KeysArk
Zéro connaissance · Chiffrement de bout en bout

Vos secrets,
vous seul pouvez les ouvrir.

KeysArk est un coffre de texte chiffré de bout en bout. Protégez tout avec une seule phrase de récupération, le texte chiffré étant stocké dans votre propre Google Drive — personne d'autre que vous ne peut lire ce qu'il contient.

CLIiOSAndroidmacOSWindowsLinux

Sécurisé·Chiffré de bout en bout

Le contenu est scellé avec AES-256-GCM dans votre navigateur avant de quitter l'appareil ; Google Drive et nos serveurs ne voient jamais que du texte chiffré — une fuite ne révèle rien.

Gratuit·Stocké dans votre netdisk

Le texte chiffré va directement dans votre propre Google Drive, en utilisant l'espace gratuit que vous avez déjà — nous ne touchons jamais à votre stockage et ne vous facturons rien.

Open source·Entièrement open source

Toute la pile est publique et auditable — vérifiez le chiffrement de bout en bout ligne par ligne, sans porte dérobée. Sans compte, sans abonnement et auto-hébergeable.

Comment ça marche

Votre texte en clair et votre clé restent dans votre navigateur. Seul le texte chiffré quitte l'appareil.

Dans votre navigateur
Notez votre phrase

Générez ou saisissez une phrase de récupération BIP39 — c'est votre clé maîtresse.

Dérivez la clé localement

La phrase dérive une clé AES-256, directement dans le navigateur.

Chiffrez dans le navigateur

Le texte en clair est scellé avec AES-256-GCM.

Votre phrase, la clé dérivée et le texte en clair ne vivent qu'ici — jamais téléversés.

Texte chiffré uniquement
Votre disque cloud
Google Drive

Seule votre phrase de récupération peut le déverrouiller.

Ligne de commande

ark — votre coffre dans le terminal

ark est le client en ligne de commande de KeysArk. Connectez-vous et importez votre phrase, puis lisez et écrivez dans votre coffre depuis le terminal — récupérez et déposez des fichiers .env, des clés d'API et des configurations. Comme dans l'application web, tout le chiffrement et le déchiffrement ont lieu sur votre appareil ; le cloud ne voit jamais que du texte chiffré. Conçu pour les développeurs et les scripts / CI.

ark

# Une ligne, multiplateforme :

$ npm install -g @keysark/cli

$ ark login

$ ark import

$ ark get github.com/me/app/.env .env

FAQ

Is KeysArk a free, open-source password manager?

Yes. KeysArk is free and open source — an end-to-end encrypted vault for passwords, keys, and secrets. You store the encrypted data in your own cloud drive, with no paid tier.

Can KeysArk read my data?

No. Encryption and decryption happen only in your browser, using a key derived from a BIP39 phrase you control. The server only handles ciphertext it cannot read.

Is it a replacement for 1Password or Bitwarden?

KeysArk is an end-to-end encrypted vault for sensitive text and secrets, not an autofill manager. It is built for people who want auditable, self-custody encryption.

Can I self-host KeysArk?

Yes. The app is open source and self-hostable, and your encrypted data lives in your own Google Drive or Baidu netdisk.