zero-knowledge password manager, made in France

Vos mots de passe,
chiffrés chez vous.

Même nous ne pouvons pas les lire.

Chiffrement AES-256 exécuté sur votre appareil. Hébergé en France, hors du Cloud Act américain. Gratuit à vie, sans télémétrie.

0 € à vie aucune carte requise export libre
kofra, encrypt
kofra add github.com
clair, sur votre appareil
passTr0ub4dour&-42x
AES-256-GCM
chiffré, envoyé au serveur
v1.kVLX7pQ2mZ9fJhRt3nWc8yBqL0oXsD6uE1aH4gN9qTo6
v1.bN5tK2wR8pM3xQ7vL9cH4jF6dS0aG1zU8eY3rT5noIq2
statut : stocké illisible
Zéro connaissance
AES-256
Hébergé en France
souverain
Conforme RGPD
audité
Sans télémétrie
0 tracker
// comment ça marche

Le serveur ne voit jamais
votre texte en clair.

Votre mot de passe maître dérive une clé qui ne quitte pas votre appareil. Tout est chiffré avant le moindre octet réseau.

01

Dérivation locale

Argon2id transforme votre mot de passe maître en clé de chiffrement, sur votre machine uniquement.

derive(master) → key
02

Chiffrement AES-256

Chaque entrée est chiffrée en AES-256-GCM avant de quitter le navigateur. Illisible sans votre clé.

encrypt(entry, key)
03

Stockage souverain

Seul du texte chiffré est stocké, en France. Nous ne détenons aucun moyen de le déchiffrer.

store(cipher) @ fr
// fonctions

Tout un coffre,
rien de superflu.

Conçu pour être précis et rapide. Chaque fonction sert la sécurité, jamais la collecte de données.

Coffre illimité

Mots de passe, cartes, identités. Aucune limite d'entrées, aucun compromis sur la sécurité.

$ vault --unlimited

Remplissage automatique

Détection du domaine et saisie en un geste. Rapide sur le web, natif dans le navigateur.

$ autofill --domain

Passkeys et 2FA

Authentification sans mot de passe et codes TOTP intégrés directement au coffre.

$ auth --passkey --totp

Générateur

Chaînes robustes, prononçables ou par blocs. Entropie réglable jusqu'au dernier bit.

$ gen --entropy=256
Premium

Santé du coffre

Détection des mots de passe faibles, réutilisés ou compromis. Un score, des correctifs.

$ health --scan

Notes sécurisées

Documents sensibles, codes de récupération, secrets. Chiffrés au même niveau.

$ notes --encrypted
// souveraineté

Hébergé en France,
hors du Cloud Act.

Vos données ne transitent pas par une juridiction étrangère. Elles restent sur le territoire, sur une infrastructure souveraine, à l'abri des injonctions extraterritoriales.

Serveurs situés en France
Aucune donnée soumise au droit américain
Sans télémétrie ni traceur tiers
Chiffrement de bout en bout par défaut
// comparatif
KOFRA
Hébergement
France
Cloud Act
Hors portée
Télémétrie
Aucune
Lecture serveur
Impossible
Chiffrement
AES-256
🇫🇷 données souveraines
// aperçu

Une interface nette,
pensée pour aller vite.

coffre
Liste du coffre KOFRA
autofill
Popup de remplissage automatique KOFRA
santé du coffre
Santé du coffre KOFRA
// tarifs

Un prix clair, sans piège.

Le gratuit reste vraiment utilisable.

Gratuit
0 €/ à vie

Pour sécuriser tout votre quotidien.

  • Coffre illimité
  • Remplissage automatique
  • Passkeys et 2FA
  • Générateur
Créer mon coffre gratuit
Premiumpopulaire
4,99 €/ mois

Le contrôle total sur votre sécurité.

  • Tout le gratuit
  • Santé du coffre
  • Partage sécurisé
  • Notes sécurisées
Créer mon coffre gratuit
Teams
5,50 €/ utilisateur / mois

Coffres partagés pour les équipes.

  • Tout Premium
  • Coffres d'équipe
  • Rôles et permissions
  • 14 jours d'essai
Démarrer l'essai
// questions

Ce qu'il faut savoir.

01

Que signifie zéro connaissance ?

Le chiffrement et le déchiffrement se font sur votre appareil. Votre mot de passe maître ne quitte jamais votre machine. Sur nos serveurs, il ne reste que du texte chiffré illisible, même pour nous.

02

Où sont hébergées mes données ?

Exclusivement en France, sur une infrastructure souveraine, hors de portée du Cloud Act américain. Vos données restent sur le territoire.

03

KOFRA est vraiment gratuit ?

Oui. Le coffre illimité et le remplissage automatique sont gratuits à vie. Premium ajoute la santé du coffre et le partage, sans jamais rendre le gratuit inutilisable.

04

Et si j'oublie mon mot de passe maître ?

Comme nous ne pouvons pas lire vos données, nous ne pouvons pas le réinitialiser. À la création, vous recevez une clé de récupération à conserver hors ligne : c'est votre seule porte de secours.

chiffré chez vous, gratuit à vie

Reprenez vos clés.

Même nous ne pouvons pas les lire.