Lemonade

Qu’est-ce que Lemonade ?

Lemonade est un gestionnaire de mots de passe pour développeurs qui stocke et sécurise les mots de passe et secrets de développement dans un coffre-fort chiffré unique. Il est conçu pour vous aider à gérer des éléments sensibles comme les fichiers .env, les clés API et les fichiers d’identifiants, aux côtés d’autres contenus secrets liés à vos projets.

Un axe central est le workflow développeur : Lemonade peut importer un dossier de projet entier pour localiser les fichiers secrets courants (tels que .env et les fichiers d’identifiants associés), et exporter les secrets au format .env lorsque vous devez recréer votre configuration locale.

Fonctionnalités principales

• Env Vault Secure : Chiffre et centralise les mots de passe et secrets de développement (y compris le contenu des fichiers .env et autres fichiers secrets) en un seul endroit.
• Chiffrement AES-256-GCM côté serveur : Utilise un chiffrement authentifié (avec vérification d’intégrité) pour les mots de passe et secrets.
• Import Env Vault pour dossiers de projet : Glissez-déposez un dossier de projet pour que Lemonade détecte automatiquement les fichiers .env et autres fichiers secrets/identifiants (y compris .npmrc, credentials.json et autres fichiers secrets). Il prend également en charge la détection automatique des identifiants AWS, GCP et Firebase.
• Suivi de versions pour les secrets : Conserve un historique des modifications de vos secrets stockés pour que vous puissiez examiner les changements.
• Export vers le format .env : Restaure les secrets au format compatible .env lorsque vous devez les utiliser dans votre environnement d’exécution.
• Extensions de navigateur (Chrome et Firefox) : Active l’autoremplissage en un clic pour les identifiants dans les navigateurs compatibles.
• PWA installable : Propose une option d’installation depuis le navigateur sans passer par un store d’applications.
• Passkeys via WebAuthn : Prend en charge l’authentification biométrique (ex. : empreinte digitale/reconnaissance faciale) selon la norme FIDO2 pour une connexion sans mot de passe.
• Authentificateur TOTP : Génère des codes 2FA avec scan de QR code.
• Partage sécurisé : Partage les mots de passe avec les membres de l’équipe en accordant un accès sans révéler le mot de passe réel.
• Accès d’urgence : Permet de désigner des contacts de confiance qui peuvent demander un accès, avec des délais d’attente configurables.
• Accessibilité et verrouillage automatique : Inclut un mode focus et des filtres d’affichage, plus un verrouillage automatique par timeout en arrière-plan lorsque vous vous éloignez.

Comment utiliser Lemonade

1. Commencez par le coffre-fort en créant un essai gratuit (ou en démarrant avec le plan gratuit) dans Lemonade.
2. Installez ou accédez à l’application via la PWA installable et/ou installez l’extension de navigateur pour Chrome/Firefox.
3. Importez les secrets depuis votre codebase : glissez-déposez un dossier de projet entier dans Env Vault Secure pour détecter automatiquement les fichiers .env et les fichiers secrets/identifiants courants.
4. Ajoutez et gérez les entrées : stockez les clés API, mots de passe, secrets TOTP (via scan QR) et notes sécurisées dans le coffre-fort chiffré.
5. Exportez au besoin : exportez les secrets vers le format .env pour recréer les variables d’environnement localement.

Cas d’usage

• Migration des secrets d’un projet vers un coffre-fort géré : Importez un dossier de projet entier pour que Lemonade trouve automatiquement .env, .npmrc, credentials.json et autres fichiers secrets.
• Configuration de la 2FA pour les comptes développeurs : Utilisez l’authentificateur TOTP intégré pour scanner les QR codes et conserver les codes d’authentification avec les identifiants associés.
• Connexion sans mot de passe pour votre équipe : Utilisez les passkeys (WebAuthn/FIDO2) pour que les membres s’authentifient avec un déverrouillage biométrique plutôt que de taper un mot de passe.
• Partage d’identifiants sans les exposer : Accordez un accès sécurisé aux membres de l’équipe tout en gardant le mot de passe original masqué.
• Récupération après changements et erreurs : Utilisez le suivi de versions des secrets et les options de restauration (y compris corbeille/restauration sur 30 jours) pour revenir en arrière ou récupérer des entrées.

FAQ

Lemonade prend-il en charge l’import de dossiers de projet existants et de fichiers secrets ?

Oui. Env Vault Secure peut importer un dossier de projet entier par glisser-déposer et détecter automatiquement .env, .npmrc, credentials.json et autres types de fichiers secrets, y compris les identifiants AWS, GCP et Firebase.

Puis-je exporter les secrets vers des fichiers de variables d’environnement ?

Oui. Lemonade prend en charge l’export des secrets vers le format .env.

Quel chiffrement Lemonade utilise-t-il pour les secrets stockés ?

Le site indique que Lemonade utilise un chiffrement AES-256-GCM côté serveur avec vérification d’intégrité pour les mots de passe et secrets.

Lemonade propose-t-il la 2FA et les passkeys ?

Oui. Il inclut un authentificateur TOTP intégré (scan QR) et prend en charge les WebAuthn / passkeys selon la norme FIDO2.

Lemonade est-il disponible en installation navigateur, ou seulement en application ?

Le site décrit une PWA installable, qui peut être installée depuis le navigateur (des extensions Chrome/Firefox sont également listées).

Alternatives

• Bitwarden : Gestionnaire de mots de passe généraliste qui stocke identifiants et entrées 2FA/TOTP ; Lemonade est plus spécifiquement orienté secrets développeurs et workflows .env.
• 1Password : Autre option de gestionnaire de mots de passe avec partage d’équipe ; le différenciateur de Lemonade est la découverte/import automatique des fichiers de secrets développeurs et l’export vers format .env.
• Gestion locale des secrets + fichiers .env : Équipes qui conservent les secrets dans fichiers .env exclus du dépôt et magasins de secrets ; cela diffère du coffre chiffré de Lemonade plus workflow import/export.
• Gestionnaires de secrets orientés développeur (outils cloud/fournisseurs) : Outils pour stocker secrets d’environnements ; Lemonade se concentre sur un coffre unique pour mots de passe et fichiers de secrets développeurs dans un workflow développeur, plutôt que secrets infrastructure uniquement.