YubiKey ou clé FIDO2
Branchez la clé, saisissez son code PIN, touchez-la : le coffre s'ouvre. Le code PIN de la clé est toujours demandé.
Accueil / Windows
NextGen Shell System
MSKeyHole pour Windows
SSH, RDP et terminal local dans une seule application Windows, avec un coffre chiffré verrouillé par YubiKey et l'IA de votre choix (Claude, OpenAI, Mistral) qui ne voit jamais les mots de passe.
Sécurité d'abord
Un coffre verrouillé par votre YubiKey
Vos hôtes, identifiants et clés vivent dans un coffre chiffré. Branchez la YubiKey, saisissez son code PIN, touchez-la : il s'ouvre. Sans la clé physique, le secret qui le protège n'existe nulle part sur le PC.
Le mot de passe maître reste toujours disponible en secours. Les méthodes se combinent : activez-en plusieurs, chacune ouvre le même coffre.
Aucun secret stocké
À chaque déverrouillage, la clé produit le même secret (extension FIDO2 hmac-secret), dont le coffre dérive sa clé de chiffrement. Sans la YubiKey physique, ce secret n'existe nulle part sur le PC.
Rien à installer
La clé passe par l'API de sécurité intégrée à Windows (WebAuthn) : ni pilote, ni logiciel Yubico.
Windows Hello aussi
Clé conservée dans la puce TPM du PC, déverrouillée par code PIN, empreinte digitale ou visage.
Verrouillage automatique
Après une période d'inactivité, au verrouillage de la session Windows et à la mise en veille. Coffre verrouillé : les fenêtres de sessions détachées sont masquées et l'IA n'a accès à rien.
Presse-papiers protégé
Un mot de passe copié est exclu de l'historique du presse-papiers Windows et de sa synchronisation cloud, puis effacé au bout de 30 secondes.
IA intégrée
L'IA de votre choix, sous votre contrôle
L'IA lit et pilote les sessions SSH, RDP et terminal que vous lui confiez. L'assistant est intégré, sans autre logiciel, avec trois fournisseurs :
- Anthropic (modèles Claude)
- OpenAI (modèles GPT)
- Mistral AI (modèles Mistral et ceux proposés sur la plateforme Mistral, dont GLM)
À savoir : ce qu'affichent les sessions confiées est envoyé au fournisseur d'IA choisi.
Liste de modèles à jour
L'application interroge le fournisseur choisi et propose ses modèles actuels capables d'appeler des outils : les nouveaux modèles apparaissent sans mettre à jour MSKeyHole.
Votre propre clé d'API
Vous saisissez la clé de votre compte chez le fournisseur. Elle est stockée dans le coffre chiffré, une par fournisseur, et n'est jamais affichée dans l'interface.
Ou depuis un client MCP
Claude Desktop, Claude Code ou tout client compatible MCP, appairé par un jeton créé dans MSKeyHole et révocable.
Vous gardez la main
L'IA ne voit que les onglets que vous lui confiez, à l'un de trois niveaux : lecture seule, confirmation de chaque action (par défaut) ou autonome. Les commandes qui semblent destructrices demandent toujours confirmation, et chaque action est consignée dans un journal.
Mots de passe jamais montrés
L'IA peut faire saisir le mot de passe d'un hôte dans sa session sans jamais le lire.
Installation
Installer MSKeyHole en trois étapes
Le paquet MSIX est signé par IT-SECURE Luxembourg : aucun certificat à importer.
Configuration requise
- Windows 10 version 2004 (build 19041) ou Windows 11
- PC 64 bits (x64)
- Runtime WebView2 : déjà présent sur Windows 11 et sur Windows 10 à jour
Téléchargez le fichier
Cliquez sur « Télécharger MSKeyHole pour Windows » : votre navigateur enregistre le paquet .msix.
Double-cliquez dessus
Ouvrez le fichier .msix téléchargé.
Cliquez sur « Installer »
Aucune autre manipulation : pas de certificat à importer, pas de lien d'installation à autoriser.
Fonctionnalités
Vos serveurs et vos postes Windows, depuis une seule application
La même famille que KeyHole pour Mac et iPad, avec la même identité visuelle. Les deux applications se ressemblent mais diffèrent : MSKeyHole a ses propres fonctions et sa propre licence.
Bureau à distance RDP
Intégré, en onglets : passerelle RD Gateway, redirections, son, raccourcis Windows et plein écran.
