VaultKeepR vs Bitwarden
Comparez Bitwarden et VaultKeepR selon le chiffrement, le stockage, l'accès et les formats d'export. Les notes ci-dessous distinguent les paramètres compatibles et les modèles de compte.
Faites défiler horizontalement pour voir toutes les colonnes. Au clavier, placez le focus sur le tableau puis utilisez les flèches gauche et droite.
| Comparaison | VaultKeepR | Bitwarden |
|---|---|---|
| Chiffrement | XChaCha20-Poly1305 + Argon2id | AES-256 + PBKDF2 / Argon2id (selon le compte) |
| Emplacement du stockage | Coffre local chiffré / synchronisation IPFS | Coffre cloud chiffré (Azure) / auto-hébergé |
| Authentification | Mot de passe + Secret Key / passkey compatible | E-mail + Mot de passe maître |
| Licence open source | Oui | Oui |
| Implémentation publique à examiner | SDK public ; pas un audit de sécurité externe | Oui |
| Tarifs | Coffre local et sync IPFS gratuits ; options Premium | Gratuit (Premium : 19,80 USD / an, facturé annuellement) |
Pourquoi utiliser Bitwarden
- • Clients open source
- • Auto-hébergement possible
- • Offre gratuite avec mots de passe et appareils illimités
Points à vérifier avec Bitwarden
- • Service hébergé utilisé par défaut
- • Administration serveur nécessaire en auto-hébergement
- • Premium pour l'authentificateur intégré et l'accès d'urgence
Chiffrement et dérivation des clés
Bitwarden propose PBKDF2-SHA256 et Argon2id pour la dérivation des clés avec mot de passe. La KDF choisie dans le compte et ses paramètres comptent. Tous les coffres Bitwarden ne reposent donc pas uniquement sur PBKDF2, et Argon2id n'est pas exclusif à VaultKeepR.
VaultKeepR chiffre le contenu du coffre en XChaCha20-Poly1305 et utilise Argon2id pour la dérivation des clés avec mot de passe. Argon2id augmente le coût des essais hors ligne, mais la protection dépend encore du secret de déverrouillage, des paramètres de la KDF et de la sécurité de l'appareil.
Copies du coffre et disponibilité distante
Le service hébergé de Bitwarden utilise Microsoft Azure pour les coffres chiffrés. L'auto-hébergement officiel est aussi possible. Ce choix change qui exploite le service et maintient ses sauvegardes ; il ne signifie pas que le fournisseur hébergé lit normalement vos mots de passe.
VaultKeepR conserve un coffre local chiffré et synchronise un bloc de coffre chiffré via IPFS. Les fragments de récupération Shamir sont distincts de ce bloc. L'accès distant dépend des passerelles, du maintien de l'épinglage (pinning) et des services de stockage configurés, dont la sauvegarde S3. Gardez une copie locale ou un export que vous pouvez déverrouiller.
Compte et méthodes de déverrouillage
Dans son modèle avec mot de passe, Bitwarden utilise un compte e-mail et un mot de passe maître. Les autres options de connexion et de déverrouillage dépendent du client et de la configuration. Vérifiez les méthodes et les paramètres de récupération réellement activés sur votre compte.
VaultKeepR n'exige pas de compte de coffre lié à un e-mail. Les méthodes de déverrouillage dépendent de l'application et du matériel compatible. Retirer l'inscription par e-mail n'empêche pas le phishing, l'accès depuis un appareil compromis ni la corrélation des métadonnées.
Hébergement Bitwarden et Vaultwarden
Le service hébergé officiel de Bitwarden et Vaultwarden sont des produits distincts. Vaultwarden est une implémentation indépendante de l'API des clients Bitwarden, écrite en Rust pour l'auto-hébergement. Son exploitant gère les mises à jour, HTTPS, les sauvegardes et la disponibilité. VaultKeepR utilise le chiffrement local et la synchronisation IPFS, mais l'accès distant dépend encore des services de stockage et des passerelles.
Récupération et sauvegardes indépendantes
Le coffre local et la synchronisation IPFS sont gratuits. La récupération fragmentée Shamir 3-sur-5 fait partie de Premium. Configurez-la avant de perdre l'accès ; la récupération nécessite les fragments et les informations de récupération prévus.
La perte des secrets de déverrouillage sans récupération utilisable ni autre copie accessible peut faire perdre l'accès au coffre. Une réinitialisation par e-mail ne recrée pas une clé de chiffrement perdue. Testez la récupération et conservez des sauvegardes indépendantes avant de vous y fier.
Lire le guide complet : le chiffrement zero-knowledge expliqué
Sources et périmètre
Faits vérifiés le . Les fonctions dépendent du client, du format, des paramètres de la KDF et du modèle de compte. Les tarifs peuvent changer selon la région, la période de facturation et les promotions. Les prix en USD ne sont pas convertis en EUR ici.
- Algorithmes de dérivation
- FAQ sécurité et hébergement
- Formats d'export du coffre
- Facturation annuelle Premium en USD
- Projet Vaultwarden
Références VaultKeepR : Architecture, modèle de menaces, récupération, tarifs.
Questions fréquentes
Comment transférer mes mots de passe depuis Bitwarden ?
Ouvrez et déverrouillez votre coffre Bitwarden. Exportez le coffre au format JSON non chiffré (.json), pas au format d'export Bitwarden chiffré. Importez le fichier JSON non chiffré dans VaultKeepR et vérifiez les éléments transférés. Les pièces jointes et certains types d'éléments peuvent nécessiter un transfert séparé. Un export non chiffré expose vos secrets. Utilisez un appareil de confiance, vérifiez les données transférées et supprimez l'export non chiffré après vérification.
Puis-je accéder à mes données hors-ligne ?
Vous pouvez consulter un coffre local sans connexion internet si sa copie est déjà présente sur cet appareil et que vous pouvez la déverrouiller. La synchronisation ou le téléchargement d'une copie distante nécessite le réseau. Un nouvel appareil a besoin d'une copie du coffre et d'une méthode de déverrouillage compatible.
VaultKeepR est-il vraiment gratuit ?
Le coffre local et la synchronisation IPFS sont gratuits. La récupération fragmentée Shamir 3-sur-5 fait partie de Premium. Configurez-la avant de perdre l'accès ; la récupération nécessite les fragments et les informations de récupération prévus.
VaultKeepR fonctionne-t-il avec les passkeys et la biométrie ?
VaultKeepR permet le déverrouillage par passkey WebAuthn via PRF sur les navigateurs et authentificateurs compatibles. Le déverrouillage biométrique et le remplissage automatique dépendent de l'application, de l'appareil et du système. Vérifiez votre configuration avant de compter uniquement sur une passkey pour retrouver l'accès au coffre.
Où sont réellement stockées mes données ?
VaultKeepR conserve un coffre local chiffré et synchronise un bloc de coffre chiffré via IPFS. Les fragments de récupération Shamir sont distincts de ce bloc. L'accès distant dépend des passerelles, du maintien de l'épinglage (pinning) et des services de stockage configurés, dont la sauvegarde S3. Gardez une copie locale ou un export que vous pouvez déverrouiller.
Changer de gestionnaire est aussi le bon moment pour fermer les comptes que vous n'utilisez plus. Nos guides couvrent la suppression sur 15 grands services.
Essayer un coffre local en priorité
Utilisez la méthode de transfert indiquée pour Bitwarden, puis vérifiez les entrées importées. Conservez une sauvegarde et vos secrets de déverrouillage.