Coffre-fort P2P

Identifiants, notes, clés d’API et fichiers : chiffrés chez vous, partagés de pair à pair.

En bref

• Base SQLite dans le stockage privé du navigateur (OPFS) ; seules des données chiffrées AES-256-GCM y sont écrites.
• Déverrouillage par mot de passe (Argon2id), passkey (extension WebAuthn PRF) ou phrase de récupération de 24 mots.
• Verrouillage manuel et automatique après inactivité ; presse-papiers effacé après 30 s ; affichage limité à 10 s.
• Palette ⌘K / Ctrl K pour chercher, copier ou révéler un élément.
• Partage direct par WebRTC avec rôle (lecteur, éditeur, admin) et expiration ; contenu chiffré pour la clé X25519 du destinataire et signé Ed25519.
• Modifications concurrentes détectées (horloges vectorielles) : comparaison côte à côte, garder A, garder B ou fusionner.
• Historique des versions, export/import de sauvegarde chiffrée, rapport de sécurité local ; vérification des fuites (HIBP) seulement sur demande.

À savoir

• Les rôles et l’expiration sont appliqués par l’application du destinataire, pas par la cryptographie : il peut recopier ce qu’il a vu.
• Les deux coffres doivent être ouverts en même temps pour partager (pas encore de remise hors ligne).
• Sans mot de passe, passkey ni phrase de récupération, le coffre est perdu ; effacer les données du site le supprime : exportez des sauvegardes.

Comment faire

1. Ouvrez https://filenymous.eu/app/#safe.
2. Notez la phrase de 24 mots hors ligne, puis choisissez un mot de passe.
3. Ajoutez vos éléments ; pour partager, ajoutez la carte de contact du destinataire.

Toutes les fonctionnalités

• Transfert direct de fichiers
• Dropzone (recevoir des fichiers)
• Secret à usage unique
• Sharewall (mur éphémère en direct, pour humains et agents IA)
• Partage streamé (vidéo et audio)
• Canal de signalement (lanceurs d’alerte)
• CLI npm « filenymous » (CI/CD)
• Extension navigateur (Chrome, Firefox)

Mis à jour le 2026-10-21