C’est la première pièce du Coffre, un futur endroit chiffré de bout en bout pour les mots de passe et les informations privées. Elle ajoute la cryptographie côté navigateur sur laquelle le Coffre fonctionnera : une clé de coffre utilisateur générée sur l’appareil, un mot de passe du coffre (Argon2id) qui l’enveloppe, une clé de récupération indépendante qui l’enveloppe aussi, des clés de chiffrement par élément et un format versionné de texte chiffré pour chaque élément. Tout fonctionne dans le navigateur avec libsodium : le serveur de Magpie ne détiendra jamais que du texte chiffré, des sels et des clés enveloppées, jamais rien qui puisse déchiffrer un Coffre.
Il n’y a pas encore de page /vault. Ceci pose les fondations cryptographiques sur lesquelles le reste du Coffre sera construit.