Eyno Vault, gestionnaire de mots de passe pour Mac

Le coffre d'Eyno Vault avec huit entrées fictives au nom de Camille Martin. Le bandeau indique Tout est à l'abri, avec les boutons Ajouter une entrée et Bilan de santé et la mention Chiffré sur ce Mac, illisible pour Apple. La fiche Ma banque montre l'identifiant camille.martin, le mot de passe masqué jugé Robuste et un code de validation à six chiffres avec son compte à rebours. — Le coffre sur des entrées fictives. La fiche Ma banque réunit l'identifiant, le mot de passe et le code de validation du moment.

Ce que fait ce gestionnaire de mots de passe pour Mac

Vault s'ouvre sur trois onglets, Coffre, Générateur et Réglages. Dans le coffre, la fiche choisie s'ouvre à droite de la liste. Sur le Mac, un bouclier attend aussi dans la barre des menus, et ⌥⌘K ouvre un petit panneau pour créer un mot de passe sans quitter votre page.

Le coffre

Identifiants, cartes bancaires, pièces d'identité, réseaux Wi-Fi. Un code famille de 6 chiffres change toutes les 30 secondes et se partage avec vos proches par QR code. Chaque entrée a ses notes chiffrées. Une entrée supprimée reste 30 jours dans la corbeille.

Le générateur de mots de passe

De 8 à 64 caractères, 20 par défaut, avec l'option Éviter les caractères ambigus. Ou une phrase de 6 mots tirés d'une liste de 2 048, en français ou en anglais, ou un code PIN de 4 à 12 chiffres. Des règles par site pour ceux qui refusent certains symboles.

Les codes de validation 2FA

Scannez le QR code d'un site ou tapez sa clé. Vault calcule le code de 6 à 8 chiffres et le remplit lui-même à la connexion.

Le remplissage automatique

Vault passe par le remplissage automatique de macOS et d'iOS, dans Safari et dans les apps, sans extension de navigateur. Touch ID, Face ID ou le mot de passe maître confirme chaque remplissage.

Le Bilan de santé

Il signale les mots de passe faibles, réutilisés, vieux de plus de 3 ans ou trouvés dans une fuite connue, et les cartes ou pièces d'identité qui expirent dans les 3 mois.

L'import

Un export CSV d'Apple Mots de passe, Safari, Chrome, Firefox, Bitwarden ou 1Password entre dans le coffre avec ses codes 2FA. Les doublons sont ignorés. La sauvegarde sort en fichier .knox chiffré.

Où sont gardés mes mots de passe ?

Dans ce gestionnaire de mots de passe pour Mac, tout est chiffré sur l'appareil avant d'être écrit. Votre mot de passe maître passe par PBKDF2 avec 600 000 itérations pour ouvrir une clé de 256 bits tirée au hasard, et chaque entrée est chiffrée à part en AES-256-GCM. Le fichier ne contient que des données illisibles, et le compte Eyno de votre abonnement ne voit jamais le coffre.

Vos mots de passe sur iPhone et Mac

La synchronisation passe par votre propre iCloud, dans sa base privée, et n'y envoie que le coffre chiffré. Apple le stocke sans pouvoir le lire. Pour Touch ID et Face ID, une copie de la clé reste dans le trousseau de l'appareil et s'annule si un nouveau doigt ou visage est ajouté. Un mot de passe copié reste dans le presse-papiers de cet appareil et s'efface après 60 secondes, ou dès que le coffre se verrouille.

Le Bilan de santé et le verrouillage

Pour repérer une fuite, Vault interroge Have I Been Pwned avec les 5 premiers caractères d'une empreinte SHA-1, jamais le mot de passe. Le coffre se verrouille seul après 5 minutes par défaut, ou après 1 minute, 15 minutes ou 1 heure selon votre réglage, et aussi quand le Mac se met en veille.

Ce que Vault ne fait pas

Il ne gère pas encore les passkeys et ne partage pas une entrée avec une autre personne. Vous seul connaissez le mot de passe maître. En cas d'oubli, il reste le kit de secours à imprimer, une clé de 8 groupes de 4 caractères. Sans ce kit, le coffre devient illisible pour de bon, pour vous comme pour Eyno. C'est la contrepartie d'un coffre que personne d'autre ne peut ouvrir.

Passer à Eyno Vault en trois étapes

Créez le coffreChoisissez un mot de passe maître, puis imprimez le kit de secours et rangez la feuille.
ImportezExportez vos mots de passe en CSV depuis l'ancien outil, puis choisissez Importer… dans Vault.
Connectez-vousSur un site, les suggestions de remplissage proposent votre identifiant. Touch ID confirme et le champ se remplit.

Vault et les sept autres apps s'essaient d'abord dans le Mac de démonstration de la page d'accueil, sans rien installer. Pour signer un contrat en PDF, l'éditeur PDF Eyno Paper fait partie du même abonnement.

Compris dans l'abonnement Eyno

Un abonnement, huit apps pour Mac

Eyno Vault fait partie d'Eyno : 5,99 € par mois ou 59,90 € par an, TVA comprise, pour Vault et les sept autres apps de la suite. L'essai dure 7 jours, sans carte bancaire, et ouvre les huit apps. Vault demande macOS 15 ou plus et existe aussi sur iPhone. Les deux formules sont détaillées sur la page des tarifs de l'abonnement Eyno, et l'app attend sur la page pour télécharger Eyno Vault.

Télécharger Eyno Vault Essayer les apps sur le Mac de démonstration

Questions

Avant d'essayer

Que se passe-t-il si j'oublie mon mot de passe maître ?

Le kit de secours, la feuille imprimée depuis Vault avec sa clé de 8 groupes de 4 caractères, permet de rouvrir le coffre. Sans ce kit, personne ne peut ouvrir le coffre, pas même Eyno.

Eyno Vault gère-t-il les passkeys ?

Pas encore. Vault garde les mots de passe, les codes de validation 2FA, les cartes bancaires, les pièces d'identité et les réseaux Wi-Fi. Il ne partage pas non plus une entrée avec une autre personne.

Puis-je reprendre les mots de passe d'un autre gestionnaire ?

Oui, depuis un export CSV, codes 2FA compris. Les entrées déjà présentes sont ignorées. Supprimez ensuite le fichier CSV, qui contient les mots de passe en clair.

Comment le coffre passe-t-il de l'iPhone au Mac ?

Par votre propre compte iCloud, qui ne reçoit que le coffre chiffré. Apple le stocke sans pouvoir le lire, et le compte Eyno ne le voit jamais.

Combien coûte Eyno Vault ?

Eyno Vault fait partie de l'abonnement Eyno : 5,99 € par mois ou 59,90 € par an pour les huit apps, avec 7 jours d'essai sans carte bancaire.

Un gestionnaire de mots de passe Mac chiffré