Gestion des mots de passe : sécurité auto-hébergée par niveaux
Une architecture autogérée avec pass, GnuPG, YubiKey, Git et un coffre LUKS hors ligne, adaptée à la sensibilité des identifiants.
IntermédiaireExplorer les thèmes / 01
Numérique.
Des signaux, avec une porte de sortie.
Une informatique dont nous pouvons comprendre les conditions. Des outils locaux, des formats ouverts et des réseaux utiles.
6 essaisTous les territoires ↗
[OpenPGP - primaire hors ligne] Garder le secret hors de la machine
Conservez la clé privée principale OpenPGP hors ligne, utilisez les sous-clés au quotidien et testez la restauration avant toute suppression.
Expert
[YubiKey - OpenPGP] Un jeton n’est pas le secret
Utilisez un token matériel pour les opérations OpenPGP quotidiennes, conservez une sauvegarde testée et prévoyez la récupération des comptes avant de perdre le dispositif.
Expert
[Bitcoin - auto-garde] Garde sans gardien
Un solde sur une plateforme d’échange est une promesse de vous rembourser — pas des actifs détenus dans votre propre portefeuille. Une phrase de récupération est un secret. Les confondre, c’est ainsi que « not your keys » cesse d’être un slogan.
Expert
[Données - classification] Le donjon, c’est la donnée
Privé, confidentiel et public sont des murs, pas des humeurs. Ce que vous donnez à un tiers devient un levier que l’on peut retourner contre vous.
Découverte
[Enfermement - sortie] La dépendance n’est pas l’ennemie. L’absence de sortie l’est.
Identifiez le coût de remplacement d’un service important, testez une alternative et tenez les instructions de récupération à jour.
Découverte