Connaissance nulle · AES-256-GCM · Votre propre cloud
PockyPass chiffre votre coffre sur votre appareil avec un mot de passe maître que vous seul connaissez, et le synchronise via votre propre Google Drive, OneDrive ou iCloud. Aucun serveur PockyPass ne peut voir vos données.
Pas de compte PockyPass Aucun pistage Fonctionne hors ligne
Disponibilité
Sécurité zéro connaissance sur mobile, ordinateur et navigateur.
Android
Remplissage automatique dans les applis et les navigateurs
En test
iPhone et iPad
Remplissage automatique avec Face ID
Sur TestFlight
macOS
Application de bureau
Windows
Application de bureau, activée avec votre téléphone
Extension de navigateur
Chrome, Edge, Brave et Firefox
Envie de l'essayer en avant-première ? Écrivez-nous : hello@pockypass.com
Ouvrir le guide utilisateur visuel →Pourquoi PockyPass ?
La plupart des gestionnaires de mots de passe stockent votre coffre sur leurs propres serveurs. PockyPass n'a aucun serveur pour vos données.
Aucun serveur PockyPass
Votre coffre chiffré est un simple fichier dans le dossier d'application privé de votre propre Google Drive, OneDrive ou iCloud Drive. Il ne transite jamais par nos serveurs et n'y est jamais stocké.
Directement dans votre cloud, sans intermédiaire
AES-256-GCM
Une clé aléatoire de 256 bits chiffre chaque entrée avec AES-256-GCM. Cette clé est verrouillée sur votre appareil par votre mot de passe maître (PBKDF2, 600 000 itérations). Sans votre mot de passe maître ou votre clé de récupération, personne ne peut ouvrir le coffre, pas même nous.
Votre mot de passe maître ne quitte jamais votre appareil
Hors ligne d'abord
Votre coffre se trouve sur votre appareil : vous pouvez rechercher, copier et remplir automatiquement sans connexion. Les modifications se synchronisent automatiquement dès que vous êtes de nouveau en ligne.
Prêt dans l'avion, dans un tunnel, partout
Fonctionnalités
Stockez et signez des clés d'accès Ed25519 (COSE -8) résistantes au phishing dans votre coffre chiffré.
Remplissez vos identifiants dans les applis et les navigateurs. Un mot de passe n'est fourni qu'après votre empreinte, votre visage ou le verrouillage de l'écran, et uniquement au site auquel il appartient.
Conservez vos secrets d'authentification à deux facteurs à côté de vos identifiants et obtenez les codes à 6 chiffres directement dans PockyPass.
Vérifiez vos mots de passe via k-Anonymat (préfixe SHA-1) et détectez localement les mots de passe faibles ou réutilisés.
Des mots de passe aléatoires robustes en un geste, et un indicateur de robustesse pour votre mot de passe maître.
Déverrouillez avec votre empreinte ou votre visage. Sur Android, la clé est liée au matériel sécurisé du téléphone.
Les modifications sont fusionnées entre vos appareils via votre propre cloud, entrée par entrée, sans s'écraser mutuellement.
Reliez l'extension navigateur directement à l'application de bureau sur 127.0.0.1:49192 avec un code PIN à 6 chiffres.
Mot de passe maître oublié ? La clé de récupération reçue lors de la configuration vous permet d'en choisir un nouveau. Vous seul la détenez.
Le coffre se verrouille quand vous quittez l'appli ou cessez de l'utiliser, et les mots de passe copiés sont effacés du presse-papiers.
Emportez vos données à tout moment dans un fichier de sauvegarde protégé par mot de passe.
Dont l'arabe et l'ourdou, qui s'écrivent de droite à gauche.
Fonctionnement
Votre mot de passe maître devient une clé sur votre téléphone ou votre ordinateur. Il n'est jamais envoyé nulle part.
Chaque entrée est chiffrée avec AES-256-GCM. Seul le coffre chiffré est écrit sur le disque ou envoyé en ligne.
Le fichier chiffré est envoyé dans votre propre Google Drive, OneDrive ou iCloud. Vos autres appareils le récupèrent depuis cet emplacement.
Offres
Pour bien démarrer
Pour tous vos appareils
Tout ce que contient Gratuit, plus :
Les abonnements sont gérés par Google Play ou l'App Store et peuvent être résiliés à tout moment.
Questions fréquentes
Sur votre appareil, chiffrées. Si vous activez la synchronisation (Premium), une copie chiffrée est enregistrée dans le dossier d'application privé de votre propre Google Drive, OneDrive ou iCloud Drive. PockyPass n'exploite aucun serveur stockant des données de coffre et ne possède aucune base de données d'utilisateurs.
Utilisez la clé de récupération enregistrée lors de la création de votre coffre pour définir un nouveau mot de passe maître. Nous ne pouvons pas le réinitialiser à votre place : nous n'avons jamais votre mot de passe ni vos clés. Si le mot de passe et la clé de récupération sont tous deux perdus, le coffre ne peut plus être ouvert. Conservez donc la clé de récupération en lieu sûr, hors ligne.
PockyPass est disponible sur Android, iPhone/iPad (TestFlight), macOS, Windows et en extension de navigateur (Chrome, Edge, Brave, Firefox).
Oui. L'offre gratuite inclut toutes les fonctionnalités de sécurité, avec jusqu'à 30 entrées sur mobile (20 sur Windows). Premium ajoute les entrées illimitées, la synchronisation entre vos appareils, l'extension de navigateur et les codes 2FA.
Non. Votre coffre est chiffré sur votre appareil avant d'être stocké ou envoyé, avec une clé que seuls votre mot de passe maître ou votre clé de récupération peuvent déverrouiller. Nous ne recevons jamais votre mot de passe maître, votre coffre ni vos clés.
Pas encore. PockyPass utilise une cryptographie standard et largement examinée (AES-256-GCM et PBKDF2-HMAC-SHA256 avec 600 000 itérations), et sa conception est décrite sur cette page.