Imaginez comment vous retrouveriez l'accès à vos comptes si la journée tournait mal. L'ordinateur portable a disparu, le téléphone aussi, le gestionnaire de mots de passe était sur les deux, et l'adresse e-mail de récupération fait partie des comptes dont vous êtes exclu. La plupart des gens n'ont jamais vécu cette journée. Ceux qui l'ont vécue vous diront que ce n'est pas la connexion qui manque. C'est tout ce que cette connexion protégeait.
L'e-mail de réinitialisation ne marche que jusqu'au jour où il ne marche plus
Presque tous les services traitent un mot de passe oublié de la même façon. Vous saisissez votre adresse e-mail, il vous envoie un code à six chiffres, vous définissez un nouveau mot de passe, et vous voilà de retour. Cela fonctionne parce que le compte e-mail est ce en quoi le service a confiance. L'e-mail est la clé de la clé.
Tout le système repose donc sur une seule hypothèse : que vous contrôliez encore cette adresse e-mail. Si vous la perdez aussi, la procédure de réinitialisation n'a plus rien sur quoi s'appuyer. Le support ne peut pas simplement croire que vous êtes bien vous, car un inconnu dirait la même chose. Pour un simple espace de stockage en ligne, c'est un désagrément. Pour un justificatif censé prouver que vous avez créé quelque chose, c'est toute sa valeur qui disparaît en un après-midi.
Un enregistrement ne vaut que par votre capacité à y accéder
Un outil de preuve de propriété scellera volontiers votre travail et vous remettra un certificat. Mais si vous perdez tous vos moyens de connexion, la preuve peut rester derrière une porte que vous ne pouvez plus ouvrir. Une preuve inaccessible le jour où vous en avez besoin n'est pas une preuve. C'est un récit à propos d'une preuve.
La solution n'est pas un mot de passe plus long ni un code de secours de plus. Il faut cesser de lier la récupération à quelque chose que vous détenez, et la lier à ce que vous êtes.
Lié à une personne vérifiée, pas à un identifiant
ESCROW Storage, de Swiss Trust Layer, fonctionne autrement. Il est lié à votre identité vérifiée par passeport : vous prouvez qui vous êtes avant de pouvoir l'utiliser. Le dépôt n'est donc pas rattaché à une adresse e-mail et à un mot de passe. Il est rattaché à une personne connue.
Une fois ESCROW Storage activé, tous vos dossiers scellés sont conservés dans un stockage fiduciaire suisse indépendant, distinct du cloud de la plateforme, et chaque dossier déposé reçoit un Escrow Proof PDF portant son propre ESCROW ID. Cet identifiant n'est pas un mot de passe et il n'est pas secret comme l'est un mot de passe. C'est une référence à votre dépôt, ce par rapport à quoi une récupération s'effectue.
Rapprochez ces deux faits et le problème de la récupération change de nature. La question n'est plus « pouvez-vous présenter l'identifiant », ce qu'un voleur pourrait aussi tenter, mais « pouvez-vous prouver, en personne, que vous êtes la personne vérifiée à laquelle ce dépôt appartient », ce que vous seul pouvez faire.
Comment la récupération fonctionne concrètement
Conservez votre ESCROW ID à un endroit où vous pourrez le retrouver, comme vous le feriez pour un numéro de coffre. Si vous perdez un jour l'accès à votre compte, vos dossiers restent récupérables en personne auprès de ProLitteris avec votre passeport biométrique, ou par l'intermédiaire d'un avocat mandaté. C'est le chemin du retour : vous montrez qui vous êtes, et le dépôt est rattaché à vous.
Remarquez ce qui ne figure pas dans cette phrase. Aucun e-mail de réinitialisation que vous auriez pu perdre. Aucune question de sécurité qu'un inconnu pourrait deviner. Aucun appareil unique dont la perte entraînerait celle du compte. La récupération s'appuie sur la seule chose qui ne disparaît pas avec votre matériel : vous.
Un détail mérite d'être dit clairement : ESCROW Storage est une option que vous activez vous-même, et le passage est définitif. Les données déposées dans l'escrow ne peuvent pas être migrées vers un cloud ordinaire. C'est voulu. L'intérêt de l'escrow est que la copie récupérable reste dans un lieu contrôlé, et non qu'elle circule à la légère d'un disque à l'autre.
Pourquoi c'est l'essentiel, et non une note de bas de page
Un enregistrement est la promesse que vous pourrez encore prouver votre paternité dans plusieurs années. Plusieurs années, c'est assez long pour perdre un ordinateur, changer deux fois de téléphone et oublier quelle adresse e-mail vous aviez utilisée. Si un seul de ces événements peut vous séparer définitivement de votre preuve, la promesse n'a jamais été réelle.
Lier la récupération à une identité vérifiée est ce qui tient cette promesse : la preuve est ancrée à une personne contrôlée, si bien que la perte d'un appareil ne vous en sépare pas. La récupération n'est que ce même principe appliqué au pire jour plutôt qu'au meilleur.
La version simple
Une réinitialisation de mot de passe vous protège de l'oubli. Elle ne fait rien pour vous quand vous perdez tout à la fois. Si vos dossiers scellés sont dans ESCROW Storage, vous pouvez être exclu de tous vos appareils et de tous vos comptes et pourtant les récupérer en personne, avec votre passeport biométrique. Conservez l'ESCROW ID, et la connexion cesse d'être ce dont dépend votre preuve.
Découvrez comment fonctionne le registre, et la place qu'y occupe ESCROW Storage, sur le Swiss Copyright Registry.
