Keypeur

Sécurité

Dernière mise à jour : 2026-07-15

Le modèle

Keypeur repose sur une décision : vos données ne quittent jamais votre appareil. Le coffre entier (mots de passe, identifiants, adresses de sites, notes, secrets de double authentification et passkeys, métadonnées comprises) vit dans un unique bloc chiffré au sein du stockage d'extension de votre navigateur. La clé qui l'ouvre est dérivée de votre mot de passe maître et n'existe qu'en mémoire tant que le coffre est déverrouillé ; fermer le navigateur verrouille le coffre.

Pas de réseau, par construction

L'extension n'effectue aucune requête réseau, d'aucune sorte. Il n'y a ni compte, ni serveur de synchronisation, ni télémétrie, ni service tiers. Ce qui ne circule jamais ne peut pas être intercepté, et un serveur qui n'existe pas ne peut pas être compromis. Vous pouvez vérifier cette affirmation vous-même avec les outils de développement de votre navigateur.

Toute version qui changerait ce comportement devrait d'abord être publiée et validée par le Chrome Web Store : une collecte de données ne peut pas apparaître en silence.

Ce que nous supposons

La conception part du principe que la page que vous visitez est hostile. Rien n'est jamais rempli sans un geste de votre part. La correspondance de site est stricte : un identifiant enregistré pour un site n'est jamais proposé à un autre. Les formulaires d'inscription ne sont jamais remplis automatiquement. Les petites interfaces que Keypeur place sur les pages sont isolées : la page ne peut pas lire ce qu'elles affichent.

Avec le déverrouillage rapide, votre empreinte ou votre visage est vérifié par votre système d'exploitation : l'extension ne voit ni ne stocke jamais aucune donnée biométrique.

Ce contre quoi nous ne protégeons pas

Un ordinateur ou un navigateur compromis (malware, keylogger, extension dotée de privilèges de débogage) peut vaincre n'importe quel gestionnaire de mots de passe, y compris celui-ci. Un mot de passe maître oublié est irrécupérable par conception : pas de porte dérobée, pas de séquestre, pas de réinitialisation. Et le coffre n'existe que dans votre profil de navigateur : sans sauvegarde exportée, supprimer le profil supprime le coffre. Exportez des sauvegardes régulièrement ; l'extension vous le rappelle.

Signaler une vulnérabilité

Si vous pensez avoir trouvé un problème de sécurité dans Keypeur, signalez-le en privé à contact@keypeur.com. Merci de ne rien publier avant qu'un correctif soit disponible.