Tes credentials sont chiffrés à l'enregistrement (AES-256-GCM, KEK dérivée par Argon2id). Le matériel secret ne quitte jamais le serveur déchiffré ; il est uniquement utilisé en mémoire pour les connexions SSH.