Que se passe-t-il si j’oublie le code du coffre ou perds le code de récupération ?

Le coffre chiffre tes fichiers avec une seule clé maître générée sur ton appareil. Cette clé est ensuite enveloppée deux fois : une fois par ton code, et une fois par ton code de récupération. L’un ou l’autre ouvre le coffre, et ni l’un ni l’autre n’existe ailleurs que sur ton appareil.

C’est ce qui rend la garantie réelle. Comme nous ne détenons aucune copie de la clé, nous ne pouvons pas ouvrir ton coffre — ni pour quelqu’un d’autre, ni pour toi. Une app qui peut t’envoyer un lien de réinitialisation par e-mail est une app qui détient quelque chose capable d’ouvrir ton coffre ; c’est un autre compromis, et ce n’est pas celui de FoxDL.

Quoi faire

1. Note le code de récupération quand il est montré à la configuration, et range-le quelque part où le téléphone n’est pas — un gestionnaire de mots de passe, ou du papier dans un tiroir.
2. Choisis un code que tu peux reconstruire de mémoire dans un an. Tu ne le taperas pas tous les jours, et Face ID masquera le fait que tu l’as oublié.
3. Une fois par an, ouvre le coffre avec le code plutôt qu’une correspondance biométrique, pour te prouver que tu le connais encore.
4. Avant de changer de téléphone, vérifie que le coffre est inclus dans ta sauvegarde — et garde le code de récupération, parce que le code lui-même est stocké d’une façon qui ne voyage pas entre appareils.

Changer le code plus tard est instantané et sûr : seule l’enveloppe est réenveloppée, donc rien n’est rechiffré et rien ne peut être perdu en cours de route. Générer un nouveau code de récupération remplace l’ancien, qui cesse de fonctionner à cet instant.