Deux mots de passe, deux rôles
Walilock utilise deux mots de passe distincts. Les confondre est la première source de malentendus, c’est pourquoi chaque réponse de cette page précise duquel il s’agit.
| Mot de passe de connexion | Mot de passe maître | |
|---|---|---|
| Son rôle | Vous connecter à votre compte Walilock, sur le web et sur un nouvel appareil | Déverrouiller votre coffre-fort et chiffrer chacun de ses éléments |
| Où il est vérifié | Par le serveur relais Walilock, avec OPAQUE. Le serveur relais ne reçoit jamais le mot de passe, ni même son hachage | Uniquement sur votre appareil. Il ne le quitte jamais |
| En cas d’oubli | Réinitialisez-le par e-mail depuis la page de connexion. Votre coffre-fort n’est pas touché | Personne ne peut le réinitialiser ni le récupérer, pas même Walilock |
Ce que le serveur relais stocke, et ce qu’il ne reçoit jamais
Le serveur relais est le serveur qui garde vos appareils synchronisés. Voici tout ce qu’il détient sur vous, et ce qui ne lui parvient jamais.
Le serveur relais stocke
- Les éléments de votre coffre-fort, chiffrés en XChaCha20-Poly1305, si vous utilisez la synchronisation. Avec le forfait Particulier (gratuit), rien de votre coffre-fort n’est envoyé.
- Les données d’enregistrement OPAQUE, qui ne permettent pas de retrouver votre mot de passe de connexion.
- L’adresse e-mail de votre compte.
- Votre forfait et l’état de votre abonnement. Les données de carte restent chez Stripe.
- L’existence d’un élément et la date de sa dernière modification, mais pas sa nature.
- Des journaux techniques conservés peu de temps : horodatages, adresse IP au moment de la connexion, erreurs.
- Des comptages quotidiens anonymes de quelques événements de l’application, envoyés sans votre compte. Vous pouvez les désactiver dans Paramètres → Préférences.
Le serveur relais ne reçoit jamais
- Votre mot de passe maître.
- Votre mot de passe de connexion, ni aucun hachage de celui-ci.
- Vos clés de coffre-fort.
- Aucun élément du coffre-fort sous une forme lisible.
Cryptographie
| Chiffrement du coffre-fort | XChaCha20-Poly1305 (authentifié), sur votre appareil |
| Dérivation de clé | Argon2id |
| Connexion | OPAQUE, un protocole aPAKE : le mot de passe n’est jamais transmis |
| Fichiers d’export chiffrés | AES-256-GCM (authentifié) |
| Transport | TLS 1.3, en plus du chiffrement de bout en bout |
| Passkeys | WebAuthn / FIDO2. CXP pour les transférer entre vos appareils, fichiers CXF pour les importer et les exporter |
| Vérification des fuites | Votre appareil envoie à Have I Been Pwned les 5 premiers caractères du hachage SHA-1 de chaque mot de passe, et compare lui-même la réponse |
| Post-quantique | Échange de clés hybride X25519 + ML-KEM-768 pour les clés des coffres-forts familiaux et d’entreprise partagés. L’extension à la couche de synchronisation est prévue |
| Écritures signées | Chaque modification est signée sur votre appareil. Le serveur relais refuse toute écriture non signée, ainsi que toute écriture qui ramènerait une version en arrière |
La récupération, cas par cas
Ce qui peut être récupéré dépend du mot de passe perdu, et de la synchronisation ou non de votre coffre-fort.
| Si… | Ce qui se passe |
|---|---|
| Vous avez oublié votre mot de passe de connexion | Réinitialisez-le par e-mail depuis la page d’aide à la connexion. Votre mot de passe maître et votre coffre-fort ne sont pas touchés. |
| Vous avez perdu un appareil, vous utilisez la synchronisation et vous vous souvenez de votre mot de passe maître | Installez Walilock sur un nouvel appareil, connectez-vous et déverrouillez avec votre mot de passe maître. Votre coffre-fort revient par la synchronisation. |
| Vous avez perdu un appareil avec le forfait gratuit | Votre coffre-fort n’existait que sur cet appareil. Il ne peut être restauré qu’à partir d’un export enregistré auparavant. |
| Vous avez oublié votre mot de passe maître, et un appareil a encore le coffre-fort déverrouillé ou le déverrouillage biométrique fonctionne encore | Exportez tout de suite une sauvegarde depuis cet appareil. |
| Vous avez oublié votre mot de passe maître, et rien n’est déverrouillé | Personne ne peut récupérer le contenu du coffre-fort, pas même Walilock. |
| Vous demandez de l’aide à l’assistance Walilock | L’assistance peut vous aider à réinitialiser votre mot de passe de connexion et à utiliser vos outils de récupération. Elle ne peut pas réinitialiser votre mot de passe maître, et ne vous demandera jamais votre mot de passe maître ni votre clé de récupération. |
Des faits vérifiables
Les questions à poser à tout gestionnaire de mots de passe, avec les réponses pour Walilock.
