Comment bâtir un plan de récupération que votre famille pourra vraiment utiliser

La plupart des personnes attachées à la vie privée finissent par se heurter au même paradoxe. Vous verrouillez vos documents et mots de passe derrière un chiffrement fort que vous seul pouvez ouvrir, ce qui est exactement le but recherché. Et puis un jour, vous réalisez : si vous seul pouvez l'ouvrir, que se passe-t-il quand vous ne le pouvez plus ? Un téléphone perdu, une maladie, ou pire, et votre famille se retrouve devant une porte sans poignée.

La réponse n'est pas d'affaiblir la serrure. Elle consiste à créer un plan de récupération réel plutôt que théorique, que votre famille pourrait réellement suivre sans vous dans la pièce. C'est une compétence différente de la mise en place du chiffrement, et c'est l'étape que la plupart des gens sautent. Voici comment bien faire les choses.

Étape 1 : ancrez-le avec la phrase de récupération, stockée hors ligne

Chaque Kinship Vault dispose d'une phrase de récupération de 24 mots, qui n'est ni un indice ni un code de secours. Ces mots sont la clé maîtresse. Quiconque les possède peut reconstruire le coffre sur un nouvel appareil, et quiconque ne les possède pas ne le peut pas. Cela fait de la phrase de récupération l'élément le plus puissant et le plus sensible de tout votre plan.

Traitez-la donc comme un objet physique. Écrivez-la sur papier, ou utilisez la carte imprimée, et conservez-la dans un endroit durable et hors ligne : un coffre-fort à la maison, une boîte verrouillée, avec vos documents juridiques importants. La seule chose à ne surtout pas faire est de la mettre dans une note cloud, une photo, ou un e-mail que vous vous envoyez à vous-même, car cela annule discrètement tout l'intérêt d'un coffre chiffré.

La phrase de récupération est la clé maîtresse en vingt-quatre mots. Conservez-la comme la clé de votre maison, pas comme un simple pense-bête.

Étape 2 : répartissez la confiance avec le Réseau de récupération

S'appuyer sur une seule phrase écrite comporte un mode de défaillance : si elle est perdue ou détruite et que personne d'autre ne peut aider, le coffre reste scellé pour toujours. Le Réseau de récupération corrige ce problème en répartissant la responsabilité. Il divise votre clé en cinq parts, remises à des contacts de confiance, où trois des cinq suffisent à la reconstituer.

Ce seuil est délibéré. Trois sur cinq signifie :

• Aucune personne seule ne détient la clé entière, aucun contact ne peut donc ouvrir votre coffre seul.
• Vous pouvez perdre une part et récupérer quand même, car il vous suffit que trois des cinq se réunissent.
• Un contact injoignable ne vous bloque pas, car une marge est intégrée dans ce nombre.

Chaque part peut être un code QR, un petit fichier, ou une carte PDF imprimée, afin de pouvoir les distribuer sous la forme qui convient le mieux à chaque personne. Choisissez des contacts dignes de confiance, joignables, et idéalement pas tous dans le même foyer ou la même zone sinistrée.

Étape 3 : dites à vos contacts ce qu'ils détiennent

C'est l'étape qui transforme une fonctionnalité technique en un plan que les gens peuvent utiliser. Une part qui dort dans un tiroir et qu'un proche ne comprend pas n'est pas d'une grande aide en cas de crise. Ayez une conversation courte et simple avec chaque contact :

• Ce qu'est la part (un morceau d'une clé de récupération, pas un mot de passe qu'ils peuvent utiliser seuls).
• Où ils doivent la conserver, et qu'ils ne doivent ni la perdre ni la photographier vers le cloud.
• Avec qui se coordonner, afin que le moment venu, trois d'entre eux sachent qu'ils doivent se réunir.

Vous n'avez pas besoin d'expliquer la cryptographie. Ils doivent simplement savoir qu'ils détiennent quelque chose d'important et ce qu'ils doivent en faire.

Étape 4 : décidez du dispositif d'homme mort

Pour l'héritage en particulier, Kinship Vault propose un dispositif d'homme mort optionnel sur iPhone et iPad. Il s'agit d'un déclencheur d'inactivité : si vous ne vous manifestez pas pendant une période configurable (365 jours par défaut, avec une marge de grâce de 30 jours), il libère une dernière part aux contacts que vous désignez. Tant que vous êtes actif, rien ne se passe et vous gardez le contrôle total. Décidez délibérément si vous voulez l'activer, et si c'est le cas, informez ces mêmes contacts de ce à quoi s'attendre afin qu'une libération ne soit jamais une surprise.

Étape 5 : faites un essai à blanc, puis maintenez-le à jour

Un plan que vous n'avez jamais testé n'est qu'une hypothèse. Faites une répétition à faible enjeu : vérifiez que vous pouvez retrouver la phrase de récupération là où vous l'avez conservée, assurez-vous que les contacts choisis ont toujours leurs parts et se souviennent de ce qu'elles sont, et passez en revue, au moins sur le papier, comment trois d'entre eux s'y prendraient pour les combiner. Il est bien préférable de découvrir une faille pendant une répétition calme que pendant une véritable urgence.

Revoyez-le ensuite une fois par an, ou chaque fois que votre vie change : un déménagement, un nouveau téléphone, un contact dont vous vous êtes éloigné. Un plan de récupération n'est pas une configuration ponctuelle, c'est un petit engagement permanent. Pour le détail du mécanisme permettant de rentrer dans votre coffre, voir comment récupérer votre coffre si vous perdez votre téléphone, et le tableau complet se trouve dans la documentation de récupération.