oxedyne/daimond/www/guide/fr/accounts.html
12.4 KiB, 1 run
created by r2519314175:1199, which is this file's identity for as long as the history lasts, whatever it is later renamed to
download · who wrote it · its history
| 1 | <!DOCTYPE html> |
| 2 | <html lang="fr" data-guide-locale="fr" data-guide-locales="en de es fr ja ko pt-BR zh-Hans"> |
| 3 | <head> |
| 4 | <meta charset="UTF-8"> |
| 5 | <meta name="viewport" content="width=device-width, initial-scale=1.0, viewport-fit=cover"> |
| 6 | <title>Comptes & confidentialité — Guide Daimond</title> |
| 7 | <link rel="icon" type="image/svg+xml" href="../../assets/daimond_mark.svg"> |
| 8 | <link rel="stylesheet" href="../../css/variables.css"> |
| 9 | <link rel="stylesheet" href="../../css/guide.css"> |
| 10 | <script src="../frame.js"></script> |
| 11 | <script src="search-index.js"></script> |
| 12 | <script src="../search.js"></script> |
| 13 | </head> |
| 14 | <body> |
| 15 | |
| 16 | <header class="site-head"> |
| 17 | <div class="site-head-inner"> |
| 18 | <a class="brand" href="index.html" aria-label="Guide Daimond, accueil"> |
| 19 | <img class="wordmark wm-dark" src="../../assets/daimond_word.svg" alt="Daimond" translate="no"> |
| 20 | <img class="wordmark wm-light" src="../../assets/daimond_word_dark.svg" alt="Daimond" translate="no"> |
| 21 | <span class="brand-sub">Guide</span> |
| 22 | </a> |
| 23 | <nav class="site-nav" aria-label="Pages du guide"> |
| 24 | <a href="index.html">Premiers pas</a> |
| 25 | <a href="interface.html">L’interface</a> |
| 26 | <a href="models.html">Modèles & crédits</a> |
| 27 | <a href="chats-and-diamonds.html">Chats & Diamonds</a> |
| 28 | <a href="../capps.html">Capps</a> |
| 29 | <a href="email-web-files.html">E-mail, Web & fichiers</a> |
| 30 | <a href="accounts.html" aria-current="page">Comptes</a> |
| 31 | <a href="sync.html">Synchronisation entre appareils</a> |
| 32 | <a href="spending.html">Dépenses</a> |
| 33 | <a href="../machine-operations.html">Commandes sur la machine</a> |
| 34 | <a href="social.html">Social</a> |
| 35 | </nav> |
| 36 | </div> |
| 37 | </header> |
| 38 | |
| 39 | <main> |
| 40 | <h1>Comptes & confidentialité</h1> |
| 41 | <p class="lede">Un compte dans Daimond est une phrase secrète détenue sur cet appareil. Il n’y a pas de compte sur un serveur : votre identité, vos clés et vos fichiers ne vivent que dans ce navigateur. Cette page couvre la phrase secrète, le partage d’un navigateur avec d’autres personnes, et ce qui reste privé.</p> |
| 42 | |
| 43 | <h2 id="s1">Votre compte est une phrase secrète</h2> |
| 44 | <p>Au premier lancement, Daimond propose de <strong>protéger cet appareil</strong>. Vous donnez un nom et une phrase secrète, et cette phrase secrète devient votre compte. Elle fait deux choses : elle chiffre votre clé de fournisseur et vos identifiants de messagerie enregistrés pour qu’un regard indiscret ne puisse pas les lire, et elle est l’identité qui vous connecte pour les crédits. Rien d’elle ne quitte le navigateur.</p> |
| 45 | |
| 46 | <div class="note"><strong>La phrase secrète n’est jamais conservée et ne peut pas être récupérée.</strong> Daimond ne garde que les données chiffrées, pas la phrase secrète qui les déverrouille. Si vous l’oubliez, les clés et identifiants chiffrés sont perdus — gardez-la donc en lieu sûr. Vous pouvez continuer sans en avoir une en choisissant <span class="ui">Plus tard</span>, mais mieux vaut ajouter une clé de fournisseur une fois qu’une phrase secrète la protège.</div> |
| 47 | |
| 48 | <h2 id="s2">Un déverrouillage plus rapide avec une clé d’accès</h2> |
| 49 | <p>Une fois qu’une phrase secrète protège l’application, vous pouvez ajouter une <strong>clé d’accès</strong> pour un déverrouillage plus rapide : un visage, une empreinte ou une clé de sécurité, la même connexion sans mot de passe que votre appareil propose déjà. Une clé d’accès ne remplace pas la phrase secrète, elle la descelle pour vous : la phrase secrète reste donc la racine et le recours toujours disponible, et une clé d’accès perdue ne coûte rien tant que vous la détenez encore. Rien de tout cela n’atteint un serveur : le déverrouillage se fait sur l’appareil, et le service de crédits ne voit jamais qu’une clé publique.</p> |
| 50 | |
| 51 | <h2 id="s3">Les contrôles du compte</h2> |
| 52 | <p>Votre identité se trouve en haut du panneau d’administration, en bas à gauche. L’accueil du panneau en liste les contrôles :</p> |
| 53 | |
