BY TECHNOBLEST · ARPASS.IO

Mots de passe + fichiers. Chiffrés pour toujours.

Passwords + Files. Forever Encrypted.

Stockage permanent sur blockchain. Même si nous fermons, vos données restent.
Gestionnaire de mots de passe + coffre-fort de fichiers (OCR remplit auto les pièces comptables).
Démarrez gratuitement, ~$0.03 par enregistrement. Les fichiers < 100 KiB sont gratuits.

Commence gratuitement → Découvre comment ça marche

✓ Pas de carte de crédit requise

✓ Fonctionne uniquement dans ton navigateur

✓ Code de chiffrement client open source

✓ Divulgation de vulnérabilités & bug bounty

✓ Analyse de sécurité automatisée (CodeQL, Dependabot, regression grep)

CAS D'USAGE

Mots de passe. Reçus. Contrats. Tout ce que vous voulez garder pour toujours.

Commencez par la gestion des mots de passe. Les documents comptables sont remplis automatiquement par OCR. Tout format de fichier pris en charge (PDF / image / texte / Word / Excel...).

🔐

Gestionnaire de mots de passe

Récupération 2-sur-3, prise en charge Passkey, multi-appareils. Une alternative à Bitwarden / 1Password.

🧾

Reçus + Auto-remplissage OCR

Photographiez un reçu ou téléversez un PDF. Date / montant / fournisseur extraits automatiquement. Compatible avec la loi japonaise sur la conservation des livres électroniques.

📜

Contrats et tout fichier

PDF / Word / Excel / image / texte / etc. — chiffrés en permanence. Jusqu'à 1 MB par fichier, fichiers de moins de 100 KiB gratuits.

🏥

Médical et privé

Bilans de santé, ordonnances, dossiers familiaux sensibles. Chiffrement côté client — même les fournisseurs cloud ne voient pas vos données.

💡 L'OCR est facultatif, disponible lorsque vous configurez votre propre clé API OpenAI (les images sont envoyées directement à OpenAI, jamais via les serveurs Arpass).
Vous pouvez aussi utiliser Arpass sans OCR avec saisie entièrement manuelle.

SECURITY MODES

C'est vous qui choisissez comment garder les clés.

Arpass propose deux façons de garder vos clés. Vous pouvez commencer tout de suite sans YubiKey, ou ne compter que sur des YubiKeys.

🔑

Mode standard (2-sur-3)

Mot de passe maître + clé d'accès + Recovery Secret. La clé d'accès peut être une clé d'accès synchronisée (iCloud / Google) ou une YubiKey. Le mode de base avec lequel chacun peut démarrer aussitôt.

🔐

Mode YubiKey uniquement

Pas de mot de passe maître ni de Recovery papier — il suffit de toucher une YubiKey enregistrée. Rien à mémoriser. Pour celles et ceux qui veulent tout ancrer à une clé physique (deux YubiKeys ou plus).

→ Voir le guide d'achat YubiKey

PROBLEM

La fatigue des mots de passe est un problème mondial.

L'utilisateur moyen gère plus de 100 comptes, dont 70 % réutilisés sur différents sites. Les mots de passe volés restent la cause n°1 des fuites de données.

100+

Comptes en moyenne
gérés par personne

72%

De la Génération Z réutilise
le même mot de passe

22%

Des fuites commencent
avec des identifiants volés

¹ Estimation sectorielle de 2025 (Freemindtronic, 2025). Le secteur des gestionnaires de mots de passe signale 100-150 comptes.

² Bitwarden World Password Day Global Survey 2025 (2 391 actifs au Japon, États-Unis, Royaume-Uni, Allemagne, France et Australie).

³ Verizon 2025 Data Breach Investigations Report (analyse de plus de 22 000 incidents ; les identifiants volés comme principal vecteur d'intrusion initiale).

Et les gestionnaires de mots de passe existants laissent ces inquiétudes sans réponse :

Que deviennent tes mots de passe si l'entreprise ferme ?
Si leur cloud est piraté, qu'est-ce qui fuit même si c'est chiffré ?
Si tu oublies le mot de passe maître, tout perdre est-il la seule option ?
Si tu perds ton téléphone, peux-tu vraiment ne plus accéder de nulle part ?

