Qu'est-ce qu'un coffre numérique, et en avez-vous vraiment besoin ?

Vos informations sensibles sont probablement dispersées en ce moment même dans une dizaine d'endroits. Des photos de passeport dans la pellicule, des cartes d'assurance dans une note, des formulaires fiscaux dans un dossier de téléchargements, des mots de passe dans le navigateur, des papiers familiaux que vous vous êtes envoyés par e-mail. Chaque endroit est pratique. Aucun n'a été conçu pour protéger précisément ce que vous y placez.

Un coffre numérique est la réponse à cette dispersion, mais le mot a été tellement galvaudé qu'il ne veut presque plus rien dire. Beaucoup d'applications qui se disent « coffres » ne sont en réalité que des dossiers avec un code sur la porte, dont l'éditeur garde un double de la clé. Avant de décider si vous en avez besoin, il est utile de définir ce qu'est un véritable coffre.

Ce qu'est vraiment un coffre numérique

Dans sa forme la plus simple, un coffre numérique est une application unique qui stocke vos informations sensibles sous forme chiffrée, de sorte qu'elles ne soient lisibles que par vous, et par personne d'autre. Au lieu d'avoir des documents dans une application, des photos dans une autre et des mots de passe dans le navigateur, le coffre les regroupe et les garde verrouillés lorsque vous ne les utilisez pas.

Mais le stockage est la partie facile. Ce qui fait d'une application un coffre plutôt qu'un simple dossier bien rangé, c'est la serrure, et plus précisément l'endroit où vit la clé et qui d'autre en possède une copie. C'est précisément là que la plupart des applications « coffre » échouent discrètement, et là où celles qui méritent d'être utilisées sont conçues différemment.

Ce qui distingue un véritable coffre d'un dossier

Trois propriétés transforment une application de stockage ordinaire en un véritable coffre. Si l'une d'elles manque, vous obtenez quelque chose de moins solide que ce que le nom suggère.

1. Un chiffrement sur l'appareil, en zero-knowledge

Vos éléments doivent être chiffrés sur votre appareil avec une clé qui n'en sort jamais, de sorte que l'entreprise qui édite l'application ne puisse pas lire vos données, puisqu'elle n'a jamais détenu la clé. C'est ce qu'on appelle le zero-knowledge, et c'est le critère le plus important de tous. Si l'éditeur peut ouvrir vos fichiers, l'application est un dossier verrouillé, pas un coffre. Nous approfondissons ce sujet dans qu'est-ce qu'un gestionnaire de mots de passe zero-knowledge.

2. Des clés scellées dans le matériel, une par élément

Les téléphones modernes disposent d'un matériel de sécurité dédié, le Secure Enclave sur les appareils Apple et le Keystore sur Android. Un véritable coffre enveloppe votre clé dans ce matériel afin qu'elle ne puisse pas être extraite de l'appareil, même si le stockage est copié, et attribue à chaque élément sa propre clé afin qu'un seul faux pas n'expose pas tout.

3. Un véritable plan de récupération

Voici le piège du véritable zero-knowledge : si vous seul pouvez ouvrir le coffre, perdre votre téléphone ne doit pas vous en exclure définitivement. Un véritable coffre associe son chiffrement à un moyen d'y revenir qui ne remet pas une copie de votre clé à une entreprise, comme une phrase de récupération ou une récupération via des contacts de confiance.

Le test pour un coffre est simple. Si l'entreprise qui stocke vos données peut les ouvrir, quiconque compromet cette entreprise le peut aussi. Un véritable coffre échoue délibérément à ce test en votre faveur, en ne détenant jamais la clé.

Coffre contre stockage cloud

Beaucoup de gens supposent que leur espace cloud est déjà un coffre. Ce n'est généralement pas le cas. La plupart des services cloud chiffrent vos fichiers en transit et lorsqu'ils sont stockés sur leurs serveurs, mais ils détiennent des clés capables de les déchiffrer, pour la recherche, les aperçus et la récupération de compte. C'est un compromis acceptable pour un tableur partagé, mais le mauvais choix pour vos documents d'identité, car cela signifie qu'une fuite chez le fournisseur, ou de votre compte, expose des fichiers lisibles. Un coffre déplace la clé vers votre appareil, de sorte qu'une fuite ne livre que des octets illisibles.

Qui en a vraiment besoin

Tout le monde n'a pas besoin d'un coffre pour une liste de courses. Vous en avez besoin dès que vous stockez des choses dont la perte ou la fuite ferait vraiment mal. En pratique, cela concerne la plupart des adultes :

• Toute personne conservant des photos de passeports, permis de conduire ou autres pièces d'identité sur son téléphone.
• Les familles qui jonglent avec les actes de naissance, l'assurance, les dossiers médicaux et les papiers scolaires.
• Toute personne ayant plus qu'une poignée d'identifiants, ce qui aujourd'hui concerne tout le monde.
• Les personnes qui souhaitent que leurs proches puissent accéder à leurs documents et comptes s'il leur arrivait quelque chose.

Si rien de tout cela ne vous correspond, une application de notes suffit. Si plusieurs points vous correspondent, la dispersion dans laquelle vous vivez est un risque permanent, et un coffre est la solution.

En quoi Kinship Vault correspond à cette définition

Kinship Vault est un coffre numérique selon cette définition plus exigeante. Il regroupe documents, photos, mots de passe et clés d'accès, et chiffre chaque élément sur votre appareil avec une clé née et scellée dans le matériel sécurisé de l'appareil. Il n'existe aucun serveur Kinship Vault qui détiendrait votre coffre, aucun compte, et aucun mot de passe principal de notre côté à réinitialiser, si bien que même nous ne pouvons pas lire ce que vous y stockez. Documents et mots de passe vivent sous une seule clé et un seul plan de récupération, et vous pouvez lire exactement comment cela fonctionne dans la documentation du modèle de sécurité. Il fonctionne sur iPhone, iPad, Mac et Android, et vous pouvez commencer gratuitement avec vos premiers documents avant de vous décider.