Secretfold Accès anticipé

Le coffre à secrets des développeurs

Un seul endroit sûr pour toutes vos clés d'API.

Secretfold garde vos clés d'API, jetons et fichiers .env verrouillés sur votre ordinateur, les synchronise avec vos autres ordinateurs, les partage avec votre équipe et laisse vos applis, vos déploiements et votre IA s'en servir. Plus personne n'a besoin de les voir, de les coller ni de les envoyer par e-mail.

Votre ordinateur

Les premiers inscrits ont 50 % de réduction la première année. Un seul e-mail quand ce sera prêt, rien d'autre.

Fonctionnement

Rangez vos clés une fois. Utilisez-les partout.

  1. 1

    Rapatriez vos clés

    Déposez un fichier .env, ou laissez Secretfold trouver les clés éparpillées dans vos projets : fichiers de clés Rails, secrets Kamal, Bitwarden, 1Password. Chaque projet a son espace, avec dev, staging et production bien séparés.

  2. 2

    Utilisez-les sans y toucher

    secretfold run -- npm start transmet les clés directement à votre appli. Les déploiements Kamal, GitHub Actions, Cloudflare Workers et votre assistant IA les reçoivent de la même façon. Rien ne traîne en clair.

  3. 3

    Emportez-les, et invitez votre équipe

    Connectez-vous sur un autre ordinateur et vos clés sont là. Invitez un collègue uniquement aux projets dont il a besoin. Tout reste verrouillé : seuls vous et les personnes choisies pouvez l'ouvrir.

Aujourd'hui : des fichiers .env dans chaque dossier, des clés collées dans des chats, la même clé copiée dans trois outils différents.

Avec Secretfold : chaque clé a un seul endroit sûr, et tout ce qui en a besoin l'emprunte. Changez-la une fois, elle change partout.

Partage

Partagez des clés avec un collègue sans jamais les envoyer.

Fini de coller une clé de production dans Slack. Vous invitez Sam par e-mail, choisissez les projets, et l'ordinateur de Sam reçoit sa propre copie verrouillée.

  • Seulement ce qu'il faut. Partagez les projets sur lesquels ils travaillent, rien de plus. Rôles : lecture, écriture ou admin.
  • Verrouillé avec leur clé, pas la nôtre. Chacun a sa propre clé. Un projet partagé est verrouillé avec elle : seul l'ordinateur de Sam peut ouvrir la copie de Sam.
  • Retirez quelqu'un en un clic. Secretfold change le verrou du projet à son départ : son ancienne copie ne fonctionne plus.
  • Voyez qui a fait quoi. Un journal d'activité montre les changements par personne, ordinateur et IA.

Synchronisation

Vos clés sur chaque ordinateur, verrouillées de bout en bout.

Ajoutez une clé sur votre portable : elle est sur votre ordinateur de bureau un instant plus tard, et dans votre navigateur sur app.secretfold.com. Votre ordinateur verrouille chaque modification avant qu'elle ne parte : nos serveurs ne transmettent que des données illisibles pour eux.

  • Fonctionne hors ligne. Tout vit d'abord sur votre ordinateur. Les modifications se rattrapent à la reconnexion.
  • Aucun conflit à régler. Les modifications faites sur deux ordinateurs fusionnent clé par clé ; la plus récente l'emporte.
  • Historique des versions. Une clé modifiée par erreur ? Récupérez une valeur précédente.
  • Votre mot de passe ne nous parvient jamais. La connexion prouve que vous le connaissez sans l'envoyer.

Compatible avec votre IA

Votre IA peut utiliser vos clés. Elle ne peut pas les voir.

Secretfold se branche aux outils de code IA via MCP, la façon standard dont les outils d'IA se connectent à d'autres applis. Votre assistant lance les tests, démarre les serveurs et déploie avec vos clés, et dans tout ce qu'il relit, chaque clé apparaît comme une étiquette du type [secretfold:STRIPE_KEY].

Vous décidez, par projet

Désactivé, « utiliser sans jamais voir », ou « peut lire, avec mon empreinte à chaque fois ».

La production demande d'abord

Touch ID vous indique quelle IA veut quelles clés, avant toute exécution.

Il manque une clé ?

L'IA la demande, et vous la tapez dans une fenêtre privée sur votre écran. L'IA ne la reçoit jamais.

Voyez ce qu'elle a fait

Un journal d'activité montre chaque commande lancée par chaque IA avec vos clés.

Compatible avec Claude Code, Claude desktop, Cursor et Codex. Une commande suffit : secretfold ai setup

Lance les tests de paiement sur Stripe.
Assistant IA Je lance npm test avec vos clés acme / dev de Secretfold… 
✓ charges a card
✓ refunds a payment
  key: [secretfold:STRIPE_KEY]
12 passed
Tous les tests passent. J'ai utilisé votre clé Stripe sans la voir.

Et aussi

Des petits détails que vous utiliserez tous les jours.

Projets illimités

Chaque client, projet perso et expérience a son espace. Aucune limite de projets, d'environnements ou de clés, quelle que soit l'offre.

Trouvez une clé en une seconde

Appuyez sur ⌘⇧Espace, tapez quelques lettres, Entrée. C'est copié, et le presse-papiers s'efface 30 secondes plus tard.

Touch ID et Windows Hello

Déverrouillez avec votre empreinte. Le mot de passe est redemandé toutes les deux semaines, pour ne jamais l'oublier.

Liez un dossier une fois

Chaque commande dans un dossier de projet choisit seule le bon projet et le bon environnement, y compris dans les worktrees et copies.

