HD Innovation Labs

Pourquoi puis-je lui faire confiance ?

Même les créateurs de l’app ne peuvent pas voir vos mots de passe

SirdasApp n’a pas l’autorisation d’accéder à Internet : vos éléments ne peuvent pas quitter ce téléphone d’eux-mêmes et ne sont envoyés à personne, pas même aux créateurs de l’app. SirdasApp n’a ni serveur ni inscription ; il n’existe aucune copie de vos éléments ailleurs. Quelque chose ne sort que si vous touchez « Partager » ou « Sauvegarder », et va là où vous le choisissez.

7 niveaux de protection

  1. 1

    Chiffrement sur l’appareil

    Vos entrées sont chiffrées avec AES-256 et restent uniquement sur ce téléphone.

  2. 2

    Clé matérielle

    La clé de chiffrement est protégée par le matériel sécurisé du téléphone (Android Keystore) ; sur les appareils compatibles, elle ne peut pas être extraite.

  3. 3

    PIN et frein aux tentatives

    Votre PIN est renforcé par 600 000 itérations ; après plusieurs tentatives erronées d’affilée, l’attente double à chaque fois.

  4. 4

    Biométrie et deuxième étape

    Si vous le souhaitez, l’empreinte digitale, le schéma ou un code de validation devient une deuxième barrière.

  5. 5

    Hors connexion

    L’application n’a pas l’autorisation d’accéder à Internet ; elle ne peut envoyer vos entrées nulle part d’elle-même.

  6. 6

    Protection de l’écran et du presse-papiers

    Les captures et enregistrements d’écran sont bloqués ; un mot de passe que vous copiez est effacé du presse-papiers au bout de 30 secondes.

  7. 7

    Verrouillage automatique

    Quand vous quittez l’application, le coffre-fort se verrouille de lui-même ; ce verrouillage ne peut pas être désactivé.

Que ne peut pas faire SirdasApp ?

  • Il ne peut pas se connecter à Internet
  • Il ne peut envoyer vos fiches nulle part de lui-mêmeQuelque chose ne quitte l'appareil que si vous appuyez sur « Partager » ; l'envoi est fait par l'application que vous choisissez (e-mail, messagerie, cloud).
  • Il n'enregistre votre PIN nulle partLe développeur de l'application ne peut jamais voir votre PIN ni vos mots de passe.
  • Aucune inscriptionVous ne créez pas de compte et ne vous connectez pas ; ni nom, ni e-mail, ni numéro de téléphone ne vous sont demandés.
  • Il ne demande aucune autorisation d'appareil photo, de localisation, de contacts ni de microQuand il faut l'appareil photo, le scanner de Google s'ouvre ; SirdasApp ne reçoit que le résultat du scan, et le texte est lu sur l'appareil.
  • Captures et enregistrements d'écran impossiblesLes applications d'enregistrement d'écran voient SirdasApp en noir.

Que fait-il ?

  • Conserve vos fiches uniquement sur cet appareil, chiffréesLa clé est créée dans Android Keystore — dans le matériel sécurisé de l'appareil s'il existe — et ne peut pas être exportée.
  • Vous seul ouvrez le coffre-fortAvec PIN, schéma ou biométrie. Après des échecs répétés, l'attente double à chaque fois.
  • Si vous oubliez votre PIN, votre clé de récupération vous permet de revenirC'est vous qui gardez la clé de récupération ; SirdasApp n'en conserve aucune copie.
  • Efface du presse-papiers un mot de passe copié au bout de 30 secondes

Vérifiez vous-même · en dehors de SirdasApp

  • Autorisations

    Pour une application qui utilise Internet, on y lit « Accès complet au réseau » ; pas pour SirdasApp.

  • Consommation des données

    Ce chiffre est tenu par Android, pas par SirdasApp.

  • Google Play

    Sur la page Play : « À propos de l'appli » → tout en bas « Autorisations de l'application » → « Tout afficher ».

    Google établit cette liste à partir du package envoyé lui-même.

  • Pour les curieux

    Installez un moniteur de trafic comme PCAPdroid ou NetGuard : vous ne verrez aucun paquet sortir de SirdasApp.

    Sur un ordinateur, lisez vous-même les autorisations de l'APK avec aapt2 dump permissions ou apkanalyzer manifest permissions.

Bon à savoir

Et si mon appareil est volé ou perdu ?

Le coffre-fort se verrouille tout seul quand vous quittez l'application (30 s par défaut).

Même si les fichiers sont copiés, ils ne s'ouvrent pas ailleurs ; la clé reste dans l'Android Keystore de cet appareil.

Pas d'effacement à distance (pas d'internet) : gardez activés le verrouillage de l'appareil et « Localiser mon appareil ».

Le clavier peut-il voir mon PIN ?

Pas sur l’écran de verrouillage ni lors de la création du PIN : le PIN y est saisi sur le pavé de SirdasApp. Dans des fenêtres comme les confirmations d’action et le changement de PIN, c’est le clavier du téléphone qui est utilisé : choisissez donc un clavier de confiance. Si « Clavier anti-regards » est activé dans les paramètres, les confirmations d’action utilisent aussi le pavé de l’application.

L'« apprentissage » du clavier est désactivé dans les champs de texte.

Saisie automatique

Elle ne voit que le type des champs d'un écran de connexion : nom d'utilisateur ou mot de passe.

Le mot de passe n'est saisi que lorsque vous ouvrez le coffre-fort et choisissez le compte.

Elle ne propose aucun compte sur les écrans propres à l'appareil (paramètres, verrouillage, SIM).

Pour être honnête

  • Si l'appareil est perdu et qu'il n'y a pas de sauvegarde, le coffre-fort ne revient pas — laissez le dossier de sauvegarde automatique activé.
  • Le code source n'est pas ouvert et n'a pas fait l'objet d'un audit de sécurité indépendant ; vous pouvez vérifier vous-même les autorisations et l'absence de trafic réseau avec les étapes ci-dessus.

Essayez avant de saisir quoi que ce soit de personnel

Vous ne voulez pas saisir vos propres mots de passe, cartes ou papiers d’identité ? Aucun problème. L’application contient le coffre-fort complet d’une famille d’exemple : tous les types de fiches, des pages, des rappels et des visuels de documents. Touchez, modifiez, supprimez ; rien ne passe dans votre propre coffre-fort.

Essayer le coffre-fort de démo