Coffre local · MCP pour Claude
Tes secrets restent chez toi. Claude les utilise sans jamais les voir.
Secret Local est un coffre chiffré pour Windows qui garde tes mots de passe et variables d'environnement. Connecte-le à Claude Code ou Claude Desktop : Claude lance tes commandes avec les bonnes clés sans jamais lire leurs valeurs.
Gratuit · Windows 10 et 11 · Sans compte
S3 prod
- Gratuit
- Chiffré au repos
- 100 % local
- Mises à jour signées
Pourquoi Secret Local
Tes clés d'API méritent mieux qu'un fichier .env oublié
Un développeur jongle avec des dizaines de secrets. La plupart finissent là où rien n'a été prévu pour les protéger.
Des fichiers .env partout
Copiés de projet en projet, synchronisés dans le cloud, parfois commités par erreur. Personne ne sait lequel est à jour.
Des clés collées dans le chat
Pour qu'une IA lance une commande, tu colles un jeton dans la conversation. Il vit désormais dans un historique que tu ne maîtrises pas.
Ni contrôle, ni historique
Qui a utilisé quelle clé, quand, pour quoi faire ? Aucune réponse, et aucun moyen de dire non avant que ça arrive.
Secret Local garde chaque valeur chiffrée sur ta machine et donne à Claude un moyen contrôlé de s'en servir, avec ton accord.
Fonctionnalités
Tout ce qui entoure tes secrets, dans une seule app
Coffre chiffré
Mots de passe (URL, identifiant, mot de passe, 2FA) et variables d'environnement libres, chiffrés avec Argon2id et XChaCha20-Poly1305.
Claude via MCP
Claude voit les noms, jamais les valeurs. Elles sont injectées dans ses commandes et masquées dans la sortie.
Ton accord, à chaque fois
Marque une entrée « vérification requise » : chaque utilisation par Claude attend ta validation dans l'app.
Projets et environnements
Un coffre complet par dossier de projet, avec des dossiers prod et dev fermés à Claude par défaut.
Pavé PIN mélangé
Ton PIN se saisit sur un pavé à l'écran mélangé à chaque fois, avec des codes de récupération en cas d'oubli.
36 outils intégrés
Mots de passe, clés SSH, JWT, TOTP avec QR code, hachages, conversions .env, certificats X.509 et plus.
Santé du coffre
Mots de passe faibles ou réutilisés, doublons, secrets à renouveler et fuites connues (Have I Been Pwned, k-anonymat).
Sauvegardes chiffrées
Format .slvault avec sa propre phrase de passe, sauvegardes automatiques, import CSV et Bitwarden.
Pensé pour Windows
Windows Hello, verrouillage avec la session et la mise en veille, fenêtre de recherche rapide, thèmes clair et sombre, 6 langues.
Dans l'app
Vois-la en action
De vrais écrans de Secret Local, avec des données d'exemple. Clique : le pavé PIN, la demande d'accord et les outils réagissent.
S3 prod
Claude + MCP
Claude travaille avec tes clés. Jamais avec leurs valeurs.
Secret Local est un serveur MCP pour Claude Code et Claude Desktop, installé en un clic depuis l'app.
- 1
Choisis ce que Claude peut utiliser
Marque les entrées utilisables par Claude et limite-les aux dossiers de projet de ton choix.
- 2
Claude demande, tu décides
Avec la vérification requise, l'app affiche quelle commande veut quelle entrée. Autorise ou refuse.
- 3
Les valeurs restent masquées
Les variables sont injectées dans la commande et masquées dans sa sortie, même encodées en base64, hexadécimal ou URL.
Sécurité
Conçu comme un coffre, dès la première ligne
Rien en clair sur le disque
Coffre, sauvegardes, espace Claude et demandes d'accord : tout est chiffré.
Un PIN qui n'est jamais une clé
Ton PIN passe par Argon2id, combiné à une clé d'appareil gardée dans le Gestionnaire d'identification Windows.
Codes de récupération
Générés à la création du PIN, pour ne jamais perdre l'accès à tes données.
Presque aucun réseau
Seulement deux appels facultatifs : la vérification des fuites (5 caractères d'une empreinte) et la recherche de mises à jour.
Verrous PIN par élément
Redemande le PIN avant d'ouvrir un projet, un dossier ou une seule entrée.
Mises à jour signées
Chaque mise à jour est signée et vérifiée par l'app avant son installation.
Gratuit
Gratuit. Sans compte, sans pub, sans pistage.
Télécharge Secret Local, utilise toutes ses fonctionnalités et reçois toutes les mises à jour, sans payer ni t'inscrire.
- Toutes les fonctionnalités, sans limite
- Claude Code et Claude Desktop via MCP
- Mises à jour automatiques et signées
- Sans compte, sans publicité, sans télémétrie
FAQ
Questions fréquentes
Claude ne reçoit que les noms des entrées que tu as autorisées. Quand il lance une commande, Secret Local injecte les valeurs comme variables d'environnement de cette commande et les masque dans sa sortie, y compris lorsqu'elles apparaissent encodées en base64, en hexadécimal ou en URL.
Oui, uniquement pour les variables que tu marques explicitement « lisibles », comme une région ou un port non sensible. Tout le reste reste masqué.
Uniquement sur ton ordinateur, dans ton profil Windows, chiffrées. Nous ne recevons jamais tes secrets : pas de synchronisation cloud et pas de compte nécessaire pour utiliser le coffre.
Avec XChaCha20-Poly1305. La clé est dérivée de ton PIN avec Argon2id et combinée à une clé d'appareil gardée dans le Gestionnaire d'identification Windows : une simple copie des fichiers ne sert à rien.
Oui. Tu peux le télécharger, utiliser toutes ses fonctionnalités et recevoir toutes les mises à jour sans rien payer.
Non. L'app fonctionne sans aucun compte et ton coffre ne quitte jamais ton ordinateur.
Reprends le contrôle de tes secrets
Installe Secret Local, crée ton PIN et connecte Claude en moins de deux minutes.