Réinitialiser le mot de passe

1. Termiyo est-il encore déverrouillé sur un ordinateur ? Cela vaut aussi pour un Mac où le bouton Utiliser Touch ID l’ouvre encore. Sauvegardez tout avant qu’il ne se verrouille : ouvrez Paramètres → Sauvegarde → Export, saisissez deux fois une nouvelle passphrase d’au moins douze caractères (ce n’est pas votre mot de passe maître, gardez-la donc en lieu sûr) et appuyez sur Exporter le coffre. Installez ensuite Termiyo sur un autre ordinateur, créez-y un nouveau coffre et ramenez-y le fichier : Paramètres → Sauvegarde → Restauration, saisissez cette passphrase, appuyez sur Choisir une archive…, sélectionnez le fichier et appuyez sur Tout restaurer. Si c’est votre seul ordinateur, exportez quand même, puis écrivez-nous : nous vous dirons comment y créer un nouveau coffre, car Termiyo n’a pas encore de bouton pour cela.
2. Une sauvegarde plus ancienne ? Un fichier créé par Export ou par une sauvegarde planifiée s’ouvre avec la passphrase avec laquelle il a été créé, pas avec votre mot de passe maître. Restaurez-le de la même façon, dans un nouveau coffre.
3. Ni l’un ni l’autre ? Alors les données chiffrées ne sont pas récupérables, ni par nous ni par personne. Écrivez-nous : nous vous dirons comment créer un nouveau coffre sur l’ordinateur qui contient celui qui est verrouillé, car Termiyo n’a pas encore de bouton pour cela. Nous pouvons aussi changer l’offre de votre compte, pour revenir à Free par exemple. Ce que nous ne pouvons pas faire, c’est nous connecter à votre place ou définir un nouveau mot de passe.

Votre mot de passe maître ne quitte pas votre machine. Il dérive la clé qui chiffre vos hôtes, vos identités et vos clés, ainsi que la clé qui ouvre le paquet scellé contenant toutes les clés de coffre. Ce que le serveur conserve, c’est du chiffré et une valeur qui prouve que vous connaissez le mot de passe sans le révéler.

C’est tout l’intérêt de cette conception, et elle a une conséquence inévitable : personne chez Termiyo ne peut réinitialiser votre mot de passe, parce que personne chez Termiyo ne peut rien déchiffrer. Un lien qui définirait un nouveau mot de passe vous donnerait un compte accessible, contenant des données que vous ne pourriez plus jamais lire.

Cette page parle d’un mot de passe perdu, celui que rien ne rattrape. Perdre l’application d’authentification qui affiche votre code à deux facteurs est un problème plus petit, et il a une issue : il vaut la peine de savoir lequel des deux vous avez.

L’un des dix codes de secours affichés lors de l’activation vous connecte, dans le champ même où vont les six chiffres. Toute machine encore connectée aussi : elle garde sa session, et Paramètres → Compte y désactive la double authentification avec votre mot de passe, sans code — c’est précisément à cela que sert cette issue. Si les deux ont disparu, la porte du compte reste fermée, parce qu’il n’y a rien ici qui puisse l’ouvrir. Votre coffre est une autre affaire : sur une machine qui le détient déjà, il reste lisible.

Activez les sauvegardes planifiées (Paramètres → Sauvegarde) et gardez la phrase secrète ailleurs que dans votre seule tête. C’est la seule chose qui fait passer cette page de mauvaise nouvelle à désagrément.

Comment Termiyo protège vos données