Keywall garde le secret. Votre produit ne manipule plus qu’un alias révocable — et votre domaine gagne une barrière contre le trafic automatisé.
01 — LE PRINCIPE
Vous confiez une clé à Keywall une seule fois. Elle est chiffrée, remplacée par un alias et réinjectée uniquement côté serveur quand votre application en a besoin.
Une seule fuite git ou variable d’environnement compromise expose l’intégralité de vos crédits.
Un alias révocableAucune clé fournisseurUn secret chiffréVos tokens restent étanches. L’accès est verrouillé par domaine HTTPS avec déchiffrement éphémère.
02 — LE TRAJET
Découvrez comment Keywall isole votre clé, remplace votre code par un alias inoffensif et réinjecte le secret en quelques microsecondes sans laisser de trace.
sk-proj-4c9fd1a8...03 — KEYWALL SHIELD
Ajoutez votre domaine, suivez la configuration guidée et activez le bouclier. Les requêtes légitimes passent ; le trafic automatisé doit prouver qu’il mérite d’aller plus loin.
04 — UN SEUL ESPACE
Commencez par ce qui vous expose aujourd’hui. Le reste vous attend, sans configuration factice.
Remplacez les clés sensibles qui traînent dans le code par des alias révocables sans valeur exploitable.
Protéger une cléPlacez une couche de contrôle Zero-Trust devant votre origine sans reconstruire votre infrastructure.
Connecter un domaineChallengez le trafic automatisé et les scrapers avant qu’ils n’atteignent vos formulaires sensibles.
Comprendre le bouclier05 — INTÉGRATION
Créez le secret, copiez l’alias, appelez le relais. Trois gestes et votre clé disparaît du code.
const response = await fetch("https://api.keywall.eu/v1/proxy", {
method: "POST",
headers: {
"x-keywall-alias": "kw_live_7fx9a2b7e1cd04",
"content-type": "application/json",
},
body: JSON.stringify({ path, body }),
});
// La clé d’origine n’apparaît jamais ici.$ npm install @keywall/sdk06 — SOUS LE CAPOT
Des standards cryptographiques inviolables pensés pour les équipes d’ingénierie les plus exigeantes.
AES-256-GCM au repos, déchiffrement limité au moment précis de l’appel en mémoire éphémère.
Les jetons sont hachés et peuvent être révoqués instantanément sans remplacer la clé du fournisseur.
Chaque secret est lié à une origine HTTPS enregistrée, jamais à un proxy ouvert ou non vérifié.
Les données restent privées, chiffrées et hébergées sur le territoire européen (100% RGPD).
07 — QUESTIONS
Les réponses courtes aux questions qui reviennent le plus souvent. Le détail est dans la documentation.
Vous confiez la clé à Keywall une seule fois. Elle est chiffrée en AES-256-GCM et remplacée par un alias que vous mettez à sa place dans votre code et vos variables d’environnement. L’alias n’a aucune valeur exploitable : seul le relais Keywall sait à quelle clé il correspond, et il ne la réinjecte que côté serveur, au moment de l’appel.
Un alias est une référence hachée vers un secret. Il remplace la clé dans votre application, il est lié à une destination HTTPS enregistrée et à un environnement précis, et il se révoque en une seconde depuis votre espace — sans avoir à demander une nouvelle clé à votre fournisseur.
Rien d’exploitable. Un alias ne fonctionne que vers la destination à laquelle il est lié, depuis un projet Keywall autorisé. Vous le révoquez depuis le journal, l’ancien alias cesse immédiatement de répondre, et la clé d’origine chez votre fournisseur n’a pas besoin d’être changée.
Le trafic est analysé avant d’atteindre votre serveur. Keywall combine signaux de connexion, réputation et rythme de requêtes pour distinguer un moteur de recherche utile d’un scraper ou d’une attaque par bourrage d’identifiants. Un visiteur suspect passe un contrôle silencieux ; un visiteur normal ne voit jamais rien.
Non. Le coffre s’utilise avec un appel HTTP depuis votre serveur, quel que soit votre langage — Node.js, Next.js, PHP ou autre. La protection de domaine se met en place par un enregistrement DNS et s’active progressivement, sans coupure et sans reconstruire quoi que ce soit.
Les secrets, les journaux et les comptes sont chiffrés et hébergés sur le territoire européen, sur une infrastructure opérée en Europe. Aucune donnée n’est transférée vers un sous-traitant hors UE, ce qui rend le traitement conforme au RGPD sans clause de transfert supplémentaire.
Comptez trois minutes pour un premier secret : créer l’espace, enregistrer la clé, copier l’alias, appeler le relais. La protection d’un domaine dépend de la propagation DNS, généralement quelques minutes à quelques heures, et le site reste en ligne pendant toute la vérification.
Oui. Le premier projet se crée sans carte bancaire et permet de protéger un secret et un domaine réels. Les plans supérieurs se distinguent par le nombre de projets, de domaines et le volume de requêtes, et se changent sans interruption de service.
Protégez votre infrastructure en moins de 3 minutes avec des alias souverains et un bouclier actif.