SSH et SFTP
Terminal SSH avec SFTP côte à côte, et connexion par rebond via un bastion (jump host).
Redirections et agent SSH
Redirection de ports (-L, -R, -D) et agent SSH pour ssh.exe, git et VS Code.
Terminal local
PowerShell, Invite de commandes et WSL.
Sessions détachables
Chaque session peut s'ouvrir dans sa propre fenêtre.
Enregistrement vidéo
Les sessions peuvent être enregistrées en vidéo MP4.
Identifiants
Identifiants partagés entre hôtes, générateur de mots de passe, dossiers et sous-dossiers.
Imports
Royal TS (.rtsz, avec mots de passe et passerelles), RDCMan, mRemoteNG, CSV, PuTTY et ~/.ssh/config.
Licence
Essai gratuit, puis 24 € par an
La version d'essai est limitée à la création d'un hôte. La licence annuelle MSKeyHole Pro débloque les hôtes illimités et inclut toutes les mises à jour. Les licences MSKeyHole sont distinctes des achats App Store : un achat KeyHole sur l'App Store n'est pas valable sur Windows, et une licence MSKeyHole n'est pas valable sur Mac ou iPad.
Version d'essai
0 €
Pour découvrir MSKeyHole, sans clé de licence.
- Création d'un seul hôte
- Nouvelles versions à télécharger depuis cette page
MSKeyHole Pro — licence annuelle
24 €/an
Clé de licence vendue par IT-SECURE Luxembourg.
- Hôtes illimités
- Toutes les mises à jour incluses
- Mises à jour intégrées (Réglages › Système)
Commande par e-mail à contact@vigilancex.io, objet « Licence MSKeyHole Pro ».
Mises à jour
Rester à jour
Les mises à jour et la liste de révocation sont servies par keyhole.vigilancex.io.
Voir les nouveautésAvec une licence Pro
Ouvrez Réglages › Système, cliquez sur « Rechercher », puis sur « Mettre à jour ». Toutes les mises à jour sont incluses.
Version d'essai
Téléchargez la nouvelle version depuis cette page, puis installez-la.
Vous utilisez la version 1.0.0 ?
Installez la 1.0.1 manuellement, une seule fois. Les versions suivantes s'installent ensuite depuis Réglages › Système.
Questions fréquentes
Faut-il importer un certificat ?
Non. Le paquet MSIX est signé par IT-SECURE Luxembourg : téléchargez le fichier, double-cliquez dessus, puis cliquez sur « Installer ».
Pourquoi un fichier .msix plutôt qu'un lien d'installation ?
Le protocole ms-appinstaller, qui permettait d'installer une application depuis un lien web, est désactivé par défaut sur Windows depuis 2023. MSKeyHole se télécharge donc directement, sous forme de fichier .msix.
Faut-il installer WebView2 ?
En général, non : le runtime WebView2 est déjà présent sur Windows 11 et sur Windows 10 à jour.
Puis-je ouvrir le coffre sans YubiKey ?
Oui. Windows Hello et le mot de passe maître sont aussi disponibles, et le mot de passe maître reste toujours utilisable en secours. Vous pouvez activer plusieurs méthodes : chacune ouvre le même coffre.
L'IA voit-elle mes mots de passe ?
Non. L'IA peut faire saisir le mot de passe d'un hôte dans sa session sans jamais le lire. En revanche, ce qu'affichent les sessions que vous lui confiez est envoyé au fournisseur d'IA que vous avez choisi.
Mon achat KeyHole sur l'App Store est-il valable sur Windows ?
Non. Les licences sont distinctes : un achat App Store (KeyHole pour Mac et iPad) n'est pas valable sur Windows, et une licence MSKeyHole n'est pas valable sur Mac ou iPad.
Comment obtenir MSKeyHole Pro ?
La licence annuelle MSKeyHole Pro coûte 24 € par an : hôtes illimités et toutes les mises à jour incluses. Commandez-la par e-mail à contact@vigilancex.io, objet « Licence MSKeyHole Pro ».
Essayez MSKeyHole gratuitement
Essai limité à 1 hôte, licence Pro 24 €/an. Sur Mac ou iPad ? KeyHole est sur l'App Store (achat distinct).
Version 1.0.1 · paquet MSIX signé par IT-SECURE Luxembourg.