Mots de passe et récupération
Les quatre moyens de revenir dans Filarr, ce que chacun rouvre, et pas à pas : mot de passe oublié, nouveau mot de passe, nouvelle phrase de récupération.
Sur cette page
Sections de la documentation
Votre mot de passe protège la clé qui chiffre vos fichiers. Si vous le perdez, Filarr ne peut pas le réinitialiser à votre place. Ce qui vous permet de revenir, c'est un moyen de secours que vous avez gardé à l'avance. Filarr en propose quatre, et ils ne rouvrent pas la même chose.
Quatre moyens de revenir
| Moyen de secours | Vous le recevez | Ce qu'il rouvre | Ce qu'il ne fait pas |
|---|---|---|---|
| Phrase du profil (12 mots) | À la création d'un profil local dans l'assistant de démarrage, sans compte | Ce profil local, sur cet ordinateur, si vous oubliez son mot de passe de chiffrement | Il n'ouvre pas un compte cloud |
| Phrase de récupération du compte cloud (24 mots) | À la création d'un compte cloud, puis à chaque régénération | Votre compte et ses données synchronisées, si vous oubliez le mot de passe du compte | Elle n'ouvre pas un profil local et ne désactive pas la double authentification |
| Clé de secours (fichier) | Quand vous la créez vous-même dans les paramètres | Ce profil, sur cet ordinateur, si son mot de passe est perdu | Elle ne donne pas accès au compte cloud |
| Codes de secours de la double authentification | Quand vous activez la double authentification | Chaque code remplace une fois le code de votre application d'authentification, à la connexion | Ils n'ouvrent aucune donnée |
Paramètres → Sécurité → Vos moyens de secours liste ceux qui concernent votre profil, avec une ligne pour chacun.
12 mots ou 24 mots ?
C'est la confusion la plus fréquente. Voici la règle :
- un profil local (sans compte) créé dans l'assistant de démarrage a une phrase de 12 mots, affichée à sa création. Un profil ajouté plus tard avec Nouveau profil local n'en a pas ;
- un compte cloud a une phrase de 24 mots, affichée à la création du compte.
Si vous avez lu quelque part que Filarr utilise une phrase de 12 mots pour tout, c'était une erreur : un compte cloud a toujours 24 mots.
Un profil rattaché à un compte cloud n'a pas de phrase de 12 mots. Pour lui, le moyen de revenir, ce sont les 24 mots du compte. Si vous tapez la mauvaise phrase, Filarr vous le dit : « Cette phrase n'ouvre pas ce profil. Vérifiez qu'il s'agit bien des 12 mots de CE profil, et non des 24 mots de votre compte Filarr. »
Mot de passe du compte cloud oublié
Il vous faut l'application de bureau, votre adresse e-mail et votre phrase de 24 mots. Cette réinitialisation n'est pas disponible dans l'application web.
- Ouvrez l'écran de connexion, Connectez-vous à Filarr. Il apparaît quand vous ajoutez votre compte sur un appareil, ou après Se reconnecter dans Paramètres → Compte & Synchronisation.
- Cliquez sur Mot de passe oublié ?.
- Saisissez votre Adresse e-mail.
- Tapez vos 24 mots dans Phrase de récupération du compte (24 mots). Un compteur indique combien de mots vous avez saisis.
- Choisissez un Nouveau mot de passe et tapez-le de nouveau dans Confirmer le mot de passe.
- Cliquez sur Réinitialiser le mot de passe.
Filarr rouvre votre clé avec la phrase et la referme sous le nouveau mot de passe. Tous vos appareils sont déconnectés : reconnectez-vous sur chacun avec le nouveau mot de passe.
La double authentification reste active après cette réinitialisation. Il vous faudra toujours votre application d'authentification, ou un code de secours, pour vous connecter. Les appareils dont Filarr se souvenait pendant 30 jours sont oubliés.
Filarr ne peut pas réinitialiser par e-mail le mot de passe d'un compte cloud. Sans les 24 mots, un mot de passe oublié ne se rattrape pas.
Mot de passe de chiffrement d'un profil local oublié
Il vous faut la phrase de 12 mots du profil. Filarr propose cet écran depuis l'écran du PIN, dans le sélecteur de profils.
- Dans le sélecteur de profils, Qui utilise Filarr ?, cliquez sur le profil.
- Sur l'écran du PIN, cliquez sur PIN oublié ?.
- Dans la fenêtre Réinitialiser le PIN, cliquez sur Mot de passe de chiffrement oublié ?.
- Tapez les 12 mots dans Phrase de récupération du profil (12 mots).
- Choisissez un Nouveau mot de passe de chiffrement et confirmez-le.
- Cliquez sur Récupérer l’accès.
PIN oublié ? n'apparaît que si le profil a un PIN et que Autoriser la réinitialisation du PIN est activé. Sur un profil local, définissez un PIN avec cette option, pour pouvoir atteindre cet écran le jour où vous en aurez besoin. Verrouiller Filarr explique comment faire.