HOW IT WORKS

Chiffre dans ton navigateur. Persiste sur blockchain.

Tout le chiffrement se fait dans ton navigateur. Nous ne voyons jamais le contenu. Le bloc chiffré est stocké sur Arweave — un réseau de stockage décentralisé — et ne disparaît jamais.

🔑

1. Mot de passe maître

Mémorise un seul mot de passe.
Les clés sont dérivées dans le navigateur.

🔒

2. Chiffrement dans le navigateur

Ta collection de mots de passe
est chiffrée sur l'appareil.

⛓

3. Stockage permanent

Écrit sur Arweave,
répliqué sur plusieurs réseaux.

🌐

4. Déchiffre depuis n'importe où

Accès depuis n'importe quel
navigateur dans le monde.

WHY TECHNOBLEST

Quatre garanties que les services existants ne peuvent structurellement pas offrir.

Blockchain × chiffrement à connaissance zéro × dérivation déterministe d'ID. Cette combinaison offre une force qu'aucun autre service ne peut égaler.

∞ Survit à notre fermeture

Les données chiffrées vivent pour toujours sur Arweave. Même si Technoblest fait faillite, tu peux récupérer tes données par toi-même grâce à notre spécification et notre code client publiés. C'est Exit Strategy by Design.

🛡 Zéro donnée personnelle chez nous

Nous ne conservons qu'un ID anonyme et un relevé d'utilisation. Nom, e-mail, adresse, contenu du drive — rien n'est visible pour nous. Moins de 1 % de ce que détient un gestionnaire classique.

💰 $0.03 par enregistrement — payez seulement à l'usage

Pas d'abonnement mensuel. Lecture et copie gratuites. Seuls les ajouts/modifications ajoutent ≈{perWrite} à votre utilisation, facturée après usage. Usage typique : environ $0.65 par an.

↻ Récupérable même si tu oublies

Récupération 2 sur 3 : deux quelconques parmi {Mot de passe maître, Passkey, Recovery Secret} peuvent restaurer l'accès. D'autres services disent "oublié ? game over." Nous pouvons récupérer.

CRYPTOGRAPHIC STRENGTH

La force d'Arpass, en chiffres.

Puisque les données sont sur une blockchain publique, n'importe qui peut voir le texte chiffré. Voici pourquoi cela reste sûr, avec des chiffres concrets.

2/3facteurs requis

Le texte chiffré seul est inutile

Même si des attaquants voient le texte chiffré sur Arweave, ils ne peuvent déchiffrer un seul bit sans 2 des 3 facteurs : mot de passe maître × Passkey × Secret de Récupération. La Passkey réside dans le Secure Enclave de l'appareil et ne peut être extraite sans authentification biométrique. Arpass ne détient aucune clé.

100M années

Pire cas : Secret de Récupération volé

Seulement si le Secret de Récupération imprimé est volé physiquement, un attaquant peut commencer à forcer le mot de passe maître. Même alors, un maître de 12+ caractères prendrait ~1 million d'années avec 100 ASICs de minage Bitcoin (300K $). 10 caractères : 120 ans.

2040+

Sûr après l'ère quantique

AES-256 conserve 128 bits effectifs sous l'algorithme de Grover. Même après l'arrivée d'ordinateurs quantiques pertinents (NIST estime 2030–2040), votre coffre reste intact.

10²⁵ans

Le Recovery Secret survit à l'univers

Le Recovery Secret est un nombre aléatoire 160 bits généré par machine (pas un mot de passe mémorisé). Le forcer directement prend ~4.6×10²⁵ ans avec 100 ASICs — 3 millions de milliards de fois l'âge de l'univers. Environ 10¹⁹ fois plus fort que le « 1 million d'années » du maître — protégez physiquement le papier et vous êtes pratiquement incassable.

* Le chiffre « 1 million d'années » suppose un mot de passe maître de 12+ caractères avec symboles et Argon2id (memory-hard, 64 MiB / t=3 / p=4), dans le pire cas où le Secret de Récupération a été volé physiquement. Forcer le Secret de Récupération lui-même (aléatoire 160 bits) directement est de l'ordre de 10²⁵ ans, donc la seule voie d'attaque réaliste est de casser le mot de passe maître. Sans aucun facteur fuité, le texte chiffré seul ne donne aucun point d'appui aux attaquants. La Passkey vit dans le Secure Enclave et ne peut être extraite sans authentification biométrique, donc la seule voie de fuite réaliste est le papier imprimé du Recovery. Mots de passe faibles (8 caractères ou moins) cassables en jours à semaines. Voir arpass-spec et Aide.

