Chiffrées sur votre PC
Le coffre API Key fait partie de l’application de bureau Windows. Il est désactivé par défaut : activez « Clés API » dans « Paramètres → Fonctions ». Il est gratuit et ne demande pas de compte.
Chaque clé est chiffrée avec le stockage sécurisé intégré à Windows et enregistrée sur votre PC. Elle ne passe pas par la synchronisation cloud et n’entre pas dans les sauvegardes de données de 77Fox ; le contenu chiffré ne s’ouvre que sur cet ordinateur, sous le même compte Windows. Pour changer de PC, utilisez l’export chiffré.
Chaque entrée comporte un nom, la clé et une note facultative. Quand vous modifiez une entrée, laisser le champ de la clé vide conserve la clé enregistrée.
Catégories, groupes et recherche
Les catégories sont à gauche, vos clés dans un tableau à droite. Vous commencez avec deux catégories, « AI » et « Cloudflare » : renommez-les, ajoutez-en, supprimez-en et faites-les glisser dans l’ordre voulu. Dans une catégorie, les groupes se replient, se renomment, prennent une couleur et se réordonnent. Faites glisser une clé seule ou un groupe entier pour les réordonner ; pour les déplacer vers une autre catégorie, utilisez « Déplacer vers une catégorie » dans le menu du clic droit.
Ajoutez aux favoris les clés que vous utilisez le plus et retrouvez-les sous « Favoris » dans la colonne. La recherche globale (Ctrl+F) porte sur les noms de clés de toutes les catégories et indique sous chaque résultat sa catégorie et son groupe : deux clés de même nom se distinguent facilement.
Vous ne savez pas comment ranger ? Commencez par une catégorie par fournisseur, puis des groupes par projet ou par environnement (développement, production).
Masquées, copiées d’un clic
Dans la liste, chaque clé ne montre que ses premiers et ses derniers caractères, avec des points entre les deux. Cliquez sur ce masque : la clé complète est copiée dans le presse-papiers, et « Copié » s’affiche à sa place. Quand vous partagez ou enregistrez votre écran, la liste ne montre aucune clé entière.
Pour vérifier une clé, cliquez sur l’icône en forme d’œil : le texte en clair se masque de nouveau après 15 secondes, et dès que vous quittez la page. Ce qui arrive dans le presse-papiers, c’est la clé complète, exactement comme si vous l’aviez copiée à la main.
Export, import et changement de PC
Tout le coffre peut s’exporter en quatre formats :
- Sauvegarde chiffrée .77foxkeys : protégée par une phrase secrète de 8 caractères au moins, saisie deux fois. C’est le format à utiliser pour changer de PC.
- JSON : en clair, réimportable dans 77Fox.
- Markdown et TXT : en clair, pour lire et copier uniquement ; ils ne se réimportent pas.
L’import n’accepte que les fichiers JSON et .77foxkeys exportés par 77Fox. Par défaut, il fusionne : les entrées existantes restent, et seules les nouvelles s’ajoutent. Cochez « Remplacer toutes les clés locales », puis la case de confirmation, pour que le fichier remplace toutes vos clés locales. Catégories, groupes, notes, favoris et ordre sont conservés. Import et export se trouvent sous « Importer et exporter » sur la page du coffre, et dans la section « Clés API » des paramètres.
Un export en clair contient vos clés complètes, lisibles par n’importe qui : supprimez le fichier après usage, ne l’envoyez à personne, et ne le laissez pas dans un dossier public de stockage en ligne. 77Fox ne conserve pas la phrase secrète du fichier .77foxkeys : si vous l’oubliez, le fichier ne s’ouvre plus.
Laisser un outil d’IA utiliser vos clés
Les outils d’IA qui passent par le serveur MCP de 77Fox, comme Claude Code, Codex ou Cursor, n’ont pas accès au coffre par défaut. Le MCP reste désactivé tant que vous ne l’activez pas dans « Fonctions » ; ensuite, un client n’accède au coffre que si vous cochez pour lui « Coffre API Key (en clair) » dans « Paramètres → MCP ». Cette option porte un avertissement rouge et demande une confirmation supplémentaire.
Avec ce périmètre, le client peut lire, modifier et supprimer en clair toutes les clés du coffre, la modification et la suppression restant soumises à son niveau d’autorisation ; le même périmètre ouvre aussi le Wise API Token et la clé API de traduction des prompts enregistrés dans les paramètres. Ne l’accordez qu’à des outils locaux en qui vous avez une confiance totale, et décochez-le, ou révoquez le client, dès que vous n’en avez plus besoin. Les niveaux d’autorisation et le journal d’audit sont décrits dans les autorisations MCP.
Où vont vos clés
- Stockage : sur votre PC, chiffrées avec le stockage sécurisé de Windows ; jamais envoyées aux serveurs de 77Fox, jamais synchronisées dans Google Drive, jamais incluses dans les sauvegardes complètes de 77Fox.
- Quand le texte en clair apparaît : quand vous cliquez sur l’icône en forme d’œil (masqué de nouveau après 15 secondes), quand vous cliquez pour copier, quand vous exportez dans un format en clair, ou quand vous accordez le périmètre du coffre à un client MCP.
- Journaux : le contenu des clés n’est jamais écrit dans les journaux de 77Fox.
- Web et mobile : la console web et l’application Android n’ont pas de coffre.
Côté fournisseur, les bonnes pratiques générales : limitez les droits et les dépenses de chaque clé dans le tableau de bord du fournisseur, renouvelez vos clés régulièrement et supprimez celles qui ne servent plus. Tout cela se fait dans la console de chaque fournisseur ; 77Fox ne le fait pas à votre place.