SMF·PROTON-PASS-PLUS
Un prompt peut-il remplacer Proton Pass Plus ?
Sécurité et mots de passe — passwords, privacy and private networking
Bordereau de suivi des pièces
Verdict
La moitié coffre-fort est un terrain bien balisé et ce catalogue le dit déjà. La moitié alias, ce n’est pas du code du tout. Un alias ne fonctionne que si le courrier envoyé dessus arrive, ce qui veut dire un domaine avec des enregistrements SPF, DKIM et DMARC corrects, une boîte fourre-tout, et une réputation assez bonne pour que la copie transférée ne soit pas silencieusement rejetée. Tu peux configurer ça ; ce que tu ne peux pas faire, c’est obtenir les domaines d’alias partagés de Proton, ce qui est ce qui fait fonctionner la fonctionnalité pour les gens qui ne possèdent pas de domaine.
Pièce A — Le prompt
Reçu le31.07.2026Construis un coffre-fort de mots de passe local avec une gestion d’alias email par site sur un domaine que l’utilisateur contrôle déjà.
Coffre-fort : une application de bureau stockant les entrées chiffrées au repos. Dérive la clé du mot de passe maître avec Argon2id en utilisant un sel aléatoire par coffre et des paramètres écrits dans l’en-tête du coffre, pour pouvoir être renforcés plus tard. Chiffre avec un chiffrement authentifié d’une bibliothèque maintenue — n’assemble jamais de primitives à la main. Les entrées contiennent un titre, un identifiant, un mot de passe, un secret TOTP, une liste d’URL, et des notes, le tout à l’intérieur du blob chiffré ; seul le nombre d’entrées est visible sans déverrouillage.
Comportement du coffre : verrouillage automatique sur une minuterie et à la mise en veille du système, effacement du presse-papiers un nombre configurable de secondes après une copie, génération de mots de passe avec une politique de longueur et de classes de caractères, et prise en charge de l’import depuis 1Password, Bitwarden et CSV. L’export est toujours disponible, chiffré ou en clair, avec un avertissement sur le chemin en clair.
Gestion des alias, qui est ce qui distingue ce projet. L’utilisateur configure un domaine qu’il possède, avec une boîte fourre-tout qui reçoit déjà du courrier pour ce domaine — l’outil n’envoie ni ne reçoit jamais de courrier lui-même. Générer un alias crée une partie locale aléatoire sur ce domaine, la stocke contre l’entrée du coffre pour ce site, et enregistre la date. La liste des alias montre à quel site chacun appartient, quand il a été créé, et une note en texte libre sur son usage. Marquer un alias comme brûlé l’écrit dans un fichier de liste noire que l’utilisateur peut injecter dans les règles de filtrage de son fournisseur d’email ; l’outil ne peut pas arrêter le courrier lui-même et doit le dire.
Guide de configuration : le README doit passer en revue les enregistrements DNS dont a besoin un fourre-tout (MX, SPF, DKIM, DMARC) et indiquer clairement que si l’un d’eux est faux, les alias perdront silencieusement du courrier, ce qui est pire que de ne pas en avoir.
Affiche un avis persistant indiquant que ce projet n’a eu aucun audit de sécurité indépendant.
Hors périmètre : le remplissage automatique par extension navigateur, les applications mobiles, tout service de synchro, faire tourner un serveur de courrier, et les domaines d’alias partagés ou hébergés.L’ouverture pré-remplit le prompt — il ne reste qu’à appuyer sur entrée.
Pièce B — Ce que tu perds
- B.1 les alias sur les domaines partagés de Proton, qui n’ont besoin d’aucun domaine à toi
- B.2 l’infrastructure de courrier derrière le transfert, et la délivrabilité qui va avec
- B.3 les audits de sécurité indépendants du client et de la cryptographie
- B.4 la récupération de compte si tu perds le mot de passe maître
Alternatives existantes
Pièce C — Pourquoi certains continuent de payer : security assurance, infrastructure, and trust
Parce qu’un alias qui arrête de délivrer, c’est un compte perdu, et faire tourner ton propre transfert veut dire que tes réinitialisations de mot de passe dépendent de ton propre DNS et de ton propre serveur de courrier qui reste en marche.
Questions
Est-ce que je peux importer mon coffre-fort Proton Pass ?
Oui, Proton Pass exporte en JSON et CSV, et les mots de passe, notes et secrets TOTP se transposent bien. Les alias arrivent comme des enregistrements, mais ils arrêtent de transférer dès que l’abonnement se termine, donc tout alias sur un domaine Proton doit être remplacé site par site à la main avant de résilier.
Est-ce que j’ai vraiment besoin de mon propre domaine ?
Pour la moitié alias, oui. Sans ça, il n’y a nulle part où le courrier peut arriver, et l’outil se dégrade en simple coffre-fort local, ce que le catalogue couvre déjà mieux ailleurs. Un domaine pas cher plus un fournisseur d’email qui supporte le fourre-tout est le minimum.
Combien ça coûte à faire tourner ?
Un domaine, environ dix à quinze dollars par an, plus une boîte mail qui supporte le fourre-tout, ce que beaucoup de fournisseurs incluent. Face à cinq dollars par mois pour Pass Plus, l’arithmétique favorise la construction — jusqu’à ce que tu comptes la soirée passée à bien régler DMARC.
Quelle est la seule chose qui ne survit pas à la reconstruction ?
Des alias qui marchent tout simplement. Proton gère le chemin du courrier, donc un alias délivre dès le premier jour et délivre encore dans trois ans. Le tien dépend de ton DNS, de ton fournisseur et de tes renouvellements, et le mode d’échec, c’est un email de réinitialisation de mot de passe qui n’arrive jamais.
Outils proches
Récépissé