Un prompt peut-il remplacer Enpass ?

Construis un coffre de mots de passe local chiffré qui synchronise via un backend de stockage que l’utilisateur contrôle déjà — Dropbox, iCloud Drive, ou un serveur WebDAV self-hosted — plutôt qu’un service de synchro cloud hébergé par un éditeur. Utilise une WebExtension (Manifest V3) pour le remplissage automatique dans le navigateur, adossée à une application compagnon native qui détient le coffre chiffré, suivant la même architecture que la fiche NordPass de ce catalogue. Chiffre le fichier de coffre avec XChaCha20-Poly1305 via libsodium et une dérivation de clé Argon2id, comme la construction NordPass — n’invente pas de nouvelle cryptographie. Le vrai différenciateur : au lieu de synchroniser vers les serveurs d’un éditeur, sauvegarde le fichier de coffre chiffré unique à l’intérieur d’un dossier que l’utilisateur pointe vers son propre Dropbox, iCloud Drive, ou dossier monté en WebDAV — n’importe quel mécanisme de synchro de fichiers existant gère la vraie synchro multi-appareils, puisque le fichier est déjà chiffré et sûr à stocker n’importe où. Détecte quand le fichier de coffre a été mis à jour de l’extérieur, une synchro plus récente, et recharge-le, en gérant le cas limite où le fichier a changé entre le moment où tu l’as ouvert et celui où tu sauvegardes une modification en avertissant plutôt qu’en écrasant silencieusement. Ne construis pas d’infrastructure de synchro hébergée par un éditeur, d’application mobile, ni ne revendique un audit de sécurité indépendant — c’est hors périmètre ; sois explicite sur le fait que cette construction n’a pas été auditée, la même honnêteté que la fiche NordPass. Aucun compte, serveur éditeur, ni clé API requis — la synchro repose entièrement sur le stockage que tu utilises déjà.