Stockage des identifiants dans le trousseau

Le stockage dans le trousseau signifie que les identifiants broker et les clés d'API sont enregistrés dans le coffre à secrets du système d'exploitation — le Gestionnaire d'identifiants Windows, le trousseau macOS — plutôt que dans un fichier de l'application, un log ou un serveur distant. L'application les lit au moment de la connexion et ne les écrit nulle part ailleurs.

Senzoukria · Glossaire · Mis à jour en septembre 2026

Pourquoi le trousseau du système plutôt qu'un fichier de configuration

  • Le secret est chiffré au repos par le système d'exploitation et lié au compte utilisateur connecté.
  • Un dossier de configuration copié ou une capture d'écran des réglages partagée n'emporte pas le mot de passe.
  • Les rapports d'erreur et les logs s'expurgent plus sûrement quand le secret n'entre jamais en clair dans la mémoire de l'application plus longtemps que nécessaire.
  • Changer une clé revient à remplacer une entrée du trousseau, pas à fouiller des fichiers.

Ce dont il ne protège pas

Un trousseau protège la copie stockée d'un secret. Il ne rend pas fort un mot de passe faible, il n'empêche pas de saisir ses identifiants dans un formulaire de hameçonnage, et il ne cache pas le secret à un logiciel qui tourne dans la même session utilisateur avec les permissions voulues. Les identifiants broker d'une plateforme diffèrent souvent de ceux du site du broker ; le trousseau enregistre ce qui a été saisi, juste ou faux.

Dans Senzoukria

Sur la carte Connexion broker, le formulaire indique que les identifiants vont directement dans le trousseau du système et ne sont jamais écrits dans un fichier, un log ou à l'écran. Le guide Rithmic reprend la consigne : saisissez le nom d'utilisateur, le mot de passe et le nom de système du compte dans le parcours de connexion de l'application, et ne saisissez jamais d'identifiants broker dans un formulaire de site public.

Les clés d'API des fournisseurs suivent le même chemin. L'aide du gestionnaire de connexions précise que ces clés sont stockées dans le trousseau du système et ne quittent jamais le backend. L'écran des fournisseurs d'IA affiche « Clé rangée dans le trousseau » une fois une clé Claude enregistrée, et les panneaux d'assistant répètent que la clé est rangée dans le trousseau du système, jamais sur les serveurs de Senzoukria. L'installateur de bureau de la page de téléchargement est la seule version à disposer de cet accès au trousseau ; le site, lui, ne stocke aucun identifiant broker.

Erreurs fréquentes

  • Coller un mot de passe broker dans un site ou une fenêtre de discussion parce que l'application l'a demandé une fois.
  • Croire qu'une clé enregistrée a été vérifiée : le gestionnaire de connexions distingue « clé vérifiée auprès d'Anthropic et enregistrée » de « enregistrée, mais Anthropic n'a pas répondu ».
  • Partager une session machine avec quelqu'un d'autre en attendant du trousseau qu'il sépare les secrets.
  • Oublier qu'un diagnostic affiche « Non exécuté » pour l'authentification quand aucun mot de passe n'est enregistré sur la connexion.

Cette page dans d’autres langues

Questions fréquentes

Où est stocké exactement mon mot de passe Rithmic ?
Dans le coffre à secrets du système d'exploitation, pour l'utilisateur connecté : le Gestionnaire d'identifiants sous Windows, le trousseau sous macOS, le service de secrets sous Linux. L'application le lit au démarrage d'une connexion. Il n'est écrit ni dans un fichier de réglages, ni dans un log, ni sur les serveurs de Senzoukria, et le site ne le demande jamais.
Le trousseau envoie-t-il ma clé d'API à Senzoukria ?
Non. La clé est utilisée depuis la machine où elle est rangée, et les requêtes partent directement de l'application vers le fournisseur — Anthropic par exemple — qui facture la clé. Le gestionnaire de connexions peut vérifier la clé auprès du fournisseur au moment de l'enregistrement : c'est un contrôle direct, pas un relais.
Que deviennent les identifiants enregistrés après une désinstallation ?
L'entrée du trousseau appartient au système d'exploitation : elle peut subsister après la suppression de l'application. Supprimez d'abord le profil de connexion dans l'application, ou retirez l'entrée du coffre du système, si la machine change de mains.