Non. Le chiffrement et le déchiffrement ont lieu directement dans le navigateur – pas seulement pour les mots de passe, mais aussi pour les entrées, les noms de dossiers et les champs personnalisés. Le serveur FreeScout ne conserve que des données chiffrées et les informations non confidentielles nécessaires au fonctionnement. Le mot de passe maître et la clé non chiffrée ne quittent jamais le navigateur. Argon2id et AES-256-GCM sont utilisés, avec des paramètres propres à chaque enregistrement.

Une clé de récupération personnelle et un Emergency Kit imprimable sont créés lors de la configuration – les deux ont leur place hors de FreeScout. Conservez-en au moins un : comme le serveur ne peut pas déchiffrer les contenus, il ne peut pas non plus vous rendre l'accès. C'est le prix du principe zero-knowledge, et en même temps tout son sens.

Oui, grâce aux coffres partagés – séparés par exemple pour l'informatique, la comptabilité ou le support. Chaque membre a un rôle clair : Owner gère le coffre et ses membres, Edit peut consulter et modifier, View peut seulement lire. La clé du coffre est fournie chiffrée individuellement pour chaque membre et n'a donc jamais à circuler en clair.

Treize types d'entrées préparés avec les champs qui conviennent : identifiant, note sécurisée, carte de paiement, identité, clé SSH, accès API, compte bancaire, base de données, document, portefeuille crypto, serveur, licence logicielle et accès Wi-Fi. Plus des champs personnalisés et des notes libres.

Oui. À chaque modification, la version précédente passe chiffrée dans l'historique de l'entrée, d'où vous pouvez la rétablir. Les entrées supprimées vont d'abord à la corbeille.

Non. Une entrée d'identifiant peut contenir une clé TOTP – saisie à la main ou lue par QR code. Le module calcule le code à six chiffres dans le navigateur et le tient à jour, juste à côté du mot de passe.