Changer de mot de passe
- Ouvrez Paramètres → Sécurité.
- En face de Changer le mot de passe, cliquez sur Modifier.
- Saisissez votre Mot de passe actuel.
- Saisissez le Nouveau mot de passe. Il lui faut au moins 10 caractères, une majuscule et un chiffre. La liste sous le champ coche chaque règle au fil de la frappe.
- Tapez-le de nouveau dans Confirmer le nouveau mot de passe, puis cliquez sur Modifier.
Filarr affiche Mot de passe changé avec succès. Vos fichiers ne sont pas réécrits : seule la serrure autour de votre clé change.
Pour un compte cloud, le mot de passe du compte et la clé changent ensemble, ou pas du tout. Si le serveur refuse, Filarr vous le dit et votre ancien mot de passe reste valable. Vos autres appareils sont déconnectés. Ils indiquent que leur session a pris fin et proposent Se reconnecter. L'appareil sur lequel vous avez fait le changement reste connecté.
Un profil local peut n'avoir aucun mot de passe. C'est le cas d'un profil créé avec Nouveau profil local dans le sélecteur de profils, tant que vous n'en avez pas défini. Sa ligne indique alors Définir un mot de passe, avec Activer, et un point d'alerte apparaît à côté de Sécurité dans le menu des paramètres. Survolez-le pour lire Aucun mot de passe défini. Vos fichiers ne sont pas chiffrés tant que vous n'avez pas choisi de mot de passe.
Régénérer la phrase de récupération du compte
Faites-le si vous avez perdu le papier, ou si quelqu'un a pu la voir. L'ancienne phrase cesse de fonctionner.
- Ouvrez Paramètres → Sécurité.
- En face de Phrase de récupération du compte cloud (24 mots), cliquez sur Régénérer la phrase.
- Saisissez le Mot de passe du compte, ainsi que le Code TOTP actuel si la double authentification est active.
- Cliquez sur Valider.
- Notez les 24 nouveaux mots. Copier les place dans le presse-papiers. Imprimer fonctionne dans l'application de bureau.
- Cochez la case de confirmation, puis cliquez sur Terminé.
Si votre clé n'a jamais été enfermée sous une phrase, la ligne indique Récupération de compte non configurée. Cliquez sur Configurer la récupération et suivez les mêmes étapes.
Dans deux cas, les 24 mots affichés à la création de votre compte ne rouvrent pas vos fichiers : un compte créé sur filarr.com, et un compte créé avec Activer la synchronisation depuis un profil local. Dans ces deux cas, créez une nouvelle phrase en suivant les étapes ci-dessus dès que votre compte est prêt, même si la ligne indique Régénérer la phrase. Les 24 nouveaux mots remplacent les anciens.
Si Filarr prévient que la nouvelle phrase n'a pas pu être synchronisée avec le cloud, la récupération du compte ne fonctionnera pas tant que cet appareil n'est pas reconnecté. Régénérez la phrase une nouvelle fois dès que vous êtes en ligne.
Créer et utiliser une clé de secours
Une clé de secours est un fichier qui contient la clé de chiffrement de ce profil, protégée par son propre mot de passe.
Pour en créer une :
- Ouvrez Paramètres → Sécurité.
- En face de Clé de secours (fichier), cliquez sur Exporter.
- Choisissez un Mot de passe de secours, différent du mot de passe de votre coffre, et confirmez-le.
- Remplissez Indice (facultatif, conservé en clair) si vous le souhaitez. Quiconque trouve le fichier peut le lire : il ne doit pas trahir le mot de passe.
- Cliquez sur Générer et télécharger, puis choisissez où enregistrer le fichier.
Gardez ce fichier hors de cet ordinateur, par exemple sur une clé USB rangée en lieu sûr.
Pour vous en servir, vous la restaurez depuis les paramètres. Filarr doit donc être ouvert sur ce profil, par exemple grâce à son PIN.
- Ouvrez Paramètres → Sécurité.
- En face de Clé de secours (fichier), cliquez sur Restaurer.
- Lisez l'avertissement et cochez Je comprends et je veux continuer.
- Cliquez sur Choisir le fichier et sélectionnez votre clé de secours. Filarr affiche le nom du profil, la date de création et l'indice.
- Saisissez le Mot de passe de secours, puis choisissez un Nouveau mot de passe du coffre et confirmez-le.
- Cliquez sur Restaurer.
Les codes de secours de la double authentification
Quand vous activez la double authentification, Filarr vous donne 8 codes de secours. Chacun remplace une fois le code à 6 chiffres de votre application, à la connexion. Ils ne rouvrent pas vos données et ne sont pas une phrase de récupération. Double authentification et clés d'accès les présente en détail.
Si vous appartenez à une organisation, sa clé de récupération peut vous rendre l'accès aux coffres de l'organisation, jamais à votre espace personnel. Voir Administrer votre organisation.