Contacts de confiance
Récupération sociale
Ne perdez jamais l'accès, et faites en sorte que les bonnes personnes le puissent. Keeplas divise votre clé maître en parts chiffrées réparties entre des contacts de confiance -- un quorum peut restaurer votre coffre-fort, mais aucune personne seule ne le peut jamais.
Shamir Secret Sharing
Votre clé maître est divisée en 4 parts : une sur votre appareil, trois auprès de contacts de confiance. Un seuil que vous choisissez (2 par défaut, augmentable à 3) peut la reconstruire.
Enveloppe post-quantique
Le fragment de chaque contact est enveloppé par ML-KEM-768 (NIST FIPS 203), pour qu'il reste scellé même face aux futures attaques quantiques.
Reconstruit sur l'appareil
La récupération se fait sur l'appareil d'un contact. Keeplas ne voit jamais un fragment brut ni votre clé reconstruite.
Aucun risque de collusion
En dessous du seuil, les fragments ne révèlent rien. Même Keeplas et un seul contact ne peuvent pas ouvrir votre coffre-fort.
Comment fonctionne la récupération
- 1
Invitez des contacts de confiance
Ajoutez des personnes en qui vous avez confiance par e-mail ou téléphone. Elles confirment et reçoivent un fragment chiffré.
- 2
Choisissez votre seuil
Choisissez combien de contacts doivent coopérer -- 2 par défaut, ou 3. Plus bas est plus simple ; plus haut résiste à la collusion.
- 3
Les fragments sont distribués
Le fragment de chaque contact est enveloppé pour lui avec ML-KEM-768. Aucun fragment brut ne touche jamais les serveurs de Keeplas.
- 4
Un quorum restaure l'accès
Si vous perdez votre phrase -- ou après un événement de succession confirmé -- suffisamment de contacts coopèrent et la clé est reconstruite sur leur appareil.
En un coup d'œil
Schéma
Shamir Secret Sharing
Parts
4 (1 appareil + 3 contacts), seuil 2 par défaut
Enveloppe des fragments
ML-KEM-768 post-quantique
Reconstruction
Sur l'appareil d'un contact
Questions fréquentes
Mes contacts peuvent-ils lire mon coffre-fort ?expand_more
Non. Détenir un fragment leur permet d'aider à reconstruire la clé uniquement lorsqu'un quorum coopère selon les conditions que vous avez définies -- cela ne leur donne jamais un accès autonome à votre contenu.
Et si un contact perd son fragment ou devient indisponible ?expand_more
Comme seul un seuil est requis (et non chaque contact), votre coffre-fort reste récupérable tant qu'il en reste suffisamment. Vous pouvez aussi remplacer des contacts et redistribuer les fragments à tout moment.
Constituez votre cercle de récupération
Invitez les personnes en qui vous avez confiance et choisissez votre seuil. Un accès résilient, selon vos conditions.