur. |
wali generate [flags] | Générer un mot de passe aléatoire fort. |
wali read <path> [-n] | Afficher une valeur sur la sortie standard, sans autre sortie. |
wali inject [--file <f>] | Rendre un modèle en remplaçant les références aux secrets. |
wali run --env <VAR=path> -- <cmd> | Exécuter une commande avec les secrets en tant que variables d’environnement. |
wali broker --name <n> -- <cmd> | Exécuter une commande via un proxy local d’émission d’identifiants. |
wali manifest sign|verify|unregister | Gérer le manifeste d’accès signé de ce projet. |
wali token mint|list|revoke|refresh | Gérer les jetons machine à portée limitée. |
wali path add|remove | Ajouter/retirer ce binaire de votre PATH. |
wali log [--verify] [--tail N] | Affiche le journal des accès : qui a lu quoi, et quand. Jamais les valeurs des secrets. |
Chaque commande accepte --help pour afficher toutes ses options, et l’aide de chaque sous-commande est écrite pour être lue, pas survolée : wali edit --help, par exemple, explique en détail le raisonnement sur l’historique du shell exposé plus haut.
Compte web & facturation
Connectez-vous sur walilock.com/login pour accéder à votre espace compte. Il gère votre forfait et votre facturation, et rien d’autre. Il ne peut voir ni votre coffre-fort, ni vos mots de passe, ni vos notes, ni vos fichiers, ni votre mot de passe de connexion, ni votre mot de passe maître : votre mot de passe de connexion est vérifié par OPAQUE sans jamais être transmis, et votre coffre-fort comme votre mot de passe maître ne quittent jamais vos appareils.
Modifier votre forfait
Depuis votre page de compte, Modifier le forfait vous fait passer d’un forfait à l’autre sans quitter votre session ni ressaisir votre adresse e-mail : le compte modifié est celui avec lequel vous êtes connecté. Vous avez déjà un forfait payant ? Changer de forfait ou annuler vous emmène sur le portail de facturation de Stripe, le seul endroit où un changement est correctement calculé au prorata.
Après un achat
Juste après le paiement, vous voyez un code d’activation. Il vous est aussi envoyé par e-mail et reste ensuite sur votre page de compte, pour mémoire, même s’il a déjà servi à activer automatiquement votre forfait.
Plateformes prises en charge
Un seul coffre-fort, sur tous les appareils où Walilock fonctionne aujourd’hui :
macOS, Linux, iOS et iPadOS sont en préparation. Consultez la page Télécharger pour connaître la version actuelle sur chaque plateforme.
FAQ & dépannage
J’ai oublié mon mot de passe de connexion. Puis-je me reconnecter ?
Oui — il est récupérable par e-mail depuis la page de connexion. Cette opération réinitialise votre mot de passe de connexion ; elle n’a aucun effet sur votre mot de passe maître ni sur le contenu de votre coffre-fort.
J’ai oublié mon mot de passe maître. Puis-je me reconnecter ?
Seulement si cet appareil, ou un autre appareil connecté au même coffre-fort, est déjà déverrouillé, ou si un déverrouillage biométrique fonctionne en ce moment. Votre kit d’urgence ne vous aide pas ici : il restaure votre coffre-fort sur un nouvel appareil avec un mot de passe maître dont vous vous souvenez, il ne remplace pas un mot de passe oublié. Si aucune de ces situations ne s’applique, le contenu de ce coffre-fort est réellement irrécupérable : voyez pourquoi, et consultez Aide pour le mot de passe pour le panneau exact que l’application affiche.
Que fait exactement le lien « Mot de passe maître oublié ? » de l’écran de déverrouillage ?
Il ouvre un panneau qui vous demande quel est vraiment votre problème : un mot de passe de connexion oublié (récupérable par e-mail) ou un mot de passe maître oublié (non récupérable, et c’est voulu). Le chemin du mot de passe maître ne propose jamais de réinitialisation, puisqu’il n’en existe pas ; à la place, si un déverrouillage biométrique est disponible sur cet appareil, il vous dit de l’utiliser tout de suite et d’exporter une sauvegarde sans attendre, avant que cette possibilité ne disparaisse elle aussi. La reproduction complète est dans Aide pour le mot de passe.
J’ai acheté un code Walilock dans un magasin ou auprès d’un partenaire. Où le saisir ?
Sur une nouvelle installation, choisissez Activer un code de forfait sur le premier écran. Si vous avez déjà un compte Walilock, ouvrez plutôt Paramètres → Compte → Utiliser un code. Les deux cas sont décrits dans Saisir un code de forfait.
J’ai saisi mon code et l’application affiche « Vous avez déjà un abonnement actif. »
Le compte auquel vous êtes connecté a déjà un forfait, un essai, ou un forfait annulé mais pas encore arrivé à échéance. Un code ne prolonge ni ne remplace un forfait en cours ; en cas de refus, le code reste inutilisé. Saisissez-le sur un autre compte, ou écrivez à support@walilock.com pour l’utiliser sur celui-ci. Voir Saisir un code de forfait.
Pourquoi la CLI me demande-t-elle de déverrouiller l’application de bureau ou d’indiquer le chemin d’un coffre-fort ?
La CLI lit le même coffre-fort chiffré que l’application de bureau. Par défaut, elle cherche le coffre-fort lié à votre compte actif sur l’ordinateur ; utilisez --vault-path pour lui indiquer un autre fichier.
Faut-il un compte pour utiliser Walilock ?
Oui, un compte gratuit : une adresse e-mail et un mot de passe de connexion. Sur le forfait gratuit, votre coffre-fort reste sur cet appareil et rien de ce qu’il contient n’est synchronisé. La synchronisation entre appareils et les fonctionnalités payantes utilisent le même compte, et il ne nous donne jamais accès au contenu de votre coffre-fort.
Ce qui est indiqué ici ne correspond pas à ce que je vois
Ce guide est écrit à partir du code source de l’application, pas de mémoire, mais les logiciels évoluent. Si un écran ne ressemble pas à ce qui est montré ici, écrivez-nous à support@walilock.com : nous corrigerons le guide ou l’application, selon celui qui se trompe.
Comment contacter le support pour toute question non abordée ici ?
Tous les moyens de contact du site mènent au même endroit : écrivez directement à support@walilock.com, ou utilisez le formulaire de contact, qui transmet désormais vraiment votre message à cette adresse au lieu de se contenter d’afficher une confirmation.