PRICING

Post-paiement. Seulement ce que vous utilisez.

Essaie toutes les fonctionnalités gratuitement. Quand tu seras prêt à ajouter plus de mots de passe, recharge avec un petit paiement unique.

à partir de $0.03

/ par écriture (approx.)

Démarrez gratuitement. Vos données, à vous pour toujours. Seulement ~$0.03 à l'usage.

料金プラン

Payez seulement ce que vous utilisez — plus tard, quand vous voulez, en une fois. Juste $2 d'inscription. Pas de mensualité, pas d'abonnement.

Comparaison avec d'autres services

Caractéristique	Arpass	Cloud commercial	Open source	Intégré au système
Coût annuel typique	$2	$35+	$10+	Gratuit
Survit à la fermeture du fournisseur	◎	×	×	×
Auto-récupération sans fournisseur	◎	×	×	×
Récupérable après perte du mot de passe	◎	×	×	△
Le fournisseur ne voit pas les PII	◎	×	×	×
Fonctionne uniquement dans le navigateur	◎	△	△	×
Code de chiffrement client publié	◎	×	◎	×

Prix indiqués en USD à titre de référence. Tous les paiements sont en JPY (yens japonais) — ta carte convertit au taux actuel.

ROADMAP

Ton stockage permanent, en commençant par les mots de passe.

Arpass est ton coffre chiffré personnel, stocké pour toujours sur la blockchain.
On commence par la gestion des mots de passe. Documents, testaments numériques et horodatage de PI suivront.

✅

Gestionnaire de mots de passe

Récupération 2 sur 3, support Passkey, multi-appareils. Disponible maintenant.

Disponible

✅

Stockage de PDF & documents

Stocke pour toujours contrats, dossiers médicaux, dépôts de PI — tout chiffré.

Q3 2026

📜

Testament numérique & derniers messages

Flux combinant services fiduciaires externes et avocats pour transmettre à tes héritiers.

Q4 2026

⏰

Horodatage & preuve d'existence

Preuve vérifiable par tiers qu'un document existait à un moment précis, sur Arweave.

À l'étude

FAQ

Questions fréquentes

Si tu as des questions techniques, tu trouveras probablement les réponses ici.

Mes données vont-elles vraiment survivre même si vous fermez ?

Oui. Vos mots de passe sont stockés chiffrés sur Arweave, un réseau de stockage décentralisé répliqué sur des nœuds de minage dans le monde entier. Ils survivent même si Technoblest ferme. De plus, le code cryptographique côté client et la spécification sont publiés sous AGPL-3.0 sur github.com/technoblest/arpass-spec, donc des tiers peuvent construire des sites de récupération ou vous pouvez exécuter le code vous-même pour récupérer vos données.

Que se passe-t-il si j'oublie mon mot de passe maître ?

Grâce à la récupération 2-sur-3, vous pouvez définir un nouveau mot de passe maître si vous avez à la fois votre Passkey (biométrie de l'appareil) et votre Emergency Kit (le Recovery Secret papier émis à l'inscription). Nous recommandons fortement d'imprimer l'Emergency Kit et de le stocker en lieu sûr (comme un tiroir fermant à clé).

Quelles informations détenez-vous réellement ?

Les serveurs Arpass ne conservent qu'un identifiant anonyme de 22 caractères (hash de clé publique), un relevé d'utilisation et des métadonnées d'écriture (dernier ID de transaction Arweave, etc.). Ni nom, ni e-mail, ni adresse, ni contenu, ni journaux IP.

Les données de paiement sont traitées directement par Stripe et n'atteignent jamais Arpass.

Comment recevoir un reçu ?

Après chaque paiement, Stripe vous envoie automatiquement un reçu par e-mail. Arpass n'intervient pas — votre adresse e-mail ne nous parvient jamais.

Pour une facture formelle (usage professionnel), contactez le support.

Puis-je obtenir un remboursement ? Qui contacter ?

