Physalis vault 作者： Gaël Prigent
Gérez et auto-remplissez vos secrets Physalis directement depuis votre navigateur. 2FA TOTP obligatoire.
扫码在 Android 版 Firefox 中打开此扩展
扩展元数据
屏幕截图
关于此扩展
Physalis — Gestionnaire de secrets pour développeurs et agences
Vous gérez les comptes Stripe, Firebase, OVH ou les registrars DNS de 10, 20, 50 clients ? Physalis remplit le bon identifiant, sur le bon site, pour le bon client — sans copier-coller, sans erreur de contexte.
Ce qu'elle fait
🔑 Auto-remplissage par projet client
Une icône Physalis apparaît dans chaque champ de connexion. Un clic affiche les credentials de vos coffres personnel, d'équipe et de projet, filtrés selon le domaine courant.
💾 Sauvegarde des nouveaux comptes au vol
Quand vous créez un compte sur un nouveau service, une bannière discrète vous propose de l'enregistrer. Rien n'est envoyé sans votre validation explicite — chiffrement AES-GCM côté serveur.
🔐 Double authentification obligatoire
Connexion à l'extension = email + mot de passe + code TOTP, en une seule requête, jamais contournable. Session avec durée de vie configurable (1h, 4h ou 8h), effacée à la fermeture du navigateur.
⏱ TOTP des sites tiers intégré
Générez et auto-remplissez les codes TOTP de vos comptes Stripe, GitHub, AWS directement depuis le popup. Plus besoin d'Authy ni de copier-coller dans l'urgence.
Ce qu'elle ne fait pas
❌ Ne touche jamais aux secrets applicatifs (variables d'environnement, clés API, tokens)
❌ Aucun analytics, tracker ou télémétrie
❌ Aucun appel à un serveur tiers — uniquement votre instance Physalis
❌ Aucun stockage local de credential : les valeurs ne vivent qu'en RAM, popup ouvert
❌ Ne lit le contenu des pages que pour détecter les champs de mot de passe
Pourquoi pas un gestionnaire de mots de passe classique ?
Les gestionnaires classiques empilent tous vos identifiants dans un tas plat. Physalis les organise par projet client : le compte Stripe de l'un ne se confond jamais avec celui de l'autre. Et contrairement à 1Password ou Bitwarden, l'extension n'a jamais accès à vos secrets d'infrastructure — ils restent dans le vault, hors de portée du navigateur.
Caractéristiques techniques
- Manifest V3 — Chrome 88+ et Firefox 121+
- ID d'extension stable (clé publique RSA fixée au manifest)
- Durée de session configurable : 1h, 4h ou 8h
- Liste blanche de domaines pour désactiver la sauvegarde auto, site par site
- Open source — code auditable sur GitHub
Prérequis
Un compte Physalis est nécessaire. Créez le vôtre gratuitement sur vault.physalis.cloud — plan Free permanent, sans carte bancaire.
Politique de confidentialité : https://physalis.cloud/extension/privacy
Vous gérez les comptes Stripe, Firebase, OVH ou les registrars DNS de 10, 20, 50 clients ? Physalis remplit le bon identifiant, sur le bon site, pour le bon client — sans copier-coller, sans erreur de contexte.
Ce qu'elle fait
🔑 Auto-remplissage par projet client
Une icône Physalis apparaît dans chaque champ de connexion. Un clic affiche les credentials de vos coffres personnel, d'équipe et de projet, filtrés selon le domaine courant.
💾 Sauvegarde des nouveaux comptes au vol
Quand vous créez un compte sur un nouveau service, une bannière discrète vous propose de l'enregistrer. Rien n'est envoyé sans votre validation explicite — chiffrement AES-GCM côté serveur.
🔐 Double authentification obligatoire
Connexion à l'extension = email + mot de passe + code TOTP, en une seule requête, jamais contournable. Session avec durée de vie configurable (1h, 4h ou 8h), effacée à la fermeture du navigateur.
⏱ TOTP des sites tiers intégré
Générez et auto-remplissez les codes TOTP de vos comptes Stripe, GitHub, AWS directement depuis le popup. Plus besoin d'Authy ni de copier-coller dans l'urgence.
Ce qu'elle ne fait pas
❌ Ne touche jamais aux secrets applicatifs (variables d'environnement, clés API, tokens)
❌ Aucun analytics, tracker ou télémétrie
❌ Aucun appel à un serveur tiers — uniquement votre instance Physalis
❌ Aucun stockage local de credential : les valeurs ne vivent qu'en RAM, popup ouvert
❌ Ne lit le contenu des pages que pour détecter les champs de mot de passe
Pourquoi pas un gestionnaire de mots de passe classique ?
Les gestionnaires classiques empilent tous vos identifiants dans un tas plat. Physalis les organise par projet client : le compte Stripe de l'un ne se confond jamais avec celui de l'autre. Et contrairement à 1Password ou Bitwarden, l'extension n'a jamais accès à vos secrets d'infrastructure — ils restent dans le vault, hors de portée du navigateur.
Caractéristiques techniques
- Manifest V3 — Chrome 88+ et Firefox 121+
- ID d'extension stable (clé publique RSA fixée au manifest)
- Durée de session configurable : 1h, 4h ou 8h
- Liste blanche de domaines pour désactiver la sauvegarde auto, site par site
- Open source — code auditable sur GitHub
Prérequis
Un compte Physalis est nécessaire. Créez le vôtre gratuitement sur vault.physalis.cloud — plan Free permanent, sans carte bancaire.
Politique de confidentialité : https://physalis.cloud/extension/privacy
评分 0（1 位用户）
权限与数据
必要权限：
- 访问您在所有网站的数据
可选权限：
- 访问您用于 physalis.cloud 域名的网站的数据
- 访问您在 physalis.cloud 的数据
- 访问您在 secretvault.argoweb.fr 的数据
根据开发者所述，必要的数据收集：
- 身份验证信息
- 个人身份信息
更多信息