Chiffré de bout en bout
Argon2id et AES-256-GCM sur vos appareils. Le serveur ne reçoit jamais votre mot de passe maître, ni une entrée en clair.
v0.5.0 Import, export et sauvegardes automatiques →
Il garde vos secrets.
Andvari est un gestionnaire de mots de passe auto-hébergé, chiffré de bout en bout. Vos mots de passe et vos codes 2FA sont chiffrés sur vos appareils : votre serveur ne garde qu'un coffre qu'il ne sait pas ouvrir.
- Chiffrement de bout en bout
- Web · bureau · ligne de commande
- Codes 2FA
- Auto-hébergé, sans conteneur
Le principe
Chiffré chez vous, gardé par votre serveur
Votre mot de passe maître ne quitte jamais vos appareils. Ils chiffrent chaque entrée avant de l'envoyer ; le serveur range un coffre illisible et le synchronise entre vos appareils.
Votre appareil
Argon2id · AES-256-GCM, sur place
CHIFFRÉ
Serveur Andvari
Coffre chiffré · synchronisation · sauvegardes
CHIFFRÉ
Vos autres appareils
Navigateur, app, terminal
Aperçu
Tous vos accès, rangés et sous clé
Dossiers, favoris, recherche instantanée et codes 2FA, dans une interface identique sur le navigateur et l'app de bureau.
Fonctionnalités
L'essentiel d'un Bitwarden, chez vous
Les mots de passe, les codes 2FA et la synchronisation entre appareils, sans compte chez personne.
Codes 2FA
Collez une capture du QR code : le code à six chiffres s'affiche à côté du mot de passe, avec son compte à rebours.
Dossiers et favoris
Glissez une entrée sur un dossier pour la ranger, étoilez celles que vous utilisez le plus. Même les noms des dossiers sont chiffrés.
Partout, pareil
Interface web servie par le serveur, app de bureau Linux, et client en ligne de commande. Synchronisation toutes les 30 secondes.
Générateur
Mots de passe de 8 à 64 caractères, sans caractères ambigus, et indicateur de robustesse sur chaque entrée.
Venir d'ailleurs
Import depuis Bitwarden, Psono, KeePass, Firefox, Chrome, LastPass ou un CSV, avec aperçu et doublons repérés.
Sauvegardes
Copie automatique du coffre chaque jour, 14 gardées, et export chiffré .andvari pour en garder une ailleurs.
HTTPS sans reverse proxy
Le serveur crée sa propre autorité, bridée aux adresses privées. L'app la vérifie par son empreinte, sans toucher au système.
Sans conflit
Une entrée modifiée sur deux appareils n'est jamais écrasée en silence : Andvari recharge la version à jour et vous prévient.
Sécurité
Un coffre que même son gardien ne peut ouvrir
Le serveur stocke vos secrets sans pouvoir les lire. Une fuite de sa base ne livrerait qu'un bloc chiffré, protégé par votre mot de passe maître.
Ce que voit le serveur.
AXhm3Lq9…T0cZ8 — et rien d'autre : ni nom de site, ni identifiant, ni dossier.
- Mot de passe maître jamais transmis : transformé en clé par Argon2id (64 Mio) sur l'appareil ; le serveur ne garde qu'une empreinte de la clé de connexion.
- Entrées scellées : AES-256-GCM, chaque entrée liée à son identifiant. Une entrée altérée ou déplacée est refusée.
- Verrouillage automatique après 10 minutes, presse-papiers vidé après 30 secondes, blocage progressif après des mots de passe faux.
- Pas d'exposition : conçu pour rester sur votre réseau ou derrière un VPN, HTTPS intégré avec une autorité bridée aux adresses privées.
- Service durci : utilisateur éphémère, système en lecture seule, appels système filtrés, CSP stricte, aucune ressource externe.
- Bonnes pratiques de déploiement →
Télécharger
Un serveur, vos appareils, c'est tout
Un paquet .deb pour Debian 12 ou 13 : un binaire, sa base SQLite et un service systemd. L'interface web est intégrée ; l'app de bureau et la ligne de commande sont en option.
sudo apt install ./andvari-server_0.5.0_amd64.deb
# adresse, HTTPS et jeton de création du coffre
sudo nano /etc/andvari/andvari.env
sudo systemctl restart andvariPar défaut, le serveur n'écoute que sur la machine locale. Ouvrez-le en HTTPS sur votre réseau ou votre VPN avec trois lignes dans /etc/andvari/andvari.env, puis créez le coffre avec le jeton. Installation détaillée →
Pour mettre à jour, relancez la même commande avec le nouveau fichier : la configuration et le coffre sont conservés.
Serveur
andvari-server_0.5.0_amd64.deb
Bureau
Andvari_0.5.0_amd64.deb
Terminal
andvari-cli_0.5.0_amd64.deb
Vous venez de Bitwarden, Psono ou KeePass ?
Exportez votre coffre, puis importez le fichier dans Andvari (Paramètres › Import / sauvegarde) : dossiers, favoris et codes 2FA sont repris.
Le mot de passe maître ne se récupère pas.
Personne ne le connaît, pas même le serveur. Choisissez-le long, notez-le en lieu sûr, et gardez une copie du coffre hors de la machine.
Pourquoi Andvari ?
Le nain qui gardait l'or
Dans les poèmes nordiques, Andvari est un nain qui vit sous la forme d'un brochet dans la cascade d'Andvarafors, où il garde un immense trésor. Loki l'y capture avec un filet et lui prend tout son or, jusqu'à Andvaranaut, l'anneau qui fait naître l'or. Andvari maudit l'anneau : il portera malheur à tous ceux qui s'en empareront.
Un gardien qui ne lâche son trésor à personne, et dont le bien ne profite pas à ceux qui le volent : c'est ce qu'on attend d'un coffre à mots de passe.
AnsuzA · la rune d'Odin, la parole
OthalaO · le bien qu'on garde, le patrimoine
Bindruneles deux, liées en un signe
Le logo est une rune liée : Ansuz, les deux bras en haut du fût, et Othala, le losange qui l'enserre comme une serrure. L'anneau autour se lit « ANDVARI · ANDVARANAUT · ANDVARAFORS · GULL » en vieux futhark : le nain, son anneau, sa cascade et son or.
Feuille de route
Cinq versions livrées
- 1Socle : serveur Go, SQLite, chiffrement de bout en bout
- 2Interface web et client en ligne de commande, paquets Debian
- 3App de bureau, HTTPS intégré, appareils et certificats
- 4Dossiers, favoris, thèmes et codes 2FA
- 5Import (Bitwarden, Psono, KeePass…), export et sauvegardesv0.5.0 · dernière version
À venir : extension de navigateur et app Android.