stelixvault
ConnexionOuvrir un compte

Documentation

Tout ce qu'il faut savoir, en sept gestes.

Il n'y a pas de manuel de deux cents pages : l'application explique ce qu'elle fait au moment ou elle le fait. Ce qui suit, c'est ce qu'on vous dirait au telephone.

01Installer l'application

  1. Telechargez l'installeur Windows remis a l'ouverture de votre compte, et verifiez sa signature (clic droit, Proprietes, Signatures numeriques : STELIX DIGITAL SAS).
  2. Lancez-le. Aucune installation d'autre logiciel n'est necessaire : ni VPN, ni agent.
  3. A la premiere ouverture, choisissez « Creer un compte » et collez la cle d'enregistrement recue. Choisissez votre phrase secrete : elle ne nous parvient jamais, et nous ne pouvons pas la reinitialiser.
  4. Mettez de cote la cle de recuperation affichee une seule fois — imprimee, ou dans un endroit sur. Sans elle et sans votre phrase secrete, le coffre est perdu.
  5. Scannez le code a usage unique (TOTP) dans votre application d'authentification. Il sera demande pour les gestes sensibles.

02Inviter un collegue

  1. Reglages, puis « Inviter un collegue » : l'application frappe un code d'invitation, valable sept jours, a usage unique.
  2. Transmettez-lui le code par un canal qui n'est pas le courriel du coffre.
  3. Sur son poste, il installe l'application, choisit « J'ai recu une invitation », colle le code, et choisit sa propre phrase secrete.
  4. Ajoutez-le ensuite aux coffres qui le concernent. Il ne voit que ceux-la.

03Utiliser son compte sur un autre poste

  1. Ce n'est pas une invitation : c'est le meme compte, la meme identite, les memes coffres.
  2. Sur le poste qui a deja le compte : Reglages, « Ajouter un appareil », generer un code de liaison (30 minutes, usage unique).
  3. Sur le nouveau poste : « J'ai deja un compte — ajouter ce poste », collez le code, votre code TOTP et votre phrase secrete.
  4. Un poste deja enrole doit approuver : comparez de vive voix l'empreinte affichee sur les deux machines avant d'accepter.

04Installer l'extension de navigateur

  1. Reglages, « Extension de navigateur » : l'application indique le dossier de l'extension et les trois etapes.
  2. Dans Chrome, Edge ou Brave : ouvrez la page des extensions, activez le mode developpeur, et « Charger l'extension non empaquetee » depuis ce dossier.
  3. Autorisez chaque site depuis l'application, jamais depuis le navigateur. L'extension ne detient rien : elle demande, l'application decide.

05Se connecter en SSH avec une cle du coffre

  1. Rangez la cle privee dans un element de type « Cle SSH » : cle, phrase de passe, cle publique.
  2. Dans la fiche du serveur, choisissez cette cle dans « Cle SSH du coffre ». Elle est rangee une fois, et chaque serveur la designe.
  3. Cliquez « Se connecter » : la session s'ouvre dans le terminal integre, sans que la cle ne s'affiche ni ne quitte l'application.

06Perdre un poste, ou une phrase secrete

  1. Poste perdu ou vole : Reglages, « Deconnecter tous mes appareils » coupe toutes les sessions immediatement ; puis revoquez l'appareil dans la liste.
  2. Phrase secrete oubliee : la cle de recuperation, et elle seule, rouvre le compte. Nous ne pouvons pas la remplacer — c'est le prix de ne pas pouvoir vous lire.
  3. Poste bloque : « Repartir de zero sur ce poste » efface le profil local et le cache. Le compte sur le serveur n'est pas touche.

07Exporter et partir

  1. A tout moment, chaque coffre s'exporte en clair depuis l'application, sur votre poste.
  2. A la fin du contrat, vos coffres restent accessibles trente jours pour l'export, puis sont detruits, sauvegardes comprises.

Ce qui n'est pas ici

Le detail des algorithmes et de ce que le serveur voit est sur la page Securite. Ce qui a change a chaque version est dans le journal. Et pour tout le reste, ecrivez-nous : vous parlez a ceux qui ecrivent le logiciel.