Un foyer peut avoir d’excellentes sauvegardes et ne plus pouvoir les atteindre. Les fichiers existent. Malheureusement le gestionnaire de mots de passe a besoin d’un login, le login d’un code mail, et le mail du gestionnaire.
Chaque composant peut être fiable. L’arrangement ne l’est pas. La difficulté vit dans les connexions.
Notions de base · Un chemin critique est la chaîne qui, coupée, arrête l’activité
Pensez « pouvoir lire les documents du foyer » plutôt que « posséder un NAS ». Remontez : document → disque ou service → login → boîte ou téléphone → électricité. Vous n’avez pas à posséder chaque boîte. Vous devez savoir laquelle, en tombant, termine l’activité.
Commencer par une capacité
« Garder le réseau en marche » décrit de l’équipement. « Pouvoir joindre des archives et quelqu’un » décrit des résultats. Le second donne plus de liberté.
La charnière cachée
Deux services peuvent partager le même fournisseur d’identité. Deux copies peuvent synchroniser les suppressions. Pour les ingénieurs, la charnière habituelle est l’identité. Si le registrar récupère via le même Gmail actuellement verrouillé, vous n’avez pas un domaine ; vous avez un espoir.
dig +short NS example.org
dig +short SOA example.org
whois example.org | sed -n '1,40p'La propriété a plusieurs formes
Posséder le chemin, ce n’est pas forcément le titre juridique. C’est comprendre le chemin et rendre ses décisions délibérées. Une machine physiquement à vous peut offrir peu de contrôle si vous ne pouvez pas la maintenir.
Mettez l’effort là où une panne enlèverait la capacité d’agir.
Expert · Casser le cycle d’identité exprès
Coffre → TOTP dans le même coffre → téléphone → Google/Apple → boîte → mot de passe dans le coffre. Choisissez une racine hors de cette boucle : codes imprimés, jeton dont vous avez sauvegardé la graine, clé OpenPGP hors-ligne, seconde boîte chez un autre registrar. Puis répétez : verrouillez le chemin de confort et récupérez.
Concevoir un état de fonctionnement plus petit
La reprise n’est pas le retour de tout. Définissez un état réduit où l’activité importante continue. S’il exige le service en panne, il n’est pas encore indépendant.
Dépenser l’attention avec soin
Il y a une limite au nombre de systèmes qu’une personne peut entretenir. La souveraineté pratique s’améliore quand la prochaine heure achète une hausse réelle de capacité.
vaultwarden → unlocks with master password + TOTP
TOTP seed → lives in the same vault, or on the phone
phone → recovers via Google/Apple ID
Google/Apple → recovers via the mailbox
mailbox → password in the vault
