Accessbox · Partage familial
Une configuration en personne, délibérément.
Vous ne pouvez ajouter personne à votre famille Accessbox depuis Internet. La clé qui déchiffre les mots de passe de votre famille passe d’un appareil à l’autre, dans la même pièce — la liste des personnes pouvant lire vos mots de passe est donc exactement celle des personnes à côté desquelles vous vous êtes tenu. Cela ressemble à une limite. C’est le modèle de sécurité.
Comment se déroule la configuration
- 1
Une personne démarre en tant qu’organisateur
La personne qui lance la configuration devient l’organisateur. Son appareil commence alors à chercher les membres de la famille à proximité.
- 2
Tout le monde se réunit dans la même pièce
Chaque membre ouvre Accessbox sur son propre appareil et rejoint la famille. Les appareils se trouvent directement via Bluetooth et Wi-Fi, sans passer par Internet.
- 3
Vous vérifiez que les codes correspondent
Les deux écrans affichent le même nombre à 6 chiffres. Lisez-le à voix haute. Si les deux appareils affichent le même code, la connexion est authentique et l’organisateur approuve le membre. S’ils diffèrent, arrêtez-vous.
Pourquoi en personne ?
La plupart des gestionnaires de mots de passe ajoutent les membres d’une famille par invitation e-mail. C’est pratique, et c’est aussi le point faible : une invitation n’est qu’un message, et les messages peuvent être interceptés, transférés ou envoyés à une adresse contrôlée par quelqu’un d’autre. Accessbox supprime entièrement cette voie. La clé qui ouvre les mots de passe partagés de votre famille passe d’un appareil à un autre pendant que les deux se trouvent dans la même pièce. En pratique, cela donne une règle facile à retenir et difficile à mal appliquer : vous ne pouvez partager des mots de passe qu’avec des personnes à côté desquelles vous pouvez physiquement vous tenir.
À quoi sert le code à 6 chiffres ?
Lorsque deux appareils se rencontrent, ils effectuent un accord de clés : chacun conserve une moitié privée et échange une moitié publique, et tous deux aboutissent séparément au même secret partagé sans que ce secret ne circule jamais dans les airs. Le code à 6 chiffres est dérivé de ce secret partagé. Comme chaque appareil calcule le code à partir de sa propre copie, deux codes identiques prouvent que les deux appareils sont arrivés au même secret et que rien ne s’est interposé pour réécrire l’échange. Lire le nombre à voix haute est la partie qu’un attaquant distant ne peut pas falsifier.
Que voit réellement iCloud ?
Les cartes partagées transitent par iCloud, mais elles transitent chiffrées. Chaque carte est scellée avec la clé familiale avant de quitter votre appareil, et cette clé n’est jamais téléversée : elle ne circule que d’un appareil à l’autre, pendant la configuration. C’est pourquoi l’accès et la lisibilité sont deux choses distinctes dans Accessbox : même quelqu’un qui obtiendrait d’une manière ou d’une autre l’accès aux enregistrements iCloud ne détiendrait que du texte chiffré, car la clé qui l’ouvre n’y a jamais été disponible.
Qui décide qui peut entrer ?
L’organisateur approuve chaque membre individuellement et voit le code à 6 chiffres de chacun avant de l’approuver. Personne ne rejoint la famille en silence. Les membres qui arrivent plus tard suivent la même étape en personne. Rien de ce qui arrive par Internet — un lien, un message, un enregistrement iCloud partagé — ne peut s’y substituer, car aucun d’eux ne transporte la clé.
Quels appareils peuvent le faire ?
La configuration s’effectue sur iPhone et iPad, car elle repose sur la découverte directe entre appareils. Une fois que vous faites partie d’une famille, les cartes partagées se synchronisent avec votre Mac comme n’importe quelle autre carte Accessbox : seul l’échange de clés initial doit avoir lieu sur un téléphone ou une tablette.
Et si quelqu’un s’en va ?
Un membre peut partir de lui-même, et l’organisateur peut arrêter le partage familial pour tout le monde. Dans les deux cas, la clé familiale est supprimée du trousseau de l’appareil et les cartes cessent de se synchroniser — mais personne ne perd de données : les cartes précédemment partagées restent sur chaque appareil en tant que cartes personnelles ordinaires. Rejoindre plus tard suppose de refaire la configuration en personne, et c’est bien l’objectif. Si quelqu’un est parti en mauvais termes, changez les mots de passe partagés ; aucun gestionnaire de mots de passe ne peut faire oublier un mot de passe déjà lu.
La clé ne transite jamais par Internet
La clé de chiffrement de votre famille est créée lors de l’échange en personne et conservée dans le trousseau de l’appareil de chaque membre. Elle n’est jamais téléversée, jamais envoyée par e-mail et jamais détenue par Roundedapps — ce qui signifie aussi que nous ne pouvons ni la récupérer pour vous, ni la remettre à qui que ce soit.