Mots de passe
Identifiant, URL, notes, avec un générateur de mots de passe forts intégré.
Zero-Knowledge · chiffré dans votre navigateur
Protégez vos mots de passe. Vous seul pouvez les lire.
Un coffre-fort numérique personnel où tout est chiffré avant de quitter votre appareil. Le serveur ne stocke que des données illisibles, même pour l'administrateur.
- AES-256-GCM
- PBKDF2 · 600 000 itérations
- 2FA par application
- Verrouillage auto en 2 min
Ce que reçoit le serveur
Fonctionnalités
Tout ce qui compte, au même endroit.
Récits & notes
Texte ou Markdown chiffré pour vos récits de vie et informations confidentielles.
Testaments
Une catégorie dédiée à vos consignes d'héritage les plus sensibles.
Fichiers & médias
Pièces d'identité, titres fonciers, PDF : chiffrés dans le navigateur avant l'envoi.
Mode héritage
Désignez un contact de confiance, prévenu après une période d'inactivité (ex. 90 jours).
Verrouillage & 2FA
La clé quitte la mémoire après 2 minutes d'inactivité. Connexion protégée par code TOTP.
Comment ça marche
Le serveur ne voit jamais vos secrets.
- 1
Vous choisissez un mot de passe maître
Il ne quitte jamais votre appareil et n'est jamais envoyé au serveur.
- 2
Votre navigateur crée la clé
PBKDF2-SHA256 dérive une clé, puis AES-256-GCM chiffre chaque secret localement.
- 3
Seul du chiffré est stocké
Base de données et fichiers ne contiennent que des blobs illisibles.
Questions fréquentes
Les limites, dites franchement.
Et si j'oublie mon mot de passe maître ?
Vos données sont irrécupérables : nous ne le connaissons pas. C'est le prix du Zero-Knowledge, conservez-le en lieu sûr.
L'administrateur peut-il lire mes secrets ?
Non. Il ne voit que des métadonnées : type, taille et dates. Titres et contenus sont chiffrés.
Que protège la double authentification ?
L'accès à votre compte. Le chiffrement, lui, repose sur votre mot de passe maître.
Puis-je l'héberger moi-même ?
Oui, Leka Data est pensé pour l'auto-hébergement (Docker, Coolify) avec stockage compatible S3.