Oui. Depuis le lien dans votre e-mail de reçu, accédez au portail hébergé de Stripe et demandez directement un remboursement. Vous n'avez pas besoin de divulguer votre e-mail à Arpass.

Si vous contactez directement le support, nous conserverons temporairement votre e-mail à des fins de traitement (après résolution, il n'est pas stocké dans la base de données du produit).

Vous parlez de ~$0.03 par enregistrement — suis-je facturé à chaque consultation ?

Non. La lecture et la copie sont toujours gratuites. Votre utilisation n'augmente que lors d'une écriture — ajout, modification ou suppression d'un mot de passe. Même avant paiement, la lecture reste possible pour toujours.

Quels algorithmes de chiffrement utilisez-vous ?

Le chiffrement symétrique utilise AES-256-GCM (chiffrement authentifié), la dérivation de clé utilise Argon2id (memory-hard, 64 MiB / t=3 / p=4), la composition de clé utilise HKDF-SHA256, l'intégration Passkey utilise l'extension PRF de WebAuthn, et l'authentification de requête utilise ECDSA P-256. Tout est implémenté avec l'API Web Crypto standard du navigateur ; pas de bibliothèques externes.

De plus, la clé privée de signature elle-même est stockée localement sur l'appareil chiffrée avec AES-256-GCM en utilisant la sortie PRF du Passkey (v4.1). Même si votre profil de navigateur est volé, le déchiffrement nécessite l'authentification biométrique Passkey, donc les attaquants ne peuvent pas voler les permissions d'écriture. Code cryptographique complet côté client et spécification publiés sous AGPL-3.0 sur github.com/technoblest/arpass-spec.

Est-il vraiment sûr de stocker sur la blockchain ? Le chiffrement sera-t-il cassé à l'avenir ?

Le fait que les données chiffrées soient sur un stockage public fait partie de la conception. Pour déchiffrer, vous avez besoin d'au moins 2 des 3 facteurs : Mot de passe maître × Passkey × Recovery Secret. Nous planifions une migration progressive vers la cryptographie post-quantique pour faire face aux risques futurs des ordinateurs quantiques.

Quels appareils et navigateurs sont pris en charge ?

Arpass ne fonctionne que sur les appareils et navigateurs qui prennent en charge Passkey + l'extension PRF de WebAuthn :

iOS / iPadOS : Safari 17 ou ultérieur
Android : Chrome 13 ou ultérieur
macOS : Safari / Chrome / Edge sur macOS 14 (Sonoma) ou ultérieur
Windows : Windows 11 + Chrome / Edge le plus récent (intégration Windows Hello)
Linux : Chrome / Edge le plus récent avec authentificateur de plateforme

Non pris en charge : Firefox (pas d'extension PRF), Tor Browser, Internet Explorer, Android < 13, iOS < 17.

Les navigateurs mobiles fonctionnent entièrement. Passkey prend en charge Face ID / Touch ID d'iOS et la biométrie Android. Les applications natives sont prévues pour V2 ou ultérieur.

Puis-je utiliser Arpass sur un appareil sans support Passkey ?

Non. Arpass abandonne intentionnellement le mode mot de passe maître seul. La raison est de garantir que même les utilisateurs avec des mots de passe faibles ne puissent pas voir leur texte chiffré de stockage public déchiffré. En exigeant Passkey + WebAuthn PRF, nous fournissons un plancher de sécurité uniforme pour tous les utilisateurs, indépendant de la force du mot de passe.

Si vous n'avez pas d'appareil pris en charge, vous devrez accéder depuis l'un des appareils pris en charge listés ci-dessus. Nous prévoyons d'élargir les appareils pris en charge, mais nous ne permettrons pas l'inscription dans des environnements non pris en charge par Passkey (cela briserait le modèle de sécurité).

Que se passe-t-il si je supprime mes données du navigateur (historique, cookies, données de site) ?

Les identifiants locaux de l'appareil (clé privée chiffrée, ID d'identifiant Passkey, etc.) sont effacés, mais vos données réelles persistent sur Arweave et ne sont pas perdues.

La récupération est la même que le changement d'appareil : depuis l'écran « 📲 Restaurer le coffre depuis un autre appareil », entrez à la fois votre mot de passe maître et votre Recovery Secret pour vous reconnecter au même lecteur. Votre Passkey est ré-enregistré sur cet appareil.

