Un coffre peut être protégé par le chiffrement de bout en bout (zero-knowledge) : dans ce mode, la clé reste chez vous et le serveur ne peut pas lire le contenu. Cette confidentialité a une contrepartie directe : Coffrify ne détient aucun moyen de déchiffrer vos documents à votre place. Si vous perdez votre phrase secrète, le seul moyen de retrouver l'accès est un code de récupération que vous avez mis de côté au moment de l'activation. Cette page explique ce que sont ces codes, quand ils servent, et comment les conserver pour ne jamais vous retrouver enfermé hors de votre propre coffre.
Le principe en une phrase
Sur un coffre chiffré de bout en bout, l'accès dépend de quelque chose que vous seul possédez : votre phrase secrète. Les codes de récupération sont une porte de secours équivalente, à utiliser si cette phrase est perdue ou oubliée. Ils ne contournent pas la confidentialité du coffre : ils permettent simplement de rouvrir l'accès depuis votre poste, sans jamais exposer le contenu au serveur.
Quand recevez-vous des codes
Les codes de récupération vous sont présentés une seule fois, au moment où vous activez le mode de bout en bout sur un coffre. Ils s'affichent à l'écran pour que vous les notiez ou les enregistriez immédiatement. Une fois cette étape passée, ils ne peuvent plus être réaffichés à l'identique : Coffrify ne les conserve pas en clair et n'a aucun moyen de vous les renvoyer plus tard. C'est volontaire et c'est ce qui garantit que personne d'autre que vous ne peut s'en servir.
- Ils apparaissent à l'activation du chiffrement de bout en bout, pas avant et pas après.
- Ils sont affichés une fois, puis ne sont plus consultables tels quels.
- Ils sont liés à votre accès au coffre : ne les partagez avec personne.
- Ils ne remplacent pas vos identifiants de compte Coffrify : ce sont deux choses distinctes.
Comment les conserver
Un code de récupération a la même valeur qu'une clé physique de votre coffre : qui le détient peut rouvrir l'accès, et le perdre revient à perdre le coffre. La règle est donc double : il doit rester secret et il doit rester retrouvable. Conservez-le de préférence hors ligne, sur un support qui survivra à une panne de votre ordinateur ou à la perte de votre téléphone.
- Imprimez-les et rangez-les dans un endroit sûr (coffre-fort, classeur fermé, dossier confidentiel).
- Ou enregistrez-les dans un gestionnaire de mots de passe réputé, à part de la phrase secrète.
- Gardez une copie de secours dans un second lieu, au cas où le premier serait détruit ou inaccessible.
- Ne les stockez pas dans une note non protégée, un e-mail à vous-même, ou un fichier en clair sur le bureau.
- Ne les envoyez jamais par messagerie ou chat, même à un collègue de confiance.
Utiliser un code pour rouvrir l'accès
Si vous avez oublié votre phrase secrète, vous pouvez retrouver l'accès à votre coffre depuis votre poste en fournissant l'un de vos codes de récupération à la place de la phrase. L'opération se fait chez vous, dans votre navigateur : le contenu n'est à aucun moment exposé au serveur. Une fois l'accès rouvert, prenez l'habitude de définir une nouvelle phrase secrète que vous retiendrez, et de vérifier que vos codes de secours sont toujours en lieu sûr.
L'avertissement à ne jamais oublier
Le chiffrement de bout en bout est conçu pour que personne, pas même Coffrify, ne puisse lire vos documents sans votre clé. La conséquence est nette et sans exception : si vous perdez votre phrase secrète et vos codes de récupération, les données sont définitivement inaccessibles. Il n'existe aucune procédure d'urgence, aucune réinitialisation côté support, aucune copie de secours du contenu déchiffrable par nos soins. Notre support ne peut pas rouvrir le coffre à votre place, et ce n'est pas une limite que nous pourrions lever : c'est précisément la garantie que vous avez choisie en activant ce mode.
Récapitulatif
| Situation | Ce qui se passe |
|---|---|
| Vous perdez votre phrase secrète, vous avez vos codes | Vous rouvrez l'accès depuis votre poste avec un code, puis redéfinissez une phrase secrète. |
| Vous perdez vos codes, vous connaissez votre phrase secrète | L'accès reste possible avec la phrase ; reconstituez un filet de secours sans tarder. |
| Vous perdez la phrase secrète et les codes | Le contenu est définitivement inaccessible. Personne, y compris Coffrify, ne peut le déchiffrer. |
| Un code a pu être vu par un tiers | Considérez-le comme compromis : rouvrez l'accès et renouvelez phrase et codes. |
En résumé : sur un coffre chiffré de bout en bout, vos codes de récupération sont aussi importants que le coffre lui-même. Conservez-les hors ligne, en double, à l'écart de votre phrase secrète, et ne comptez sur aucun recours extérieur. C'est cette discipline qui rend la confidentialité totale réellement utilisable au quotidien.