Un gestionnaire de mots de passe gratuit qui ne peut pas lire vos mots de passe
La plupart des « gestionnaires de mots de passe gratuits » sont une base de données avec un écran de connexion devant : l'entreprise peut lire chaque entrée, et quiconque s'empare de la base aussi. Le coffre de CalculatorAI est construit à l'envers. Votre mot de passe principal est étiré avec PBKDF2 (600 000 tours) en une clé qui enveloppe une clé de coffre aléatoire ; chaque identifiant — titre, nom d'utilisateur, mot de passe, site, notes — est scellé en AES-256-GCM dans votre navigateur avant d'être enregistré. Le serveur stocke des blobs et deux copies enveloppées de la clé, et n'a aucun moyen d'ouvrir l'un ou l'autre.
Un code de récupération affiché une fois à la configuration déverrouille le coffre si vous oubliez le mot de passe principal ; il n'y a pas de réinitialisation par e-mail, car une réinitialisation que nous pourrions faire serait un coffre que nous pourrions lire. La connexion en deux étapes cache les tables du coffre à toute session sans code d'authentificateur. Le coffre se verrouille seul, le presse-papiers s'efface seul, et l'export est gratuit et complet dans toutes les offres.
Stockage à divulgation nulle
Pas de colonnes en clair ni de recherche côté serveur. Une copie de la base, un administrateur malveillant ou un cookie de session volé obtiennent du texte chiffré.
Mot de passe principal + code de récupération
Deux enveloppes indépendantes d'une même clé de coffre. Changer le mot de passe principal ré-enveloppe la clé sans toucher à ce qui est enregistré.
Connexion en deux étapes
TOTP dans n'importe quelle application d'authentification. La base refuse les lignes du coffre aux sessions qui ont sauté le second facteur.
Générateur et jauge de robustesse intégrés
Chaque champ de mot de passe peut générer 12 à 32 caractères aléatoires et affiche la même mesure d'entropie que le générateur de mots de passe. Les mots de passe de plus d'un an sont signalés.
Import depuis votre navigateur
Les CSV de Chrome, Firefox, Safari, Edge, Bitwarden et 1Password sont lus localement et chiffrés ligne par ligne. Export CSV ou JSON à tout moment, gratuit.
Se verrouille seul
Après 1, 5, 15 ou 60 minutes d'inactivité, une minute en arrière-plan, en quittant la page et à la déconnexion. Les secrets copiés quittent le presse-papiers au bout de 30 secondes.