Le Recovery Secret est affiché une seule fois lors de l'enregistrement et n'est jamais stocké côté Arpass. Veuillez l'écrire sur papier et le stocker en lieu sûr.

Avez-vous été audités ?

Nous opérons selon une politique de meilleur effort + transparence. Posture actuelle (Niveau 1) :
• Divulgation complète du code cryptographique côté client (arpass-spec, AGPL-3.0)
• Analyse statique GitHub CodeQL automatisée en CI (détecte XSS / SSRF / aléatoire non sécurisé, etc.)
• GitHub Dependabot pour la détection automatique des vulnérabilités dans les dépendances
• Tests grep de prévention de régression (protège mécaniquement dans CI contre la suppression accidentelle d'invariants v4.1)
• En-têtes de sécurité HTTP A+ (SSL Labs / Mozilla Observatory / SecurityHeaders.com)
• Canal de divulgation des vulnérabilités (SECURITY.md) et programme Bug Bounty

À mesure que la base d'utilisateurs grandit, nous prévoyons de passer au Niveau 2 (audit léger par des consultants crypto indépendants) → Niveau 3 (audit formel par des firmes spécialisées de taille moyenne).

Nous ne pouvons pas promettre une sécurité « absolue » — il n'y a pas d'« absolu » en cryptographie (les ordinateurs quantiques, les attaques mathématiques non découvertes, les bugs d'implémentation représentent toujours des risques). Ce service répond aux niveaux standard de l'industrie en fournissant une sécurité de meilleur effort + haute transparence + vérifiabilité indépendante. Pour les comptes d'importance extrême (institutions financières primaires, liés à un ID émis par le gouvernement, comptes e-mail primaires, etc.), nous recommandons fortement de répartir le risque en utilisant plusieurs gestionnaires de mots de passe en combinaison avec Arpass plutôt que de dépendre uniquement d'Arpass.

Que signifie le nom "Arpass" ? Qu'est-ce que "Ar" ?

Ar = Archive (stockage permanent). Pris de Arweave, le réseau de stockage permanent décentralisé qui fournit l'infrastructure d'Arpass. "pass" vient de password — d'où "Arpass" = mots de passe permanents.

Que sont Arweave / ArDrive / Turbo ? Quels sont leurs rôles ?

L'infrastructure d'Arpass comprend 3 couches :

・Arweave : Blockchain de stockage permanent décentralisé (comme Bitcoin pour la monnaie). Une écriture, conservation pour toujours.
・ArDrive (Turbo) : Entreprise qui propose un service de bundling empaquetant et écrivant efficacement sur Arweave. Fournit le SDK qu'Arpass utilise.
・Arpass : Notre application web — fournit chiffrement / UI / gestion de compte. Arpass ne détient pas vos données ; il les écrit sur Arweave via Turbo.

Résumé : Arpass fournit l'UI de gestion de mots de passe → Turbo (opéré par ArDrive) fait le bundling et l'accélération → Arweave stocke en permanence.

Quelqu'un peut-il suivre mes écritures sur Arweave ? Comment l'anonymat est-il géré ?

Le chiffrement est la première défense. Ce qui est stocké sur Arweave est "une séquence d'octets que personne d'autre que vous (détenteur des clés) ne peut déchiffrer". Y compris les opérateurs Arpass, personne ne peut lire vos données.

C'est le même modèle utilisé par Bitcoin, Ethereum et autres blockchains. Par conception, les blockchains supposent que tout le monde peut télécharger les données stockées ; la sécurité vient de la cryptographie forte qui protège le contenu. Arpass suit le même principe : double chiffrement AES-256-GCM + gestion de clés 2-of-3.

Le degré de dissimulation de l'existence d'une écriture dépend de votre plan :

・Personnel : Arpass exploite un wallet pool partagé entre plusieurs utilisateurs. Sur Arweave GraphQL vous verrez des écritures de plusieurs utilisateurs depuis la même adresse — mais aucun moyen de dire à qui elles appartiennent, et le contenu est illisible.

・Entreprise / Équipe : Un wallet dédié est attribué exclusivement à votre entreprise ou famille. L'adresse n'est jamais divulguée à l'extérieur, rendant difficile même la découverte de l'existence des écritures de votre équipe sur Arweave.

