Verrouiller Filarr

Cacher Filarr derrière un écran de verrouillage : PIN, verrouillage à la demande, automatique, renforcé, clé de sécurité matérielle, sur le bureau et le web.

Sur cette page
Sections de la documentation

Verrouiller cache Filarr derrière un écran tant que vous n'avez pas prouvé que c'est bien vous. C'est utile quand vous vous éloignez de votre ordinateur, ou quand d'autres personnes s'en servent. Filarr vous donne plusieurs outils : un PIN, un verrouillage que vous déclenchez vous-même, un verrouillage automatique après une période d'inactivité, un verrouillage renforcé et une clé de sécurité matérielle.

Ce que fait le PIN, et ce qu'il ne fait pas

Le PIN est un code de 4 à 6 chiffres. Filarr le demande à chaque ouverture du profil, et quand vous revenez après un verrouillage.

Le PIN ne chiffre rien. C'est votre mot de passe qui protège vos fichiers. Dans l'application de bureau, Filarr garde votre clé de chiffrement sur cet ordinateur, scellée par le système pour votre compte utilisateur, pour que le profil puisse s'ouvrir sans votre mot de passe. Le PIN décide qui franchit l'écran de Filarr. Il ne change rien à la protection de vos fichiers.

Si d'autres personnes peuvent utiliser votre session sur l'ordinateur, ajoutez le Verrouillage renforcé décrit plus bas : Filarr demande alors votre mot de passe à chaque lancement.

Définir, changer ou supprimer un PIN

  1. Cliquez sur votre avatar, en haut à droite, puis sur Profil.
  2. Dans la section Verrouillage PIN, cliquez sur Configurer un PIN, ou sur Changer le PIN si vous en avez déjà un.
  3. Pour changer de PIN, saisissez d'abord le PIN actuel.
  4. Tapez le Nouveau PIN puis Confirmer le PIN, et validez avec le bouton placé dessous.

Vous pouvez aussi choisir un PIN en créant un profil, avec Protection par PIN. Pour le retirer, cliquez sur Supprimer le PIN dans la même section.

Dès qu'un PIN existe, l'interrupteur Autoriser la réinitialisation du PIN apparaît. S'il est activé, PIN oublié ? sur l'écran du PIN du sélecteur de profils retire le PIN avec votre mot de passe de chiffrement, puis vous laisse en choisir un nouveau. L'écran de verrouillage qui s'affiche après Verrouiller ou un verrouillage automatique n'a pas ce lien. Si l'interrupteur est désactivé, ou si le profil n'a pas de mot de passe de chiffrement, un PIN oublié ne peut pas être récupéré. Laissez-le activé sur un profil local : le même écran du sélecteur de profils mène à la récupération par les 12 mots, voir Mots de passe et récupération.

Après plusieurs essais erronés, Filarr vous fait patienter avant un nouvel essai : 15 secondes après trois échecs dans le sélecteur de profils, puis un peu plus à chaque fois, et 30 secondes après cinq échecs sur l'écran de verrouillage.

Verrouiller Filarr tout de suite

  1. Cliquez sur votre avatar, en haut à droite.
  2. Cliquez sur Verrouiller, en haut du menu.

Filarr affiche l'écran de verrouillage. Pour revenir, saisissez votre PIN si le profil en a un, sinon le mot de passe de votre coffre. L'écran du mot de passe indique aussi pourquoi Filarr s'est verrouillé, ici Verrouillage demandé.

Verrouiller n'apparaît que si Filarr a un moyen de vous laisser revenir : un PIN, ou votre clé. Dans l'application de bureau, vous pouvez aussi verrouiller de n'importe où avec Ctrl+Alt+Maj+L, ou avec Tout verrouiller dans le menu de la zone de notification. Protection du bureau et mini-coffre présente ces moyens, ainsi que le verrouillage quand votre session se verrouille ou que l'ordinateur se met en veille.

Verrouillage automatique

  1. Ouvrez Paramètres → Sécurité.
  2. Dans Verrouillage automatique, choisissez un délai : Jamais, Après 1 min, Après 5 min, Après 15 min, Après 30 min ou Après 1 heure.

Jamais est le réglage par défaut. Après le délai choisi sans activité, Filarr se verrouille. L'écran du mot de passe indique alors Verrouillé après une période d'inactivité. Quand le verrouillage vient plutôt de votre ordinateur, par exemple Win+L ou la mise en veille, l'écran indique Verrouillage demandé.

Si vous appartenez à une organisation, elle peut imposer un délai plus court. Filarr applique alors le plus court des deux.

Verrouillage renforcé

Par défaut, l'application de bureau garde votre clé d'un lancement à l'autre, pour que vous n'ayez pas à taper votre mot de passe à chaque fois. Le Verrouillage renforcé change cela : Filarr supprime la clé locale à la fermeture, et demande le mot de passe de votre coffre à chaque lancement.

  1. Ouvrez Paramètres → Sécurité.
  2. Activez Verrouillage renforcé. Filarr affiche Recommandé sur appareils partagés.

Au lancement suivant, l'écran de verrouillage l'explique : « Verrouillage renforcé : la clé de ce coffre n'est jamais conservée sur cet appareil entre deux sessions. » Si le profil a aussi un PIN, Filarr demande le PIN dans le sélecteur de profils, puis le mot de passe.

Clé de sécurité matérielle

Une clé matérielle vous permet de déverrouiller le coffre en touchant une clé de sécurité, au lieu de taper votre mot de passe.

  1. Déverrouillez Filarr, puis ouvrez Paramètres → Clé de sécurité matérielle.
  2. Cliquez sur Enrôler une clé.
  3. Quand Filarr affiche Touchez votre clé…, suivez la demande de votre système et touchez la clé.

Filarr affiche alors Une clé de sécurité est enrôlée sur cet appareil. Désormais, l'écran de verrouillage par mot de passe propose Utiliser ma clé de sécurité.

Filarr cite les YubiKey 5 et suivantes, et Windows Hello. La clé doit prendre en charge une extension appelée PRF (ou hmac-secret), sinon l'enrôlement échoue. L'enrôlement est propre à cet appareil : enrôlez la clé de nouveau sur chaque appareil où vous voulez l'utiliser.

La clé est un raccourci, pas un remplacement. Le mot de passe de votre coffre fonctionne toujours. Pour ne plus utiliser la clé, cliquez sur Retirer et confirmez.

Dans l'application web

L'application web se verrouille autrement, parce qu'un navigateur ne garde pas les secrets comme une application installée.

  • Votre clé n'est pas conservée d'une visite à l'autre. À chaque retour, Filarr demande votre mot de passe : « Dans le navigateur, la clé de ce coffre n'est pas conservée d'une visite à l'autre : votre mot de passe la rouvre. »
  • Rester déverrouillé sur cet appareil (14 jours). Cochez cette case sur l'écran de verrouillage, avant de cliquer sur Déverrouiller, pour garder la clé scellée dans ce navigateur pendant 14 jours. Ne le faites que sur un appareil dont vous êtes le seul utilisateur.
  • Verrouiller apparaît dans le menu du profil pour un profil rattaché à un compte cloud, une fois sa clé ouverte. Verrouiller fait oublier la clé au navigateur.
  • Le verrouillage automatique fonctionne comme sur le bureau.
  • Se déconnecter, dans le menu de l'avatar, retire la clé et la session du navigateur.

Articles liés