Un prompt peut-il remplacer RoboForm ?

Construis un stockage local chiffré pour identités structurées, conçu pour relayer vers l’autoremplissage propre du navigateur plutôt que de le remplacer.

Coffre-fort : une application de bureau. Dérive la clé du mot de passe maître avec Argon2id en utilisant un sel par coffre, avec les paramètres dans l’en-tête pour pouvoir être renforcés plus tard. Chiffre avec un chiffrement authentifié d’une bibliothèque maintenue ; n’assemble jamais de primitives à la main. Verrouillage automatique sur une minuterie et à la mise en veille.

Identités, qui sont le cœur de ce projet. Une identité est un profil nommé — « personnel », « travail », « l’entreprise » — contenant des champs typés correctement groupés :

- Personne : prénom, nom de famille, second prénom, nom préféré, titre, date de naissance, genre.
- Contact : plusieurs adresses email et numéros de téléphone, chacun étiqueté.
- Adresses : plusieurs, chacune étiquetée, avec les champs que demandent les vrais formulaires — ligne 1, ligne 2, ville, région ou état, code postal, pays — plus une note sur le format de quel pays elle suit, puisque la forme d’une adresse est la chose que les remplisseurs de formulaires ratent le plus souvent.
- Cartes de paiement : label, nom du titulaire, numéro, expiration, et une référence d’adresse de facturation. Ne stocke jamais de CVV.
- Champs personnalisés : des paires clé-valeur arbitraires par identité, pour les numéros fiscaux, identifiants d’adhésion et références de compte que tout vrai formulaire finit par demander et qu’aucun standard ne couvre.

Validation à la saisie : codes postaux vérifiés par rapport au motif du pays, numéros de carte par la vérification de Luhn, dates comme des dates. Une identité avec une faute de frappe dedans remplit mal une centaine de formulaires.

Relais vers le navigateur, plutôt qu’une extension : exporte une identité dans les formats que les navigateurs consomment eux-mêmes — un CSV dans la mise en page qu’attend l’import d’adresses et de paiement de Chrome, et l’équivalent pour Firefox — pour que le propre autoremplissage du navigateur fasse le remplissage réel. Documente le chemin d’import pour chacun. C’est l’architecture honnête pour un projet personnel : écrire une extension qui rivalise avec l’autoremplissage natif est un gros projet avec un coût de maintenance permanent, et les implémentations natives sont maintenant bonnes.

Construis aussi : les mots de passe et secrets TOTP à côté des identités, puisqu’un remplisseur de formulaires sans identifiants n’est qu’un demi-outil ; l’import depuis RoboForm, 1Password, Bitwarden et CSV ; et l’export à la fois chiffré et en clair avec un avertissement sur le chemin en clair.

Notes de correspondance de champs : des notes par site où l’utilisateur enregistre ce qu’attend un site difficile spécifique. Pas de l’automatisation — un endroit pour noter qu’un paiement particulier veut le numéro de rue en ligne 2, pour que la confusion de l’an prochain ait déjà une réponse.

Affiche un avis persistant indiquant que ce projet n’a eu aucune revue de sécurité indépendante.

Hors périmètre : une extension navigateur, les applications mobiles, toute synchro, et la détection ou soumission automatique de formulaire.