Les notifications mobiles : un arbitrage

Vous ajoutez un mot de passe sur l'ordinateur, puis vous le cherchez sur le téléphone : il n'y est pas. Ce n'est pas une panne. Sans notifications, l'application mobile ne sait pas qu'un changement a eu lieu, et ne se met à jour qu'à la synchronisation suivante. Les activer est possible, mais au prix d'un passage par l'infrastructure de Bitwarden.

Pourquoi le téléphone n'est pas prévenu

Sur ordinateur, les applications restent connectées au serveur et sont prévenues des changements. Sur téléphone, les systèmes mobiles n'autorisent pas une application à garder une connexion ouverte en permanence. Pour réveiller l'application, il faut passer par le service de notifications du système, géré par Apple ou Google. Vaultwarden ne peut pas y accéder directement : il doit passer par un relais que Bitwarden met à disposition.

Ce que l'activation demande

1. Obtenir un identifiant et une clé d'installation sur le site de Bitwarden prévu à cet effet, en donnant une adresse e-mail.
2. Activer les notifications dans la configuration (« PUSH_ENABLED ») avec cet identifiant et cette clé ; préciser la région si vous avez choisi les serveurs européens de Bitwarden.
3. Recréer le conteneur, puis se déconnecter et se reconnecter dans chaque application.

Les notifications ne fonctionnent qu'avec les applications des boutiques officielles.

Ce qui part vers Bitwarden

• votre adresse e-mail, donnée pour obtenir l'identifiant ;
• l'identifiant de notification de chaque appareil, enregistré dans le service de notifications de Bitwarden ;
• les signaux de réveil, qui passent par le relais.

Votre coffre, lui, reste chiffré et ne transite pas par ce relais. Mais vous créez un lien entre votre serveur et un service tiers, alors que l'auto-hébergement visait justement à l'éviter.

flowchart LR
    V["Vaultwarden<br/>chez vous"] -->|"signal de réveil"| R["Relais Bitwarden"]
    R --> P["Service de notifications<br/>Apple ou Google"]
    P --> T["Application sur le téléphone"]
    T -->|"synchronise le coffre chiffré<br/>par le tunnel"| V

Trancher

• Vous voulez que rien ne sorte de chez vous : ne les activez pas. Prenez l'habitude de lancer une synchronisation à la main dans l'application, ou de la laisser se faire à l'ouverture.
• Le foyer modifie souvent le coffre depuis plusieurs appareils : activez-les, en connaissance de cause.

Les deux choix se défendent. L'erreur est de les activer sans savoir ce qu'elles impliquent, ou de croire à une panne parce qu'elles sont absentes.

Erreurs fréquentes

• Prendre l'absence de mise à jour sur le téléphone pour une panne.
• Activer les notifications sans se reconnecter dans les applications. Elles ne prennent pas la nouvelle configuration.
• Changer de région de serveur Bitwarden après coup, ce qui oblige à reconnecter tous les appareils.

À retenir

• Sans notifications, le téléphone se met à jour à la synchronisation suivante, pas en direct.
• Les activer passe par un relais de Bitwarden et une adresse e-mail.
• Le coffre chiffré ne passe pas par le relais, mais un lien vers un tiers est créé.

Mini-exercice

Modifiez un élément sur l'ordinateur, puis ouvrez l'application mobile : notez si le changement apparaît. Lancez ensuite une synchronisation manuelle et vérifiez qu'il arrive.