Fonctionnalites
La plupart des gestionnaires s'arretent au mot de passe : ils vous le montrent, a vous de le recopier ailleurs. Vault va au bout du geste. Section par section, ce qu'il y a dedans — et rien qui n'y soit pas.
Le coffre
Chaque coffre a ses membres et ses droits. Un collegue ajoute voit apparaitre le coffre seul ; un collegue retire n'a plus rien — sans qu'il faille changer un seul mot de passe.
Partage
Un lien de partage porte sa cle dans le fragment de l'adresse — la partie qu'un navigateur n'envoie jamais au serveur. Il expire seul, et son compteur de lectures est visible. La boite de depot fait l'inverse : un client vous remet un secret sans qu'il transite par un courriel.
Navigateur
Elle relaie une demande de remplissage a l'application, qui decide. Aucune copie du coffre dans le navigateur : un navigateur compromis n'emporte rien. Le site doit correspondre exactement — pas de « contient » qui laisse passer un hameconnage.
Terminal
SSH, Telnet, console serie : la connexion part de la fiche du serveur, avec le mot de passe ou la cle SSH du coffre, sans jamais les afficher. Le transfert de fichiers SFTP vit dans la meme fenetre, avec sa file d'attente et sa reprise.
Baies
Une baie n'est plus un dessin : c'est un inventaire. Ce qui est monte ou, sur quelle prise, avec quelle adresse. Les serveurs du plan sont ceux du coffre, et la fiche client dit a qui appartient quoi.
Equipe
Une liste de taches partagee que deux personnes peuvent ecrire en meme temps, la presence de chacun, et un journal d'audit tenu sur le serveur : qui a ouvert quoi, quand, depuis ou.
Et ensuite