Dans tous les plans, "les données chiffrées, même obtenues, ne peuvent être déchiffrées" est la défense finale. Le partage ou l'exclusivité de wallet est une couche supplémentaire protégeant l'observabilité.

Voir Security & Trust hub pour plus de détails.

Puis-je stocker des reçus et factures ? Qu'est-ce que l'OCR ?

Oui — via l'onglet Fichiers, vous pouvez chiffrer et stocker en permanence PDF, images, et tout fichier. C'est idéal pour les documents comptables (reçus, factures, contrats, rapports de santé, etc.).

L'OCR (reconnaissance optique de caractères) est une fonctionnalité facultative qui remplit automatiquement la date, le montant, la partie, la description et les étiquettes depuis les images / PDF téléversés. Vous aurez besoin de votre propre clé API OpenAI (les images sont envoyées directement à OpenAI ; les serveurs Arpass ne sont pas impliqués).

Vous pouvez utiliser Arpass sans OCR via la saisie manuelle. Configurez votre clé API dans Paramètres (⚙️) pour activer le bouton OCR.

Les fichiers de moins de 100 KiB sont-ils vraiment gratuits ?

Oui. Le service de bundling d'Arweave (ArDrive Turbo) parraine les fichiers < 100 KiB, et Arpass vous reverse ce bénéfice directement.

Petites images de reçu (~200 KB après compression), notes textuelles, fichiers de configuration et transcriptions peuvent être stockés de façon permanente et gratuite (s'ils restent < 100 KiB après compression).

Les fichiers de 100 KiB ou plus ajoutent un montant lié à AR à votre utilisation au taux du jour, payé après usage (~{costMax} pour une photo de 1 Mo). Si le coût réel est inférieur, la différence est déduite immédiatement.

Puis-je sauvegarder les photos prises avec mon iPhone ? Elles sont grosses, non ?

Oui. Les photos iPhone font typiquement 2-5 MB, mais le bouton Compresser d'Arpass les réduit à 200-500 KB avant l'enregistrement (vous pouvez aussi enregistrer les originaux, mais la limite d'enregistrement est 1 MB).

La compression se fait entièrement côté client (dans votre navigateur) ; les images ne sont jamais envoyées en externe. Le format HEIC est converti automatiquement en JPEG via iOS Safari.

Limite d'acceptation 30 MB / limite d'enregistrement 1 MB. Flux : sélectionner le fichier → aperçu affiché → cliquer sur le bouton « 🗜️ Compresser ».

Puis-je récupérer un fichier si je le supprime par erreur ?

Arpass utilise la suppression logique (tombstone) : les données d'origine et le corps du fichier sur Arweave sont préservés en permanence — seulement masqués de la vue liste. Les événements de suppression sont enregistrés dans l'historique d'audit (compatible avec la loi japonaise sur la comptabilité électronique).

Arweave est une blockchain immuable, donc la suppression physique est impossible — mais cela signifie aussi que "la trace est préservée pour les audits fiscaux".

Une UI pour restaurer les fichiers supprimés par erreur est prévue, mais les données sur Arweave restent en sécurité, donc la récupération technique est toujours possible.

Êtes-vous conforme à la loi japonaise sur la conservation des livres électroniques ?

La fonction de stockage de fichiers d'Arpass est conçue en tenant compte des exigences de véracité / consultabilité de la loi :

・Consultable : par date de transaction / montant / partie (Article 4). Recherche normalisée japonaise incluse.
・Véridique : les corrections / suppressions sont enregistrées comme historique d'audit append-only. Inviolable via la blockchain Arweave.
・Liaison de documents apparentés : associations basées sur les étiquettes entre documents.
・Téléchargement CSV : export tabulaire pour audits fiscaux.

Cependant, nous n'avons pas reçu de certification formelle de l'Agence nationale des impôts du Japon (par ex. JIIMA). Pour une conformité légale stricte, consultez un comptable fiscal. Arpass fournit une base technique conforme, mais la conformité finale dépend des pratiques opérationnelles du client.

Mets fin à la fatigue des mots de passe.

Commence gratuitement. Tes données t'appartiennent pour toujours. Mémorise juste ton mot de passe maître et accède depuis n'importe où dans le monde.

Crée ton compte gratuit →