Le gestionnaire de mots de passe français Heimlane Vault détaille sa vision de la cybersécurité et son modèle économique dans une interview accordée par son cofondateur, Laurent Gentil. Fondée sur une architecture zéro connaissance et une segmentation cryptographique par coffre, la solution française renforce ses fonctionnalités pour les particuliers et les entreprises. Entre optimisation de l’importation de données et distribution indirecte, l’entreprise entend proposer une alternative souveraine et entièrement réversible.
Une architecture zéro connaissance axée sur la segmentation cryptographique
Heimlane Vault privilégie un cloisonnement cryptographique réel plutôt qu’un simple contrôle d’accès logiciel. Chaque coffre-fort partagé possède sa propre clé de chiffrement AES-256, elle-même chiffrée avec la clé publique RSA-2048 des utilisateurs autorisés. En cas de fuite de données ou de compromission du serveur, les informations hébergées restent totalement illisibles sans la clé privée détenue localement par l’utilisateur.
Le service a récemment enrichi ses fonctionnalités avec la prise en charge des clés physiques FIDO2, l’intégration des jetons TOTP et l’accès d’urgence pour l’héritage numérique. D’ici la fin de l’année, Heimlane Vault prévoit de déployer le chiffrement par appareil de confiance (TDE). Ce dispositif ajoutera une couche de protection supplémentaire sans modifier le mot de passe maître, tout en permettant la révocation à distance d’un équipement perdu ou volé.
Optimisation de l’importation et modèle freemium
Afin de faciliter la transition depuis d’autres plateformes, le moteur d’importation de données a été retravaillé. L’outil traite désormais les identifiants par paquets de 100 éléments directement sur la machine de l’utilisateur. Ce traitement local réduit le temps de transfert de 1 775 éléments à environ 17 secondes, contre 15 minutes dans les versions antérieures.
L’éditeur a également développé sous licence open source MIT un module permettant d’extraire les codes à usage unique verrouillés dans Google Authenticator. Heimlane Vault s’appuie sur un modèle économique freemium accessible sans carte bancaire, offrant un stockage illimité aux particuliers :
- Fonctionnalités gratuites : stockage illimité d’éléments et synchronisation multi-appareils sans collecte de données personnelles ni télémétrie.
- Fonctionnalités payantes : accès aux coffres partagés, stockage de fichiers sécurisé et gestion des accès d’urgence.
Souveraineté européenne, distribution B2B et réversibilité
En matière d’hébergement, Heimlane garantit à ses utilisateurs européens un stockage de leurs données au sein de l’Union européenne, principalement en France et en Allemagne, sous le régime du droit français. L’entreprise envisage de proposer des régions d’hébergement distinctes au Royaume-Uni pour répondre aux besoins locaux sans répliquer les données européennes hors de l’UE.
Sur le marché professionnel (B2B), la jeune pousse a fait le choix exclusif de la vente indirecte via des partenaires comme Feeder, couvrant la France mais aussi l’Afrique du Nord et le Moyen-Orient. Financée sur fonds propres par ses deux cofondateurs, la société assure la pérennité de son service par la réversibilité : toutes les données peuvent être exportées à tout moment dans un format compatible avec Bitwarden.