// CLUBIC — LINUX & OPEN SOURCE
"La souveraineté, ce n'est pas un slogan, c'est une promesse faite à des personnes précises" - Interview Heimlane Vault
Le gestionnaire de mots de passe français Heimlane Vault est bâti sur une architecture zéro connaissance, avec une segmentation cryptographique par coffre plutôt qu'un simple contrôle d'accès logiciel. Le service a récemment étoffé son offre avec le FIDO2, le TOTP intégré et l'accès d'urgence, et prépare un chiffrement par appareil de confiance pour la fin d'année.
Heimlane Vault s'était fait remarquer par sa pile cryptographique conforme aux recommandations de l'ANSSI. Son co-fondateur Laurent Gentil revient sur la segmentation cryptographique réelle par coffre, le chiffrement à venir par appareil de confiance, et le choix d'une distribution B2B exclusivement indirecte.
Votre petite entreprise a de grandes ambitions. Protégez-là contre les pirates. Et développez sereinement votre activité !
Heimlane, ça vient du vieux norrois pour « foyer » et de l'anglais pour « chemin ». D'où vous est venue l'idée de ce nom ?
Laurent Gentil : J'aime les noms qui ont un sens. Heimlane signifie “Le chemin vers le foyer”. Nous souhaitions un nom qui s’inscrive dans une culture européenne, tourné vers l’international, qui se prononce facilement dans la plupart des langues européennes, et qui évoque cette idée de “retrouver le chemin vers un endroit où l'on se sente bien, en sécurité”. C’est ce qu’on fait chez Heimlane : on offre à nos clients le moyen de se connecter de façon simple et sécurisée à ce qui leur appartient, leur univers, leurs serveurs, en quelque sorte "à leur foyer numérique".
Vous avez sorti un outil gratuit pour aider les gens à sortir de Google Authenticator, alors que ce n'est même pas votre produit principal. Pourquoi consacrer du temps à ça plutôt qu'à votre propre coffre-fort ?
L.G : Au contraire, c'est tout à fait du temps consacré à notre coffre-fort. Nos utilisateurs y stockent leurs données les plus sensibles, nos utilisateurs ne veulent pas seulement importer des identifiants et des mots de passe : ils veulent aussi récupérer leurs codes à usage unique, qui sont très souvent enfermés dans Google Authenticator. Grâce à cet outil, cet import est devenu quasi automatique dans Vault et enlève l’aspect laborieux de cette opération.
Quant à la publication de l'outil, elle s'inscrit dans la logique à laquelle nous croyons. Nous nous sommes appuyés sur un travail de rétro-ingénierie publié sous licence open source MIT pour développer notre fonction d'import. Redistribuer nos propres travaux sous cette même licence nous a paru une évidence, même si rien ne nous y obligeait. L’outil existe sous deux formes, autonome, et intégré à Heimlane Vault.
Le compte gratuit permet de stocker un nombre illimité d'éléments, sans demander de carte bancaire. Comment un modèle comme ça tient économiquement ?
L.G : Les offres françaises, voire européennes, réellement accessibles gratuitement à tout le monde sont très limitées. Il y avait un vide, que nous comblons désormais.