Partagez clés d'API et secrets .env dans l'équipe, sans les coller dans Slack
Erseni Vault est l'outil zero-knowledge, hébergé dans l'UE, pensé pour les équipes DevOps : partagez les accès serveur, base de données et cloud via des liens qui s'autodétruisent, récupérez les accès clients en toute sécurité et gardez un journal d'audit de qui a vu quoi et quand. Auto-hébergeable si besoin.
Conforme au RGPD Hébergé dans l'UE Zero knowledge
Pourquoi les mots de passe dans les fils d'e-mails sont un risque juridique
Les accès, mots de passe et documents arrivent rarement en sécurité : la personne qui doit vous les transmettre choisit le plus souvent le chemin le plus rapide, e-mail ou messagerie, et ils y restent.
Les identifiants ne disparaissent jamais
Les secrets finissent partout : la clé AWS dans un fil Slack, le mot de passe de la base sur une page Confluence, l'accès SSH en message vocal, la moitié d'un .env envoyée par WhatsApp au nouveau venu. Chacune de ces copies survit bien après la fermeture du ticket, et aucune n'est jamais renouvelée. Qu'un seul compte ou une seule sauvegarde vienne à fuiter, et vos accès de production, vos clés cloud et vos données clients sont exposés. Pour une équipe qui vend de la sécurité, c'est exactement l'incident que vous ne pouvez pas vous permettre.
Comment ça marche
Trois étapes, aucun compte nécessaire côté client.
Envoyez le lien de demande
Définissez les accès dont vous avez besoin (console cloud, CI/CD, registre de conteneurs, VPN) et envoyez au client un lien unique. La paire de clés est générée dans votre navigateur ; la clé privée ne quitte jamais votre appareil.
Le client saisit ses identifiants
Le client ouvre le lien et remplit les champs. Tout est chiffré dans son navigateur avec votre clé publique avant d'être envoyé. Le serveur ne voit que du texte chiffré.
Une seule récupération, puis le lien est mort
Vous récupérez les identifiants une seule fois et les déchiffrez localement. Ensuite, le contenu est supprimé du serveur et le lien est mort. Rien ne subsiste dans une boîte mail.
Des secrets pour les agents IA : vault-ask
Votre agent de code a besoin d'une clé d'API ou d'un mot de passe de base de données ? Avec vault-ask, vous saisissez la valeur dans votre navigateur, et elle ne part que vers la seule commande que vous avez vue. Par CLI ou serveur MCP, liée à son usage et masquée dans la sortie, pour qu'elle n'apparaisse jamais dans le chat ni dans le journal de session.
Conçu pour que nous ne puissions pas lire les données de vos clients
Ici, le zero knowledge n'est pas une promesse, c'est l'architecture, et le code source est public.
Rien en clair sur le serveur
Le chiffrement et le déchiffrement ont lieu dans le navigateur (AES-GCM-256, X25519). Nous stockons le texte chiffré et des métadonnées, jamais la clé, jamais le texte en clair.
Conforme au RGPD par conception
Minimisation des données, récupération unique, durées de conservation courtes. Des identifiants qui ne se trouvent plus sur aucun serveur ne peuvent pas fuiter lors d'un incident. Cela simplifie nettement votre sous-traitance au sens du RGPD.
Hébergement dans l'UE
Les serveurs et les sauvegardes restent au sein de l'Union européenne. Aucun transfert vers un pays tiers, aucun fournisseur cloud américain sur le chemin de la requête.
Fini les secrets qui traînent dans Slack
Créez un compte d'équipe, envoyez votre première demande de secret et partagez désormais vos clés d'API via des liens qui expirent après la première lecture. La personne qui saisit la valeur n'a besoin d'aucun compte.
Offre gratuite, sans carte bancaire, sans entretien commercial.