Déployez avec Kamal, GitHub, Cloudflare

kamal deploy lit les clés depuis Secretfold. Une commande les envoie vers GitHub Actions ou Cloudflare Workers.

Jetons de déploiement pour la CI

Donnez à un serveur ou à un job de CI un jeton qui ouvre les clés d'un seul projet, et rien d'autre. Annulable à tout moment.

Un kit de récupération

Mot de passe oublié ? Un code à usage unique, imprimé ou enregistré, vous permet de revenir. Nous ne le voyons jamais.

Repérez les restes

secretfold doctor repère les clés restées dans des fichiers en clair et les range.

Calme par nature

Une appli de bureau discrète et un outil en ligne de commande qui partagent un seul coffre. Déverrouillez l'un, les deux sont ouverts.

Emménagez en quelques commandes.

Secretfold récupère vos clés là où elles se trouvent, et vérifie que vos déploiements reçoivent exactement les mêmes clés avant de changer quoi que ce soit.

Gratuit sur Mac, Windows et Linux.

$ secretfold import .env
Imported into acme / dev: 6 added
$ secretfold kamal migrate --apply
✓ Kamal reads the same 11 keys from Secretfold
$ secretfold share add acme --email sam@acme.dev
✓ Sam can open acme
$ secretfold ai setup
✓ Claude Code  ✓ Cursor  ✓ Codex

Sûr par conception, en termes simples.

Tarifs

Gratuit sur votre ordinateur. Payez quand vous le voulez partout.

Projets et clés illimités dans chaque offre. Les premiers inscrits ont 50 % de réduction la première année.

Gratuit

0 $

pour toujours, pour une personne

  • Appli de bureau et ligne de commande
  • Projets et clés illimités
  • Outils d'IA, Kamal, GitHub et Cloudflare
  • Touch ID, kit de récupération, recherche rapide
Accès anticipé ↑

Pro

5 $/mois

ou 48 $ par an

  • Tout ce qu'offre Gratuit
  • Synchro sur tous vos ordinateurs
  • Votre coffre dans le navigateur
  • Historique des versions
Rejoindre la liste ↑

Teams

8 $/personne/mois

facturé à l'année, ou 9 $ au mois

  • Tout ce qu'offre Pro
  • Partage de projets avec votre équipe
  • Rôles, retrait en un clic, journal d'activité
  • Jetons de déploiement pour la CI
  • 5 agents IA ou jetons de CI par personne
  • 7 $ par personne dès 10 personnes, 6 $ dès 50
Rejoindre la liste ↑

Besoin d'authentification unique, de votre propre serveur ou d'un contrat de support ? Parlons-en.

Questions

Est-ce un gestionnaire de mots de passe ?

Pas pour les sites web. Secretfold sert aux clés qu'utilise votre code : clés d'API, jetons, mots de passe de bases de données, certificats et fichiers .env. Gardez votre gestionnaire habituel pour vous connecter aux sites web.

Secretfold peut-il voir mes clés ?

Non. Elles sont verrouillées sur votre ordinateur avant tout enregistrement, synchronisation ou partage, et seuls vous et les personnes avec qui vous partagez détenez la clé. Si nos serveurs étaient piratés, l'attaquant ne trouverait que des données verrouillées impossibles à ouvrir.

Comment fonctionne le partage ?

Chaque projet a sa propre clé. Quand vous le partagez avec Sam, votre ordinateur verrouille une copie de cette clé avec la clé personnelle de Sam : seul l'ordinateur de Sam peut l'ouvrir. Nos serveurs ne font que transmettre la copie verrouillée. Quand vous retirez Sam, Secretfold change la clé du projet et l'ancienne copie de Sam ne fonctionne plus.

Comment fonctionne la synchronisation ?

Votre ordinateur verrouille chaque modification avant qu'elle ne parte et l'envoie à nos serveurs, qui la transmettent à vos autres ordinateurs et à votre navigateur. Tout fonctionne hors ligne et se met à jour à la reconnexion. Si vous modifiez la même clé sur deux ordinateurs, la plus récente l'emporte, et l'historique garde l'ancienne.

Y a-t-il une limite de projets ou de clés ?

Non. Chaque offre, y compris Gratuit, comprend des projets, environnements et clés illimités.

Comment une IA peut-elle utiliser une clé sans la voir ?

L'IA demande à Secretfold de lancer une commande, comme vos tests. Secretfold transmet les clés directement à ce programme, puis masque toute clé qui apparaît dans le résultat avant que l'IA ne le lise. Vous pouvez aussi couper l'accès de l'IA, ou autoriser la lecture avec votre empreinte à chaque fois.

Et si j'oublie mon mot de passe principal ?

Utilisez votre kit de récupération : un code à usage unique que vous imprimez ou enregistrez à l'installation. Il vous permet de choisir un nouveau mot de passe. Sans le mot de passe ni le kit, personne ne peut entrer, nous compris.

Je déploie avec Kamal. Qu'est-ce qui change ?

Rien dans votre façon de déployer. secretfold kamal migrate fait lire vos fichiers .kamal/secrets depuis Secretfold, et vérifie que Kamal reçoit exactement les mêmes clés avant d'enregistrer. Vous lancez toujours kamal deploy.

Sur quels ordinateurs ça fonctionne ?

Mac, Windows et Linux, plus n'importe quel navigateur sur app.secretfold.com avec Pro.

Offrez un foyer à vos clés.

Gratuit sur votre ordinateur, avec des projets illimités. Les premiers inscrits ont 50 % de réduction la première année sur Pro ou Teams.

Accès anticipé