Un coffre sensible protégé par son propre mot de passe : une protection supplémentaire pour l'essentiel
La majeure partie de votre coffre doit rester facile d'accès : déverrouillée d'un simple regard, récupérable si vous perdez votre téléphone. Mais quelques éléments méritent un second mur. Un coffre sensible est scellé derrière son propre mot de passe, ne peut pas être partagé, et se trouve délibérément hors de portée de votre phrase de récupération. Aucune porte dérobée, pas même pour nous.
La sécurité, ce n'est pas un seul réglage poussé au maximum pour tout. Les mots de passe que vous utilisez vingt fois par jour doivent être sans friction et faciles à récupérer. Mais presque tout le monde possède une courte liste de choses qui sont différentes : un document, quelques photos, un identifiant dont l'exposition ferait réellement mal. Pour celles-là, la commodité n'est pas la priorité ; un second mur l'est.
C'est à cela que sert un coffre sensible. C'est l'un des coffres distincts que vous pouvez désormais conserver, mais renforcé à dessein : il a son propre mot de passe, il ne peut jamais être partagé, et il est isolé des voies de récupération qui protègent le reste de vos données. Vous échangez la récupérabilité contre une confidentialité absolue, délibérément, en toute connaissance de cause.
À retenir
- Un coffre sensible est scellé derrière son propre mot de passe, en plus de Face ID ou Touch ID.
- Votre phrase de récupération de 24 mots ne peut pas l'atteindre. Ces mots restaurent vos autres coffres, jamais celui-ci.
- Il ne peut pas être partagé avec qui que ce soit, si bien que son contenu ne peut jamais être divulgué, même par accident.
- Aucune porte dérobée, pas même nous. Vous enregistrez un code de récupération dédié lors de la configuration ; si le mot de passe et ce code sont tous deux perdus, personne ne peut l'ouvrir.
Ce qui le rend « sensible »
Configurer un coffre sensible est un court rituel en trois étapes, et chaque étape explicite un compromis que vous choisissez :
| Ce que vous définissez | Ce que cela signifie |
|---|---|
| Son propre mot de passe | Le coffre ne s'ouvrira pas avec la seule biométrie. Vous saisissez un mot de passe que vous seul connaissez, à chaque fois. |
| Hors de la phrase de récupération | Vos 24 mots reconstruisent vos autres coffres, jamais celui-ci, si bien qu'une phrase récupérée ne peut jamais l'exposer. |
| Ne peut pas être partagé | Un coffre sensible n'a pas d'invitation. Son contenu est pour vous seul. |
| Son propre code de récupération | Vous enregistrez un code distinct et confirmez que vous l'avez stocké en lieu sûr. Ce code, avec votre mot de passe, est le seul moyen d'y revenir. |
L'absence de porte dérobée est la fonctionnalité. Parce qu'il n'existe aucun accès maître, personne, ni un attaquant, ni une injonction judiciaire adressée à nous, ni nous dans nos meilleurs jours, ne peut l'ouvrir sans votre mot de passe.
Le compromis, dit clairement
Un coffre sensible renonce aux filets de sécurité à dessein. Il n'existe aucune voie du type « nous vous aiderons à le récupérer », car une telle voie serait aussi un moyen d'entrée pour quelqu'un qui n'est pas vous. C'est la même logique que celle de la conception à divulgation nulle (zero-knowledge), poussée à sa conclusion la plus stricte.
Ce qui y a sa place (et ce qui n'y a pas sa place)
Un coffre sensible est un outil petit et précis, pas une seconde maison pour tout.
- Bons candidats : une poignée de documents financiers ou juridiques, des photos véritablement privées, un ou deux identifiants dont l'exposition serait grave. Des choses que vous ne voudriez que personne n'atteigne, même avec votre téléphone déverrouillé en main.
- À laisser dans votre coffre normal : les identifiants du quotidien, les pièces d'identité que vous utilisez souvent, tout ce dont votre famille pourrait un jour avoir besoin. Cela a sa place là où cela reste pratique et récupérable.
Pensez à vos coffres comme à des murs concentriques : votre coffre normal pour la vie quotidienne, un coffre partagé pour ce que votre foyer détient ensemble, et un coffre sensible comme la pièce la plus intérieure, ouverte uniquement par vous, uniquement avec un mot de passe, sans aucune clé de secours nulle part.
Une pièce la plus intérieure, sans clé de secours.
Placez vos choses les plus privées derrière un second mur : un coffre sensible avec son propre mot de passe, non partageable, sans porte dérobée. Aux côtés de vos coffres du quotidien et partagés, sur iPhone, iPad et Mac.
Découvrir Kinship Vault