Sauvegarde chiffrée : changez de téléphone avec votre coffre
Une sauvegarde chiffrée est un fichier que vous exportez vous-même et que vous gardez où vous voulez. Il est scellé par un mot de passe ou par vos neuf mots de récupération et s’ouvre sur un autre téléphone : c’est le moyen d’emporter un coffre vers un nouvel appareil.
Qu’est-ce qu’une sauvegarde chiffrée ?
Une sauvegarde chiffrée est un fichier portable contenant le contenu de votre coffre, verrouillé avant de quitter l’application. Vaultopaz crée le fichier sur votre téléphone, le scelle et vous le remet. Ce qu’il devient ensuite, c’est à vous de le décider. L’application n’a pas d’accès à internet : elle ne peut donc envoyer le fichier nulle part.
Votre coffre sur le téléphone est lié au magasin de clés matériel de ce téléphone, comme l’explique la page chiffrement sur l’appareil. Un fichier de sauvegarde est conçu pour fonctionner sans cette clé matérielle, et vous pouvez donc l’ouvrir sur un autre téléphone.
Comment ça marche
Le fichier est scellé avec AES-256-GCM, le même algorithme que celui qui protège votre coffre sur le téléphone. Le scellement ne dépend pas de la clé matérielle du téléphone. Il dépend d’un secret que vous choisissez à l’export : un mot de passe à vous, ou les neuf mots de votre phrase de récupération.
Pour ouvrir le fichier, vous l’importez dans Vaultopaz et vous saisissez ce même secret. Sans lui, le fichier reste chiffré.
Les écrans où vous exportez une sauvegarde ou saisissez son secret refusent les captures d’écran et l’enregistrement d’écran.
Ce que cela fait et ne fait pas
Ce que cela fait :
- Place le contenu du coffre ouvert dans un seul fichier chiffré que vous contrôlez.
- S’ouvre sur un autre téléphone avec le mot de passe ou la phrase de récupération avec lesquels vous l’avez scellé.
- Reste chiffré où que vous le gardiez : sur un ordinateur, une carte mémoire ou un deuxième téléphone.
Ce que cela ne fait pas :
- Rien n’est envoyé. Il n’y a ni compte, ni serveur, ni copie en dehors des endroits que vous choisissez.
- Cela ne se lance pas tout seul. Vaultopaz ne fait aucune sauvegarde de lui-même, et la sauvegarde d’applications propre à Android est désactivée pour lui. Une sauvegarde n’existe qu’à l’endroit où vous l’exportez.
- Cela ne vous donne pas de fichiers lisibles. Pour une copie ordinaire et déchiffrée d’un fichier, il existe un export distinct qui demande d’abord une confirmation.
Quand l’utiliser
- Avant de passer à un nouveau téléphone.
- Avant une réparation ou une réinitialisation qui pourrait effacer le téléphone.
- Comme copie de secours, pour qu’un téléphone perdu ou cassé n’emporte pas vos fichiers avec lui.
- Après avoir ajouté des fichiers que vous détesteriez perdre. Faites un nouvel export pour qu’ils y figurent.
Comment le configurer
- Ouvrez le coffre que vous voulez sauvegarder, touchez le menu et choisissez Sauvegarde chiffrée.
- Choisissez le secret : votre propre mot de passe, ou vos neuf mots de récupération.
- Choisissez où enregistrer le fichier, et gardez-en une copie ailleurs que sur le téléphone lui-même.
- Sur le nouveau téléphone, installez Vaultopaz, touchez Importer une sauvegarde chiffrée, choisissez le fichier et saisissez le même secret. Dessinez ensuite un schéma pour ce téléphone et notez les neuf nouveaux mots de récupération qu’il affiche. Ces nouveaux mots sont la phrase de récupération sur ce téléphone.
Gardez le mot de passe à part du fichier. Quiconque possède les deux peut ouvrir la sauvegarde. Une sauvegarde contient le coffre qui est ouvert au moment de l’export : faites-en donc une pour chaque coffre. Voyez un schéma, un coffre pour savoir comment schémas et coffres vont ensemble.
Bon à savoir : les limites
- Un mot de passe de sauvegarde que vous choisissez vous-même doit comporter au moins douze caractères ; les neuf mots de récupération fonctionnent toujours. L’indication sous le champ récompense la longueur et la variété, et ne peut pas savoir si un mot de passe figure sur une liste de mots de passe divulgués.
- La phrase de récupération ne fonctionne que sur le même téléphone. Pour passer à un autre appareil, il faut un fichier de sauvegarde chiffrée.
- Si vous perdez à la fois le schéma et la phrase de récupération, vos fichiers sont perdus. Il n’y a ni compte ni réinitialisation.
- Le téléphone doit disposer d’un magasin de clés matériel (TEE ou StrongBox). Sans lui, l’application refuse de créer un coffre.
Questions fréquentes
Puis-je restaurer un coffre sur un nouveau téléphone avec la seule phrase de récupération ?
Pas avec la phrase seule. Sur un nouveau téléphone, il vous faut un fichier de sauvegarde chiffrée. Si vous avez scellé ce fichier avec votre phrase de récupération, les neuf mots l’ouvrent là-bas.
La sauvegarde part-elle vers un cloud ou un serveur ?
Non. Vaultopaz n’a pas d’accès à internet, pas de compte et pas de serveur. Le fichier n’existe qu’à l’endroit où vous l’enregistrez.
Quelle longueur doit avoir le mot de passe d’une sauvegarde ?
Un mot de passe que vous choisissez vous-même doit comporter au moins douze caractères. Les neuf mots de récupération sont toujours acceptés comme secret.