Physalis vault Autor: Gaël Prigent

Physalis — Gestionnaire de secrets pour développeurs et agences

Vous gérez les comptes Stripe, Firebase, OVH ou les registrars DNS de 10, 20, 50 clients ? Physalis remplit le bon identifiant, sur le bon site, pour le bon client — sans copier-coller, sans erreur de contexte.

Ce qu'elle fait

🔑 Auto-remplissage par projet client
Une icône Physalis apparaît dans chaque champ de connexion. Un clic affiche les credentials de vos coffres personnel, d'équipe et de projet, filtrés selon le domaine courant.

💾 Sauvegarde des nouveaux comptes au vol
Quand vous créez un compte sur un nouveau service, une bannière discrète vous propose de l'enregistrer. Rien n'est envoyé sans votre validation explicite — chiffrement AES-GCM côté serveur.

🔐 Double authentification obligatoire
Connexion à l'extension = email + mot de passe + code TOTP, en une seule requête, jamais contournable. Session avec durée de vie configurable (1h, 4h ou 8h), effacée à la fermeture du navigateur.

⏱ TOTP des sites tiers intégré
Générez et auto-remplissez les codes TOTP de vos comptes Stripe, GitHub, AWS directement depuis le popup. Plus besoin d'Authy ni de copier-coller dans l'urgence.

Ce qu'elle ne fait pas

❌ Ne touche jamais aux secrets applicatifs (variables d'environnement, clés API, tokens)
❌ Aucun analytics, tracker ou télémétrie
❌ Aucun appel à un serveur tiers — uniquement votre instance Physalis
❌ Aucun stockage local de credential : les valeurs ne vivent qu'en RAM, popup ouvert
❌ Ne lit le contenu des pages que pour détecter les champs de mot de passe

Pourquoi pas un gestionnaire de mots de passe classique ?
Les gestionnaires classiques empilent tous vos identifiants dans un tas plat. Physalis les organise par projet client : le compte Stripe de l'un ne se confond jamais avec celui de l'autre. Et contrairement à 1Password ou Bitwarden, l'extension n'a jamais accès à vos secrets d'infrastructure — ils restent dans le vault, hors de portée du navigateur.

Caractéristiques techniques
- Manifest V3 — Chrome 88+ et Firefox 121+
- ID d'extension stable (clé publique RSA fixée au manifest)
- Durée de session configurable : 1h, 4h ou 8h
- Liste blanche de domaines pour désactiver la sauvegarde auto, site par site
- Open source — code auditable sur GitHub

Prérequis
Un compte Physalis est nécessaire. Créez le vôtre gratuitement sur vault.physalis.cloud — plan Free permanent, sans carte bancaire.
Politique de confidentialité : https://physalis.cloud/extension/privacy