Premiers pas avec l'app iOS

Ce guide vous accompagne dans l’app VaultKeepR iOS, d’une installation neuve à un coffre pleinement fonctionnel. Aucun compte n’est nécessaire à aucune étape : votre coffre vit sur votre appareil, chiffré avec votre mot de passe maître.

Installer

Installez VaultKeepR depuis l’App Store. Le dépôt public contient le SDK, pas les sources de l’app iOS. L’app fonctionne hors ligne dès le premier lancement ; les fonctions réseau (sync, vérifications de fuites, partage de documents) sont optionnelles et ne servent que si vous les activez.

Créer votre coffre

Au premier lancement, vous créez un coffre protégé par un mot de passe maître.

• Pas d’adresse email. Le coffre n’est lié à aucune identité. Vous choisissez un mot de passe maître, et rien d’autre.
• Le mot de passe maître ne quitte jamais votre appareil. Il dérive localement votre clé de chiffrement avec Argon2id, et tout est chiffré avec XChaCha20-Poly1305. VaultKeepR ne peut pas lire vos données, et il n’existe pas de réinitialisation : sans le mot de passe maître, le coffre est indéchiffrable.
• Choisissez-le bien. Comme il n’y a aucun moyen de le réinitialiser, utilisez une phrase de passe longue et mémorisable. Le générateur intégré peut vous aider.

Une fois créé, le coffre est stocké chiffré sur l’appareil. Le déverrouiller ensuite signifie ressaisir le mot de passe maître, ou utiliser Face ID / Touch ID si vous activez la biométrie.

Ajouter vos premières entrées

Le coffre est organisé en quatre onglets :

• Identifiants — noms d’utilisateur, mots de passe, sites et codes TOTP.
• Cartes — coordonnées bancaires.
• Notes — notes sécurisées en texte libre.
• Identités — données d’identité personnelles pour le remplissage de formulaires.

Chaque entrée accepte des tags, des favoris et bénéficie d’une recherche instantanée. Ajouter une entrée reste local : les données sont chiffrées sur l’appareil et rien n’est envoyé nulle part tant que vous n’activez pas la sync.

Déverrouillage biométrique

Après un déverrouillage avec le mot de passe maître, vous pouvez activer Face ID ou Touch ID dans les réglages. Lorsque c’est actif :

• Votre clé dérivée et votre mot de passe maître sont stockés dans le trousseau iOS (Keychain), protégés par le Secure Enclave avec le contrôle d’accès BIOMETRY_CURRENT_SET.
• Une seule invite Face ID déverrouille le coffre, sans ressaisie du mot de passe.
• Si vous modifiez votre enrollment biométrique (ajout ou suppression d’un visage ou d’une empreinte), les clés stockées sont invalidées et vous repassez par le mot de passe maître.
• Les clés sont marquées « cet appareil uniquement » : elles ne sont jamais sauvegardées et ne quittent jamais le téléphone.

Par sécurité, la clé dérivée n’est conservée en mémoire que 15 minutes d’inactivité, et vous pouvez verrouiller le coffre manuellement à tout moment.

AutoFill sur iOS

VaultKeepR fournit vos identifiants à Safari et à toutes vos apps via le système de remplissage automatique d’iOS (l’extension VaultKeeperCredentialProvider, adossée à un App Group partagé).

Pour l’activer :

1. Ouvrez l’app Réglages d’iOS.
2. Allez dans Général → Remplissage auto et mots de passe.
3. Sélectionnez VaultKeepR comme fournisseur de remplissage.

Ensuite, toucher un champ de connexion dans Safari ou une app propose vos identifiants VaultKeepR, après une confirmation Face ID. L’AutoFill fonctionne même quand l’app principale est fermée ; les données exposées ne sont déchiffrées que pour les champs en cours de remplissage.

Authentification à deux facteurs (TOTP)

VaultKeepR intègre un générateur TOTP : pas besoin d’une app d’authentification séparée.

• Ajoutez un secret TOTP à une entrée d’identifiants (généralement en collant le code d’installation otpauth:// que votre service affiche à l’activation de la 2FA).
• L’app génère des codes à 6 chiffres renouvelés, à côté du mot de passe.
• Un appui copie le code en cours.

Les secrets TOTP vivent dans le coffre chiffré : jamais transmis, jamais lisibles sans votre mot de passe maître.

Sauvegarde et sync IPFS

La sync permet à un second appareil (ou à une extension navigateur) de partager le même coffre, sans compte cloud.

Fonctionnement. Chaque appareil chiffre le coffre avec votre mot de passe maître, envoie le chiffré vers un stockage IPFS décentralisé, et conserve localement le CID obtenu (l’identifiant de contenu). Les autres appareils surveillent les changements de CID, téléchargent le dernier chiffré et le déchiffrent localement. Si les deux côtés ont modifié le coffre, une fusion à trois voies réconcilie les modifications champ par champ.

Autosave et délégations. L’enregistrement automatique en arrière-plan envoie le coffre chiffré à chaque modification. Les envois sont authentifiés par des délégations de signature : l’app garde un jeton de délégation signé dans le Keychain (validité par défaut de 7 jours, configurable) pour éviter de re-signer à chaque changement. La délégation n’autorise que l’envoi ; elle ne donne jamais accès au contenu du coffre.

Ce que le réseau voit. Ce qui quitte votre téléphone :

• Uniquement le chiffré — mots de passe, secrets TOTP et contenu du coffre ne sont jamais transmis en clair.
• Un sel aléatoire neuf à chaque enregistrement, le chiffré, un nonce et un engagement (commitment) qui détecte un mot de passe erroné sans déchiffrer.
• Le CID et votre adresse de wallet comme clés de recherche, plus votre adresse IP auprès de l’opérateur de stockage, comme pour toute requête réseau.

La surveillance en arrière-plan suit un calendrier configurable (5 minutes par défaut ; réglable sur manuel ou désactivé dans la section Confidentialité des réglages).

Outils

L’app embarque une série d’utilitaires de sécurité :

• Générateur de mots de passe avec indicateur de force.
• Scanner de fuites propulsé par HaveIBeenPwned en k-anonymat : seuls les cinq premiers caractères du hash SHA-1 de votre mot de passe sont envoyés, jamais le mot de passe lui-même.
• Surveillance des fuites email — enregistrez vos adresses et soyez alerté quand elles apparaissent dans des fuites connues.
• Analyse des CGU réalisée sur l’appareil par un modèle d’IA local.
• Partage de fichiers chiffré protégé par un code PIN.
• Lecture d’identité NFC depuis les passeports biométriques.
• Thèmes clair et sombre, ou suivi automatique du système.

Si vous perdez votre téléphone

Le coffre étant chiffré et le mot de passe maître ne quittant jamais votre appareil, perdre votre téléphone ne signifie pas perdre votre coffre — si vous avez préparé la récupération en amont. VaultKeepR prend en charge l’héritage numérique et la récupération fondés sur le découpage de Shamir : votre clé est découpée en fragments chiffrés (3 sur 5 nécessaires pour la reconstituer), répartis entre canaux de stockage et personnes de confiance.

Préparez cela avant d’en avoir besoin — consultez Récupération pour le parcours complet.