Le gardien : comment ça marche, et pourquoi c’est ta meilleure assurance

Un coffre chiffré a une propriété qui est à la fois sa force et son danger : sans le mot de passe maître, personne ne peut l’ouvrir. Pas un pirate, pas un voleur, et pas nous non plus. C’est le principe du chiffrement de bout en bout.

Mais alors, que se passe-t-il si toi tu perds ce mot de passe ? Ou ton téléphone ? Chez la plupart des services zéro-connaissance, la réponse est brutale : tes données sont perdues, définitivement.

monCanari répond autrement, avec une idée simple et profondément humaine : le gardien.

Le gardien, c’est qui ?

Une personne de confiance que tu choisis : ta sœur, un ami proche, un parent. Quelqu’un que tu connais dans la vraie vie et que tu peux joindre facilement.

Tu l’ajoutes dans l’application avec son numéro WhatsApp. Il reçoit un code de vérification, tu le lui demandes et tu le saisis. C’est la preuve que cette personne existe et que vous vous parlez vraiment. À partir de là, ton filet de sécurité est en place.

Ce que ton gardien peut faire, et surtout ce qu’il ne peut pas

Soyons très clairs, parce que c’est la question que tout le monde pose :

• Ton gardien ne peut pas ouvrir ton coffre.
• Il ne voit aucune de tes données : ni mots de passe, ni notes, ni documents.
• Il ne peut même pas lancer une récupération : seul quelqu’un qui demande la récupération de ton compte déclenche le processus, et le gardien n’y participe que comme témoin de confiance.

Son seul pouvoir : confirmer que c’est bien toi qui demandes à récupérer ton compte. C’est tout. Un gardien malveillant, seul, ne peut rien faire.

La récupération, étape par étape

Imaginons le pire : téléphone volé, mot de passe maître oublié. Voici ce qui se passe :

1. Tu lances la récupération depuis un nouvel appareil, avec ton email ou ton numéro.
2. Ton gardien reçoit un code sur WhatsApp. Tu l’appelles, il te lit le code, tu le saisis. Personne d’autre que lui ne peut fournir ce code, et personne d’autre que toi ne sait le lui demander naturellement.
3. Un délai de sécurité de 72 heures démarre. Pendant ce temps, une alerte est envoyée : si ce n’était pas toi, tu peux annuler la demande d’un clic. C’est la protection contre quelqu’un qui aurait manipulé ton gardien.
4. Après 72 heures, tu choisis un nouveau mot de passe maître, et tu retrouves ton coffre intact : tous tes mots de passe, notes et documents sont là.

Pourquoi 72 heures ?

Parce que la sécurité déteste la précipitation. Ce délai laisse le temps au vrai propriétaire de réagir si une récupération frauduleuse est lancée. Une attaque doit réussir trois épreuves : convaincre ton gardien, attendre trois jours, et espérer que tu ne voies pas l’alerte. En pratique, c’est une barrière très difficile à franchir.

Trois conseils pour bien choisir ton gardien

• Choisis quelqu’un que tu vois ou appelles souvent : le jour où tu en auras besoin, il faudra le joindre.
• Préviens-le : explique-lui qu’il ne verra jamais tes données, que son rôle est juste de te lire un code le jour venu, et qu’il doit se méfier si quelqu’un d’autre que toi le lui demande.
• Mets-le à jour : si tu perds contact, remplace-le dans l’application. Ça prend une minute.

L’assurance qui ne coûte rien

Configurer un gardien prend deux minutes, et c’est gratuit. C’est la différence entre « j’ai tout perdu » et « j’ai tout retrouvé en trois jours ». Si tu n’as pas encore le tien, c’est le bon moment : ouvre l’application, onglet Gardien, et pense à la personne qui te vient en premier à l’esprit. C’est probablement la bonne.