Deux PIN, deux coffres : comment fonctionne le second PIN
En bref. ZeroBox peut garder un second coffre, distinct, derrière un second PIN. Un PIN ouvre un coffre, l'autre PIN ouvre l'autre. Cela vous donne une réponse crédible si quelqu'un vous regarde déverrouiller votre téléphone. Ce n'est pas une garantie, et la suite dit où cela s'arrête.
Comment ça marche
Dans les Paramètres, vous définissez un second PIN. Il doit avoir la même longueur que votre propre PIN, pour que la longueur ne trahisse rien.
Le second coffre est un vrai coffre. Il a ses propres fichiers et ses propres albums. L'appli garde les deux séparés : ouvrir le second ne déverrouille pas le premier.
Vous pouvez changer le second PIN plus tard, ses fichiers restent. Si vous recréez un second coffre de zéro, l'ancien et tous ses fichiers sont remplacés et ne peuvent pas être récupérés. L'appli vous prévient avant.
Empreinte et clés de récupération
L'empreinte ouvre le coffre pour lequel vous l'avez activée en dernier. Si vous voulez saisir le PIN à chaque fois, utilisez le réglage « Exiger le PIN après l'empreinte ».
Chaque coffre a sa propre clé de récupération. La clé du second coffre n'ouvre que le second coffre, et l'appli vous dit de la garder séparément de l'autre.
Un fichier de transfert vers un nouveau téléphone contient un coffre. Le second coffre et l'empreinte n'y sont pas, vous les reconfigurez sur le nouveau téléphone. Si vous protégez le fichier avec la clé de récupération, votre clé sur papier continue de fonctionner. Si vous le protégez avec un PIN, la clé de récupération n'y est pas non plus.
Ce que cela ne protège pas
- Un expert en criminalistique ayant un accès complet au téléphone peut encore trouver des traces que ZeroBox ne peut pas contrôler. L'appli le dit elle-même : l'idée est solide, pas absolue.
- Quelqu'un qui compare des copies du stockage du téléphone prises à des moments différents peut remarquer que les données ont grossi ou changé. C'est une limite connue de la conception.
- La vérification que les deux coffres ne se trahissent vraiment pas l'un l'autre n'est pas terminée. Notre propre modèle de menaces la liste comme ouverte : voyez la séparation comme un objectif de conception, pas comme un fait prouvé.
- Le temps que prend le déverrouillage est un petit signal que nous n'avons pas supprimé.
- Cela n'empêche pas quelqu'un de vous forcer à effacer les données ou l'appli. Le second coffre n'aide pas contre cela.
Questions fréquentes
Pourquoi le second PIN doit-il avoir la même longueur que le premier ?
Si les longueurs différaient, la longueur seule dirait à un observateur qu'il existe un autre PIN. Une longueur égale supprime cet indice.
Le second coffre est-il juste un faux dossier ?
Non. C'est un coffre complet, avec ses propres fichiers et albums, séparé du premier.
Que se passe-t-il si je recrée le second coffre ?
L'ancien second coffre et tous ses fichiers sont remplacés et ne peuvent pas être récupérés. L'appli demande d'abord, et vous dit de saisir le second PIN actuel si vous voulez le garder.
L'empreinte ouvre-t-elle les deux coffres ?
Elle ouvre le coffre pour lequel vous l'avez activée en dernier. Pour qu'on vous demande le PIN à chaque fois, activez « Exiger le PIN après l'empreinte ».
Une clé de récupération couvre-t-elle les deux coffres ?
Non. Chaque coffre a sa propre clé de récupération. Gardez-les à des endroits différents.
Puis-je emporter les deux coffres sur un nouveau téléphone ?
Un fichier de transfert contient un coffre. Emportez celui que vous choisissez, puis reconfigurez le second PIN sur le nouveau téléphone.
