Un coffre sensible protégé par son propre mot de passe : une protection supplémentaire pour l'essentiel
La majeure partie de votre coffre doit rester facile d'accès : déverrouillée d'un simple regard, récupérable si vous perdez votre téléphone. Mais quelques éléments méritent un second mur. Un coffre sensible a son propre mot de passe et ne peut jamais être partagé. Votre phrase de récupération peut le ramener, mais seul votre mot de passe, ou son code de récupération à usage unique, peut l'ouvrir. Aucune porte dérobée, pas même pour nous.
La sécurité, ce n'est pas un seul réglage poussé au maximum pour tout. Les mots de passe que vous utilisez vingt fois par jour doivent être sans friction et faciles à récupérer. Mais presque tout le monde possède une courte liste de choses qui sont différentes : un document, quelques photos, un identifiant dont l'exposition ferait réellement mal. Pour celles-là, la commodité n'est pas la priorité ; un second mur l'est.
C'est à cela que sert un coffre sensible. C'est l'un des coffres distincts que vous pouvez désormais conserver, mais renforcé à dessein : il a son propre mot de passe, il ne peut jamais être partagé, et pour y revenir tout repose sur des éléments que vous seul détenez. Vous échangez un peu de commodité contre une confidentialité absolue, délibérément, en toute connaissance de cause.
À retenir
- Un coffre sensible a son propre mot de passe. Sur un appareil que vous utilisez déjà, il s'ouvre avec Face ID ou Touch ID ; le mot de passe sert à l'ouvrir sur un nouvel appareil, ou après une restauration depuis une sauvegarde.
- Votre phrase de récupération le ramène avec vos autres coffres, mais scellé : les 24 mots seuls ne peuvent pas l'ouvrir, seul votre mot de passe ou son code de récupération le peut.
- Il ne peut pas être partagé avec qui que ce soit, si bien que son contenu ne peut jamais être divulgué, même par accident.
- Aucune porte dérobée, pas même nous. Votre mot de passe ou un code de récupération à usage unique l'ouvre ; perdez les deux et personne, nous compris, ne pourra jamais l'ouvrir.
Ce qui le rend « sensible »
Configurer un coffre sensible est un court rituel en trois étapes, et chaque étape explicite un compromis que vous choisissez :
| Ce que vous définissez | Ce que cela signifie |
|---|---|
| Son propre mot de passe | Vous le définissez à la création du coffre. Sur un appareil que vous utilisez déjà, il s'ouvre avec Face ID ou Touch ID ; le mot de passe sert à l'ouvrir sur un nouvel appareil, ou après une restauration depuis une sauvegarde. |
| La récupération le ramène, scellé | Votre phrase de 24 mots restaure le coffre sensible avec tout le reste, mais il revient verrouillé. La phrase seule ne peut pas l'ouvrir ; votre mot de passe, si. |
| Ne peut pas être partagé | Un coffre sensible n'a pas d'invitation. Son contenu est pour vous seul. |
| Un code de récupération, en secours | Lors de la configuration, vous enregistrez un code à usage unique. Si vous oubliez le mot de passe, ce code est l'autre moyen d'entrer. L'un ou l'autre ouvre le coffre ; perdez les deux et il ne peut pas être récupéré. |
C'est le point à énoncer précisément : les 24 mots restaurent bien le coffre scellé avec le reste ; ils ne peuvent simplement pas le déverrouiller. Seul votre mot de passe, ou le code de récupération, retransforme ce coffre scellé en coffre utilisable, et c'est exactement pourquoi une phrase récupérée à elle seule ne peut jamais exposer ce qu'il contient.
L'absence de porte dérobée est la fonctionnalité. Parce qu'il n'existe aucun accès maître, personne, ni un attaquant, ni une injonction judiciaire adressée à nous, ni nous dans nos meilleurs jours, ne peut l'ouvrir sans votre mot de passe ni votre code de récupération.
Le compromis, dit clairement
Un coffre sensible place la récupération entièrement entre vos mains. Il n'existe aucune voie du type « nous vous aiderons à y revenir », car une telle voie serait aussi un moyen d'entrée pour quelqu'un qui n'est pas vous. Votre phrase de 24 mots peut restaurer le coffre, mais seul votre mot de passe ou votre code de récupération peut l'ouvrir, et nous ne détenons ni l'un ni l'autre. C'est la même logique que celle de la conception à divulgation nulle (zero-knowledge), poussée à sa conclusion la plus stricte.
Ce qui y a sa place (et ce qui n'y a pas sa place)
Un coffre sensible est un outil petit et précis, pas une seconde maison pour tout.
- Bons candidats : une poignée de documents financiers ou juridiques, des photos véritablement privées, un ou deux identifiants dont l'exposition serait grave. Des choses que vous ne voudriez que personne n'atteigne, même avec votre téléphone déverrouillé en main.
- À laisser dans votre coffre normal : les identifiants du quotidien, les pièces d'identité que vous utilisez souvent, tout ce dont votre famille pourrait un jour avoir besoin. Cela a sa place là où cela reste pratique et récupérable.
Pensez à vos coffres comme à des murs concentriques : votre coffre normal pour la vie quotidienne, un coffre partagé pour ce que votre foyer détient ensemble, et un coffre sensible comme la pièce la plus intérieure, dont les seules clés, votre mot de passe et votre code de récupération, sont détenues par vous seul.
Une pièce la plus intérieure, sans clé de secours.
Placez vos choses les plus privées derrière un second mur : un coffre sensible avec son propre mot de passe, non partageable, sans porte dérobée. Aux côtés de vos coffres du quotidien et partagés, sur iPhone, iPad et Mac.
Découvrir Kinship Vault