L'accès d'urgence, Send et les codes de double authentification

Trois fonctions changent la vie d'un foyer, à condition de comprendre ce qu'elles impliquent. La première répond à une question que l'on évite : que deviennent vos comptes s'il vous arrive quelque chose ?

L'accès d'urgence

Vous désignez une personne de confiance, qui a un compte sur le même serveur. En cas de besoin, elle demande l'accès à votre coffre. Vous êtes prévenu, et vous pouvez refuser. Si vous ne répondez pas pendant le délai d'attente que vous avez fixé, l'accès est accordé automatiquement.

Deux niveaux :

• consultation : la personne lit votre coffre personnel, mots de passe et pièces jointes compris ;
• prise de contrôle : elle définit un nouveau mot de passe maître, qui remplace le vôtre et supprime vos méthodes de double authentification.

Le délai est la clé du réglage : assez long pour que vous ayez le temps de refuser une demande abusive (une semaine par exemple), assez court pour être utile en cas de réel problème. Refuser une demande ne retire pas la personne de vos contacts d'urgence.

Send : transmettre un secret sans le laisser traîner

Send crée un lien qui donne accès à un texte ou à un fichier chiffré, avec une date d'expiration, un nombre maximal d'ouvertures et un mot de passe facultatif. C'est la bonne façon d'envoyer le code du Wi-Fi à un invité ou un numéro de compte à un proche, au lieu d'un message qui restera des années dans une conversation.

Les codes de double authentification dans le coffre

Le coffre peut aussi générer les codes à six chiffres de la double authentification, à côté du mot de passe. C'est pratique, mais cela met les deux facteurs au même endroit : quelqu'un qui ouvre le coffre a tout. Réservez-le aux comptes peu sensibles, et gardez une application séparée pour la messagerie, la banque et le compte du tunnel.

sequenceDiagram
    participant C as Contact d'urgence
    participant V as Vaultwarden
    participant G as Vous
    C->>V: demande d'accès
    V->>G: vous êtes prévenu
    alt vous refusez
        G->>V: refus, pas d'accès
    else délai écoulé sans réponse
        V->>C: accès accordé
    end

Erreurs fréquentes

• Un délai d'attente trop court. Une demande abusive passerait avant que vous la voyiez.
• Accorder la prise de contrôle par défaut quand la consultation suffirait.
• Mettre les codes de double authentification de la messagerie dans le coffre.
• Envoyer un mot de passe par message au lieu d'un Send qui expire.

À retenir

• L'accès d'urgence : un contact de confiance, un délai pendant lequel vous pouvez refuser.
• Consultation d'abord, prise de contrôle seulement si nécessaire.
• Send pour transmettre un secret qui expire.
• Codes de double authentification dans le coffre : pratique, mais un seul point de défaillance.

Mini-exercice

Désignez un contact d'urgence en consultation, avec un délai d'une semaine. Expliquez-lui la démarche, et notez dans votre dossier de papiers importants qu'il existe.