stelixvault
EN

Documentation

Tout ce qu'il faut savoir, en sept gestes.

Il n'y a pas de manuel de deux cents pages : l'application explique ce qu'elle fait au moment où elle le fait. Ce qui suit, c'est ce qu'on vous dirait au téléphone.

01Installer l'application

  1. Téléchargez l'installeur Windows remis à l'ouverture de votre compte, et vérifiez sa signature (clic droit, Propriétés, Signatures numériques : STELIX DIGITAL SAS).
  2. Lancez-le. Aucune installation d'autre logiciel n'est nécessaire : ni VPN, ni agent.
  3. À la première ouverture, choisissez « Créer un compte » et collez la clé d'enregistrement reçue. Choisissez votre phrase secrète : elle ne nous parvient jamais, et nous ne pouvons pas la réinitialiser.
  4. Mettez de côté la clé de récupération affichée une seule fois — imprimée, ou dans un endroit sûr. Sans elle et sans votre phrase secrète, le coffre est perdu.
  5. Scannez le code à usage unique (TOTP) dans votre application d'authentification. Il sera demandé pour les gestes sensibles.

02Inviter un collègue

  1. Réglages, puis « Inviter un collègue » : l'application frappe un code d'invitation, valable sept jours, à usage unique.
  2. Transmettez-lui le code par un canal qui n'est pas le courriel du coffre.
  3. Sur son poste, il installe l'application, choisit « J'ai reçu une invitation », colle le code, et choisit sa propre phrase secrète.
  4. Ajoutez-le ensuite aux coffres qui le concernent. Il ne voit que ceux-là.

03Utiliser son compte sur un autre poste

  1. Ce n'est pas une invitation : c'est le même compte, la même identité, les mêmes coffres.
  2. Sur le poste qui a déjà le compte : Réglages, « Ajouter un appareil », générer un code de liaison (30 minutes, usage unique).
  3. Sur le nouveau poste : « J'ai déjà un compte — ajouter ce poste », collez le code, votre code TOTP et votre phrase secrète.
  4. Un poste déjà enrôlé doit approuver : comparez de vive voix l'empreinte affichee sur les deux machines avant d'accepter.

04Installer l'extension de navigateur

  1. Réglages, « Extension de navigateur » : l'application indique le dossier de l'extension et les trois étapes.
  2. Dans Chrome, Edge ou Brave : ouvrez la page des extensions, activez le mode développeur, et « Charger l'extension non empaquetée » depuis ce dossier.
  3. Autorisez chaque site depuis l'application, jamais depuis le navigateur. L'extension ne détient rien : elle demande, l'application décide.

05Se connecter en SSH avec une clé du coffre

  1. Rangez la clé privée dans un élément de type « Clé SSH » : clé, phrase de passe, clé publique.
  2. Dans la fiche du serveur, choisissez cette clé dans « Clé SSH du coffre ». Elle est rangée une fois, et chaque serveur la désigne.
  3. Cliquez « Se connecter » : la session s'ouvre dans le terminal intégré, sans que la clé ne s'affiche ni ne quitte l'application.

06Perdre un poste, ou une phrase secrète

  1. Poste perdu ou volé : Réglages, « Déconnecter tous mes appareils » coupe toutes les sessions immédiatement ; puis révoquez l'appareil dans la liste.
  2. Phrase secrète oubliée : la clé de récupération, et elle seule, rouvre le compte. Nous ne pouvons pas la remplacer — c'est le prix de ne pas pouvoir vous lire.
  3. Poste bloqué : « Repartir de zéro sur ce poste » efface le profil local et le cache. Le compte sur le serveur n'est pas touché.

07Exporter et partir

  1. À tout moment, chaque coffre s'exporte en clair depuis l'application, sur votre poste.
  2. À la fin du contrat, vos coffres restent accessibles trente jours pour l'export, puis sont détruits, sauvegardes comprises.

Ce qui n'est pas ici

Le détail des algorithmes et de ce que le serveur voit est sur la page Sécurité. Ce qui a changé à chaque version est dans le journal. Et pour tout le reste, écrivez-nous : vous parlez à ceux qui écrivent le logiciel.