Master Password

Le master password déverrouille la clé qui chiffre vos secrets, et protège l'accès à l'interface. Runeya le demande au premier lancement.

Ce qui se passe

Le mot de passe déverrouille la clé de chiffrement et ouvre une session. La session reste ouverte tant que l'onglet est ouvert. Son jeton, valable 8 heures, est renouvelé automatiquement. Fermer l'onglet ou redémarrer Runeya la termine.

Le mot de passe est combiné à un secret propre à la machine, conservé dans le trousseau du système (Keychain, Secret Service, Credential Manager). Copier .runeya/ sur une autre machine ne suffit donc pas à lire vos secrets, car ce secret reste sur la machine d'origine.

Si le trousseau du système n'est pas disponible, ce secret est enregistré dans le dossier de données, et cette protection ne s'applique plus.

Le définir

Au premier lancement, l'écran « Configurer Runeya » demande de choisir le master password. L'interface le redemande ensuite à chaque nouvelle session.

DANGER

Le mot de passe ne peut pas être réinitialisé. Il déverrouille la clé de chiffrement. Si vous le perdez, vous perdez l'accès aux secrets et aux conversations chiffrés avec elle.

En intégration continue

RUNEYA_ENCRYPTION_KEY (64 caractères hexadécimaux) fournit la clé directement, sans master password, et désactive l'authentification tRPC. À réserver aux exécuteurs CI/CD. Ne l'utilisez jamais sur une machine joignable par d'autres.