| Le serveur reçoit-il votre mot de passe de connexion, ou son hachage ? | Non. La connexion repose sur OPAQUE |
| Où votre coffre-fort est-il chiffré ? | Sur votre appareil, en XChaCha20-Poly1305 |
| L’éditeur peut-il réinitialiser votre mot de passe maître ? | Non, c’est voulu |
| Pouvez-vous réinitialiser votre mot de passe de connexion ? | Oui, par e-mail |
| Qu’envoie une vérification des fuites ? | Les 5 premiers caractères du hachage SHA-1 du mot de passe |
| Échange de clés post-quantique ? | Oui, pour les clés des coffres-forts partagés : X25519 + ML-KEM-768 hybride |
| Pouvez-vous vérifier un téléchargement ? | Oui. Le SHA-256 de chaque version figure sur la page de téléchargement |
| Forfait gratuit | 10 éléments sur un seul appareil, conservés sur cet appareil. Un compte gratuit est nécessaire |
| Connexion avec le forfait Entreprise | Authentification unique via OIDC et provisionnement SCIM 2.0, testés avec Okta |
| Plateformes aujourd’hui | Windows 10 et 11, Android 10 ou version ultérieure, et une extension pour Chrome et Edge |
Pas encore disponible
Pour que rien de ce qui précède ne soit pris pour plus qu’il ne dit :
- La vérification par vos appareils de chaque modification reçue est en développement. Aujourd’hui, le serveur relais vérifie la signature de chaque écriture.
- La protection post-quantique de la couche de synchronisation.
- Un journal d’activité avec preuve cryptographique d’intégrité. Aujourd’hui, c’est un journal d’activité, pas une piste d’audit infalsifiable.
- L’envoi du journal d’activité vers un SIEM.
- Les applications pour macOS, Linux, iOS et iPadOS.
Questions
Walilock peut-il récupérer ou réinitialiser mon mot de passe maître ?
Non. Walilock ne reçoit jamais votre mot de passe maître ni rien qui en soit dérivé : personne, pas même Walilock, ne peut donc le réinitialiser ni le récupérer. Si aucun appareil n’a le coffre-fort déverrouillé et que le déverrouillage biométrique n’est pas disponible, le contenu du coffre-fort ne peut pas être récupéré.
J’ai oublié mon mot de passe de connexion Walilock. Puis-je retrouver l’accès ?
Oui. Votre mot de passe de connexion se réinitialise par e-mail depuis la page de connexion. Le réinitialiser ne change ni votre mot de passe maître ni le contenu de votre coffre-fort.
J’ai perdu mon appareil. Mon coffre-fort Walilock est-il perdu ?
Avec un forfait qui inclut la synchronisation, non : installez Walilock sur un nouvel appareil, connectez-vous et déverrouillez avec votre mot de passe maître, et votre coffre-fort revient par la synchronisation. Avec le forfait gratuit, votre coffre-fort n’existe que sur cet appareil : seul un export enregistré auparavant peut le restaurer. Dans les deux cas, un mot de passe maître oublié ne peut pas être récupéré.
Walilock peut-il voir mes mots de passe ?
Non. Chaque élément est chiffré sur votre appareil en XChaCha20-Poly1305 avant d’être stocké ou synchronisé. Le serveur relais ne reçoit que des données chiffrées et ne détient jamais de clé capable de les déchiffrer.
Le serveur de Walilock reçoit-il mon mot de passe ?
Non. La connexion repose sur OPAQUE, un protocole aPAKE : le serveur vérifie que vous connaissez votre mot de passe de connexion sans recevoir ce mot de passe ni son hachage. Votre mot de passe maître ne quitte jamais votre appareil.
Que se passe-t-il si les serveurs de Walilock sont piratés ?
Un attaquant trouverait des données de coffre-fort chiffrées et des données d’enregistrement OPAQUE : aucun mot de passe maître, aucune clé de déchiffrement, aucun élément lisible. Sans votre mot de passe maître, que Walilock ne détient jamais, ces données chiffrées restent illisibles.
Comment Walilock vérifie-t-il si un mot de passe a fuité ?
Quand vous lancez une analyse, votre appareil calcule le hachage SHA-1 de chaque mot de passe enregistré et n’envoie que ses 5 premiers caractères à Have I Been Pwned. La liste reçue en retour est comparée sur votre appareil. La surveillance des fuites est disponible à partir de Particulier+.
Les fonctions d’IA de Walilock envoient-elles mon coffre-fort quelque part ?
Non. Vault Chat, l’audit de sécurité et l’analyseur d’hameçonnage fonctionnent sur votre appareil : ils lisent votre coffre-fort déchiffré en mémoire et n’en envoient rien nulle part. Ils sont disponibles à partir de Particulier+.
Walilock prend-il en charge les passkeys ?
Oui. Walilock stocke les passkeys WebAuthn avec tous les forfaits, y compris le forfait gratuit. Les passkeys passent d’un appareil à l’autre avec CXP, et s’importent ou s’exportent sous forme de fichiers CXF.
Qui édite Walilock ?
Richdale Ventures LLC. Pour obtenir de l’aide, écrivez à support@walilock.com.