Pensez a la maniere dont vous retrouveriez l'acces a vos comptes si aujourd'hui tournait mal. L'ordinateur portable a disparu, le telephone avec, le gestionnaire de mots de passe etait sur les deux, et l'e-mail de recuperation est l'un des comptes dont vous etes exclu. La plupart des gens n'ont jamais connu ce jour. Ceux qui l'ont connu vous diront que ce n'est pas l'identifiant qui manque. C'est tout ce que l'identifiant protegeait.
L'e-mail de reinitialisation ne marche que jusqu'a ce qu'il ne marche plus
Presque tous les services traitent un mot de passe oublie de la meme facon. Vous saisissez votre e-mail, il envoie un code a six chiffres, vous definissez un nouveau mot de passe, vous etes de retour. Cela fonctionne parce que le compte e-mail est ce a quoi il fait confiance. L'e-mail est la cle de la cle.
Tout le systeme repose donc sur une hypothese : que vous controlez toujours cet e-mail. Perdez-le aussi, et le processus de reinitialisation n'a plus rien sur quoi s'appuyer. Le support ne peut pas simplement croire que vous etes vous, car un inconnu dirait la meme chose. Pour un simple espace de stockage en ligne, c'est une contrariete. Pour une preuve censee etablir que vous avez cree quelque chose, c'est toute la valeur, perdue en un apres-midi.
Une preuve ne vaut que par votre capacite a l'atteindre
C'est la faiblesse silencieuse de la plupart des outils de preuve de propriete. Ils scellent volontiers votre travail et vous remettent un certificat. Demandez-leur ce qui se passe si vous perdez tout moyen de vous connecter, et la reponse honnete est que la preuve est toujours la, derriere une porte que vous ne pouvez plus ouvrir. Une preuve que vous ne pouvez pas atteindre le jour ou vous en avez besoin n'est pas une preuve. C'est une histoire au sujet d'une preuve.
La solution n'est pas un mot de passe plus long ni un code de secours de plus. C'est de cesser de lier la recuperation a quelque chose que vous detenez, et de la lier a quelque chose que vous etes.
Liee a une personne verifiee, pas a un identifiant
Sur Swiss Trust Layer, chaque enregistrement est lie des le depart a une identite verifiee. Vous n'etes pas une adresse e-mail anonyme avec un mot de passe. Vous etes une personne connue, dont l'identite a ete verifiee, et le dossier le sait.
Chaque dossier scelle est aussi depose automatiquement dans le stockage sous sequestre suisse, conserve en Suisse, et chaque depot porte son propre identifiant de sequestre. Cet identifiant n'est pas un mot de passe et n'est pas secret a la maniere d'un mot de passe. C'est une reference a votre depot, la chose sur laquelle une recuperation s'effectue.
Mettez ces deux faits ensemble et le probleme de la recuperation change de forme. La question n'est plus "pouvez-vous produire l'identifiant", ce qu'un voleur pourrait aussi tenter. Elle est "pouvez-vous prouver, en personne, que vous etes l'individu verifie a qui appartient ce depot", ce que vous seul pouvez faire.
Comment la recuperation fonctionne reellement
Conservez votre identifiant de sequestre dans un endroit ou vous pourrez le retrouver, comme vous garderiez un numero de coffre-fort. Il identifie votre depot pour une recuperation en personne via ProLitteris. Si vous perdez l'acces a tout le reste, c'est le chemin du retour : votre identite est verifiee de nouveau en personne, le depot vous est associe, et vos dossiers scelles vous sont restitues.
Remarquez ce qui n'est pas dans cette phrase. Aucun e-mail de reinitialisation que vous auriez pu perdre. Aucune question de securite qu'un inconnu pourrait rechercher. Aucun appareil unique qui, une fois disparu, emporte le compte. La recuperation s'appuie sur la seule chose qui ne se perd pas avec votre materiel, c'est-a-dire vous.
Un detail merite d'etre dit clairement : le passage au sequestre est a sens unique. Les fichiers deposes dans le sequestre suisse ne sont pas ramenes vers un stockage en ligne ordinaire. C'est voulu. Le but du sequestre est que la copie recuperable reste dans un lieu controle, et non qu'elle soit deplacee au gre des disques.
Pourquoi c'est l'essentiel, pas une note de bas de page
Un enregistrement est une promesse que vous pourrez encore prouver la paternite dans des annees. Des annees suffisent pour perdre un ordinateur portable, changer deux fois de telephone et oublier quel e-mail vous avez utilise. Si un seul de ces evenements peut vous separer definitivement de votre preuve, la promesse n'a jamais ete reelle.
Lier la recuperation a une identite verifiee est ce qui fait tenir la promesse. C'est la meme idee qui permet a l'enregistrement sous-jacent de tenir partout ou il est mis a l'epreuve, et pas seulement la ou vous vivez : la preuve est ancree a un humain verifie, donc elle voyage, et elle survit. La recuperation n'est que ce meme principe tourne vers le pire jour au lieu du meilleur.
La version simple
Une reinitialisation de mot de passe vous protege de l'oubli. Elle ne fait rien contre la perte de tout d'un coup. Parce que votre enregistrement est lie a votre identite verifiee et que votre depot se trouve dans le sequestre suisse avec son propre identifiant, vous pouvez etre exclu de chaque appareil et de chaque compte et recuperer quand meme vos dossiers, en personne, en tant que vous-meme. Conservez l'identifiant de sequestre, et l'identifiant de connexion cesse d'etre ce dont depend votre preuve.
Voyez comment le registre fonctionne, et comment la recuperation y est integree, sur le Swiss Copyright Registry.
