Fonctionnalités
La plupart des gestionnaires s'arrêtent au mot de passe : ils vous le montrent, à vous de le recopier ailleurs. Vault va au bout du geste. Section par section, ce qu'il y a dedans — et rien qui n'y soit pas.
Le coffre
Chaque coffre a ses membres et ses droits. Un collègue ajouté voit apparaître le coffre seul ; un collègue retiré n'a plus rien — sans qu'il faille changer un seul mot de passe.
Partage
Un lien de partage porte sa clé dans le fragment de l'adresse — la partie qu'un navigateur n'envoie jamais au serveur. Il expire seul, et son compteur de lectures est visible. La boîte de dépôt fait l'inverse : un client vous remet un secret sans qu'il transite par un courriel.
Navigateur
Elle relaie une demande de remplissage à l'application, qui décide. Aucune copie du coffre dans le navigateur : un navigateur compromis n'emporte rien. Le site doit correspondre exactement — pas de « contient » qui laisse passer un hameçonnage.
Terminal
SSH, Telnet, console série : la connexion part de la fiche du serveur, avec le mot de passe ou la clé SSH du coffre, sans jamais les afficher. Le transfert de fichiers SFTP vit dans la même fenêtre, avec sa file d'attente et sa reprise.
Baies
Une baie n'est plus un dessin : c'est un inventaire. Ce qui est monté où, sur quelle prise, avec quelle adresse. Les serveurs du plan sont ceux du coffre, et la fiche client dit à qui appartient quoi.
Équipe
Une liste de tâches partagée que deux personnes peuvent écrire en même temps, la présence de chacun, et un journal d'audit tenu sur le serveur : qui a ouvert quoi, quand, depuis où.
Et ensuite