Servor. docs
en

Déverrouiller votre coffre

Définissez et déverrouillez la phrase secrète de votre coffre Servor, sauvegardez votre clé de récupération et retrouvez l'accès en cas d'oubli.

Votre coffre est ce qui rend Servor zero-knowledge : vos données sensibles sont chiffrées dans votre navigateur avec une phrase secrète que vous seul connaissez. Cette page explique comment définir cette phrase, déverrouiller le coffre à chaque session, sauvegarder votre clé de récupération et quoi faire en cas d'oubli.

Qu'est-ce que le coffre

À votre première connexion, Servor vous demande de créer une phrase secrète de coffre. Cette phrase chiffre tout ce qui est sensible dans votre navigateur avant que quoi que ce soit n'atteigne nos serveurs — ce qui signifie que nous ne pouvons ni la voir ni la réinitialiser à votre place. C'est tout l'intérêt : personne chez Servor, et personne qui compromettrait nos serveurs, ne peut lire vos données sans votre phrase secrète.

Comme nous ne pouvons pas la réinitialiser, vous recevez aussi une clé de récupération — une liste de 24 mots — comme moyen d'accès de secours. Conservez les deux en lieu sûr.

Si vous perdez les deux, les données sont perdues

Perdre votre phrase secrète et votre clé de récupération signifie perdre définitivement l'accès à vos données chiffrées. Aucun support ne pourra les restaurer. Sauvegardez la clé de récupération dès qu'elle s'affiche.

Définir la phrase secrète du coffre

Vous ne le faites qu'une seule fois, lors de votre première connexion.

Choisissez une phrase secrète robuste

Optez pour quelque chose de long et mémorisable que vous n'utilisez nulle part ailleurs — une phrase de plusieurs mots est plus solide et plus facile à retenir qu'un mot de passe court et complexe. Saisissez-la, puis confirmez-la.

Sauvegardez votre clé de récupération

Servor affiche une clé de récupération de 24 mots. Notez-la ou stockez-la dans un gestionnaire de mots de passe. Traitez-la comme les clés de chez vous : quiconque la détient peut déverrouiller votre coffre.

Confirmez et continuez

Confirmez que vous avez bien sauvegardé la clé de récupération. Votre coffre est créé et déverrouillé pour cette session, et vous êtes prêt à ajouter un serveur.

Où conserver la clé de récupération

Un gestionnaire de mots de passe (ou une copie imprimée dans un coffre-fort) est idéal. Ne la stockez pas au même endroit que vos identifiants Servor, et ne la collez jamais dans une messagerie ou un e-mail.

Ce que signifie « verrouillé »

Votre coffre se verrouille à chaque nouvelle session — par exemple après une connexion un autre jour, sur un autre appareil, ou après avoir vidé votre navigateur. Un coffre verrouillé signifie que la clé de chiffrement n'est pas encore chargée dans votre navigateur : tout ce qui en a besoin est donc mis en pause.

Un écran de déverrouillage vous demande votre phrase secrète dès que le coffre est verrouillé et que vous tentez une action qui l'exige, comme :

Il vous suffit d'entrer votre phrase secrète pour déverrouiller le coffre pour le reste de la session.

Les lecteurs n'ont pas besoin de déverrouiller

Si votre rôle est lecteur, vous pouvez consulter les moniteurs, les pages de statut, les incidents et l'historique des commandes sans jamais déverrouiller de coffre — l'accès en lecture seule ne nécessite aucune clé de chiffrement. Le déverrouillage n'est requis que pour exécuter des actions. Voir rôles et permissions.

Déverrouiller le coffre à chaque session

Ouvrez une fonction qui nécessite le coffre

Rendez-vous sur un terminal de serveur, l'exécuteur de commandes ou le copilote IA — en partant de vos serveurs. Si le coffre est verrouillé, l'écran de déverrouillage apparaît automatiquement.

Saisissez votre phrase secrète

Entrez la phrase secrète définie à votre première connexion et confirmez. Le coffre se déverrouille pour la session en cours — on ne vous la redemandera pas avant la fin de la session.

Si vous oubliez votre phrase secrète

Pas de panique — c'est précisément à cela que sert la clé de récupération.

Choisissez « Utiliser la clé de récupération »

Sur l'écran de déverrouillage, basculez vers la saisie par clé de récupération plutôt que par phrase secrète.

Saisissez vos 24 mots de récupération

Entrez les mots dans l'ordre. Cela déverrouille le coffre sans la phrase secrète.

Définissez une nouvelle phrase secrète

Une fois de retour, définissez une nouvelle phrase secrète dont vous vous souviendrez. Votre clé de récupération reste valable comme sauvegarde.

Ni phrase secrète ni clé de récupération ?

Servor ne peut réellement pas récupérer les données chiffrées sans l'un des deux — c'est la garantie qui protège la confidentialité de vos données. Si les deux sont perdus, il faudra repartir de zéro : ré-ajouter vos serveurs et recréer tout ce qui était chiffré. Contactez le propriétaire de votre équipe, qui peut encore avoir accès si son propre coffre est déverrouillé.

Conseils pour les équipes

Si vous travaillez en équipe, l'accès d'un nouveau membre aux données chiffrées est accordé dès qu'un coéquipier au coffre déverrouillé est en ligne. Si vous venez d'être invité et voyez un écran « en attente qu'un coéquipier se connecte », demandez à quelqu'un de l'équipe de déverrouiller son coffre — l'accès se débloque alors automatiquement. Détails dans inviter des coéquipiers.

Étapes suivantes