8PWDChiffrement et conformité à l’export
La même liste que l’app affiche sous Moi › Mentions et conditions › Chiffrement et conformité à l’export. Publiée ici pour pouvoir être vérifiée sans rien installer. Elle s’applique de la même façon aux versions iPhone, iPad et Mac, qui partagent un même code.
Algorithmes utilisés
AES-256-GCM
Chaque valeur secrète : mots de passe, secrets à deux facteurs, notes, historique des mots de passe et contenu de la corbeille. Sert aussi à envelopper la clé de données, à chiffrer les fichiers de sauvegarde et à chiffrer le petit instantané que lit le widget 2FA.
PBKDF2-HMAC-SHA256
Transforme votre mot de passe principal, une fois que vous en avez défini un, en clé de chiffrement de clé, à 600 000 itérations. La même fonction, au même coût, protège les fichiers de sauvegarde chiffrés sous leur mot de passe de sauvegarde.
HKDF-SHA256
Transforme l’entropie derrière votre phrase de récupération de 12 mots en une autre clé de chiffrement de clé, pour que la phrase puisse désenvelopper la même clé de données que votre mot de passe principal.
SHA-256
La somme de contrôle BIP-39 de la phrase de récupération, et les empreintes servant à reconnaître une sauvegarde que vous avez déjà importée.
HMAC-SHA1 / SHA-256 / SHA-512
Mots de passe à usage unique basés sur le temps (RFC 6238). SHA-1 est la valeur par défaut parce que c’est ce que délivrent presque tous les sites ; les autres sont là pour ceux qui font autrement.
Comment les clés s’articulent
Une clé de données aléatoire de 256 bits chiffre le coffre. Elle est générée sur votre appareil et ne le quitte jamais.
Sur une installation neuve, cette clé est stockée dans le trousseau de l’appareil, accessible à l’app tant que l’appareil est déverrouillé — ou, si vous activez le déverrouillage biométrique, seulement après Face ID ou Touch ID. Elle existe sur cet appareil et nulle part ailleurs — un nouvel appareil repart de votre fichier de sauvegarde.
Quand vous activez le chiffrement antivol et définissez un mot de passe principal, la clé est en plus enveloppée deux fois — une fois par une clé dérivée du mot de passe, et une fois par une clé dérivée de votre phrase de récupération de 12 mots. L’une ou l’autre ouvre alors le coffre sur n’importe quel appareil ; aucune ne se déduit de l’autre. Changer le mot de passe principal ré-enveloppe la première copie et laisse la phrase intacte. Les coffres créés avant la version 1.0 portent ces deux enveloppes depuis le début.
Nous ne détenons ni l’une ni l’autre. Il n’y a ni clé maîtresse, ni séquestre, ni porte dérobée. C’est une propriété structurelle de la conception, pas une politique que nous pourrions changer en silence : il n’existe aucun chemin réseau par lequel votre clé pourrait nous parvenir, même si nous le voulions.
Les informations structurelles — noms de comptes, libellés de champs, noms de dossiers — sont stockées en clair pour que la recherche et la liste fonctionnent avant tout déverrouillage. Les valeurs sont chiffrées. Nous préférons le dire clairement plutôt que vous laisser supposer le contraire.
Aucun chemin réseau
L’app ne contient aucun code réseau de son cru : ni client HTTP, ni sockets, ni SDK tiers qui pourrait en embarquer un. La seule activité réseau est l’achat facultatif de 8PWD 2026 Pro, effectué par le framework StoreKit d’Apple dans le propre processus d’Apple — l’app reçoit un droit d’accès, jamais un enregistrement de paiement. Rien de votre coffre n’est téléversé, parce qu’il n’y a rien pour le téléverser. Vous pouvez le confirmer de l’extérieur de l’app avec le mode Avion et avec Réglages › Confidentialité et sécurité › Rapport de confidentialité des apps, qui liste chaque domaine contacté par une app.
Ce qui ne quitte jamais votre appareil
- Votre mot de passe principal et votre phrase de récupération, une fois définis — aucun des deux n’est stocké où que ce soit, même localement, sous une forme qui pourrait être relue.
- La clé de données, qui vit dans le trousseau système de l’appareil (derrière Face ID ou Touch ID si vous l’activez), et — une fois un mot de passe principal défini — dans le coffre, sous forme enveloppée.
- Chaque valeur secrète du coffre.
- Le score de sécurité, calculé sur l’appareil et affiché à vous seul.
Contrôle des exportations
8PWD utilise du chiffrement et relève donc des Export Administration Regulations (EAR) des États-Unis. Il est classé ECCN 5D992.c — logiciel de chiffrement grand public au titre de la note 3 de la catégorie 5, partie 2, de la Commerce Control List.
L’app n’implémente aucune cryptographie propriétaire ou non standard. Elle utilise les algorithmes listés ci-dessus, tels que fournis par CryptoKit et CommonCrypto d’Apple, dans le seul but de protéger les données propres de l’utilisateur sur son propre appareil.
MNV LIMITED conserve un dossier de classification interne pour cette détermination, afin de pouvoir le produire au Bureau of Industry and Security sur demande.
Cette page correspond à l’app au 2026-09-15.