Chiffrement local · Zéro cloud · Open source
Vos secrets n'ont pas
à quitter votre machine.
ObsidianTrunk chiffre vos mots de passe en AES-256-GCM avec une clé dérivée par Argon2id. Aucun serveur. Aucun compte. Aucune connexion.
Mot de passe maître
●●●●●●●●●●●●
Code TOTP
4 8 7 2 1 3
Chiffré · AES-256-GCM · Clé Argon2id
Fonctionnalités
Conçu pour les gens
qui font attention.
Pas de compromis entre confort et sécurité. Rapide à utiliser, difficile à attaquer.
AES-256-GCM
Chiffrement authentifié — toute modification du vault est détectée. Nonce aléatoire unique par entrée via OsRng.
Argon2id
128 Mo de RAM par dérivation. Les attaques GPU et ASIC par force brute deviennent économiquement non viables.
Double facteur TOTP
Compatible Google Authenticator, Aegis et toutes les apps RFC 6238. 3 tentatives avant blocage automatique.
Zeroize garanti
Les clés et secrets sont écrasés en mémoire à la libération. Le compilateur Rust interdit toute optimisation de cet effacement.
Clipboard auto-wipe
Le presse-papier est automatiquement effacé 30 secondes après la copie d'un secret.
Obfuscation du vault
Bruit JSON aléatoire régénéré à chaque sauvegarde. Padding des entrées à taille fixe. Deux sauvegardes identiques produisent des fichiers différents.
Récupération BIP39
Phrase de 24 mots pour restaurer l'accès si le fichier clé est perdu. Standard cryptographique éprouvé.
Écran de verrouillage
Quand la fenêtre perd le focus, le contenu est masqué automatiquement. Un clic suffit pour reprendre.
Zéro réseau
Aucune connexion sortante, aucune télémétrie, aucune mise à jour automatique. Fonctionne entièrement hors-ligne.
Architecture
La cryptographie,
sans raccourcis.
Chaque choix technique est documenté et auditable. Le code source est disponible sur GitHub sous licence GPL-3.
01
Argon2id · Dérivation de clé
128 Mo RAM · 3 passes · 4 threads · 32 octets
02
AES-256-GCM · Chiffrement
Nonce 12 octets OsRng · tag auth 16 octets
03
TOTP · RFC 6238
BASE32 · SHA-1 · fenêtre 30s · 6 chiffres
04
zeroize · Protection mémoire
Effacement garanti compilateur · mlock() Unix
05
BIP39 · Récupération
24 mots · OsRng · standard Bitcoin · 256 bits
Téléchargement
Prêt à l'emploi.
Un seul fichier. Aucune installation. Lancez et commencez à chiffrer.
ObsidianTrunk.exe · Windows 10/11 · x64 · ~8 Mo
↓ Télécharger ObsidianTrunk.exe
⎇ Voir le code source sur GitHub
SHA-256
a3f8c2d1e4b7091f6a3d2c8e5b4f1a9d3c6e2f8b1a4d7c0e3f6a9b2d5c8e1f4a7
Alerte SmartScreen — Binaire non signé commercialement. Cliquez sur Informations complémentaires puis Exécuter quand même. Vérifiez le hash SHA-256 ci-dessus pour confirmer l'authenticité.