| 54 | <figure class="shot" data-shot="accounts-switch"> |
| 55 | <img alt="Les contrôles du compte dans le panneau d’administration : changer de nom, changer de phrase secrète, exporter ou importer une sauvegarde, se déconnecter, et oublier cette identité." src="../shots/accounts-switch.png" loading="lazy"> |
| 56 | <figcaption>Les contrôles du compte : changer votre nom ou votre phrase secrète, sauvegarder ou restaurer, vous déconnecter, ou oublier l’identité entièrement.</figcaption> |
| 57 | </figure> |
| 58 | |
| 59 | <ul> |
| 60 | <li><span class="ui">Changer de nom…</span>: renommer l’identité.</li> |
| 61 | <li><span class="ui">Changer de phrase secrète…</span>: en poser une nouvelle ; vos données chiffrées sont ré-enveloppées dessous.</li> |
| 62 | <li><span class="ui">Ajouter une clé d’accès…</span>: un visage, une empreinte ou une clé de sécurité pour un déverrouillage plus rapide.</li> |
| 63 | <li><span class="ui">Exporter une sauvegarde</span>: écrire vos chats, vos Diamonds, les fichiers de votre espace de travail et la clé de votre compte dans un fichier que vous gardez. La clé y entre enveloppée, exactement telle que ce navigateur la tient, si bien que le fichier n’est pas plus faible que le navigateur et ne s’ouvre qu’avec votre phrase secrète.</li> |
| 64 | <li><span class="ui">Importer une sauvegarde…</span>: ramener ce fichier ici. Là où ce navigateur n’a pas de compte à lui, le compte de la sauvegarde est adopté, et vous le déverrouillez avec la phrase secrète de ce compte-là ; là où un compte est déjà présent, celui de la sauvegarde est laissé de côté et seul le travail revient.</li> |
| 65 | <li><span class="ui">Se déconnecter</span>: verrouiller l’application. Vos données restent sur l’appareil, chiffrées, jusqu’à ce que la phrase secrète soit saisie de nouveau.</li> |
| 66 | <li><span class="ui">Oublier cette identité…</span>: retirer définitivement l’identité et ses données chiffrées de ce navigateur.</li> |
| 67 | </ul> |
| 68 | <p>Deux autres lignes les accompagnent. <strong>Synchronisation</strong> active ou coupe la synchronisation de cet appareil ; l’arrêt est immédiat et ne perd rien. <strong>Diagnostic</strong> affiche et copie la trace de l’application elle-même — des noms d’événements et une horloge, sans clés, sans texte de message et sans rien de vos fichiers —, et c’est cela qu’il faut coller dans un rapport de bogue.</p> |
| 69 | |
| 70 | <h2 id="s4">Plusieurs personnes sur un même navigateur</h2> |
| 71 | <p>Un navigateur peut tenir plusieurs comptes, chacun avec ses propres chats, clés, crédits et fichiers. Personne ne voit les données d’un autre compte.</p> |
| 72 | <ul> |
| 73 | <li><strong>Vous vous absentez.</strong> Choisissez <span class="ui">Se déconnecter</span> pour verrouiller l’application. Vos chats, vos clés et vos fichiers restent sur l’appareil et ne peuvent pas être lus sans votre phrase secrète.</li> |
| 74 | <li><strong>Vous revenez.</strong> Saisissez votre phrase secrète pour déverrouiller. Chaque rechargement reverrouille l’application, y compris un rechargement forcé et un navigateur redémarré, car la clé qui en dérive est tenue en mémoire et jamais écrite sur le disque : rien de ce qui est à vous n’est perdu, et rien ne s’ouvre tant qu’elle n’est pas saisie. Une clé d’accès, ou un gestionnaire de mots de passe qui détient la phrase secrète, la fournit pour vous.</li> |
| 75 | <li><strong>Au tour de quelqu’un d’autre.</strong> <span class="ui">＋ Ajouter un autre compte</span> dans le panneau d’administration en crée un second, et la ligne au-dessus permet de basculer de l’un à l’autre. Basculer verrouille d’abord ce compte — ses clés sont oubliées — puis ouvre l’autre.</li> |
| 76 | <li><strong>Céder le navigateur pour de bon.</strong> <span class="ui">Oublier cette identité…</span> efface votre compte de ce navigateur.</li> |
| 77 | </ul> |
| 78 | |
| 79 | <h2 id="s5">Déplacer votre compte d’un appareil à l’autre</h2> |
| 80 | <p>Votre compte est une clé de signature tenue dans ce navigateur. La phrase secrète ne la recrée pas, elle ne fait que déchiffrer la copie déjà gardée ici ; la même phrase secrète dans un navigateur neuf ouvre donc un compte <em>distinct</em> avec son propre solde et sans Pro. La clé elle-même doit voyager, et trois choses la font passer : <span class="ui">Associer un autre appareil</span>, qui affiche un code d’association à saisir dans le nouveau navigateur ; une clé d’accès, qui met un nouvel appareil en service d’un seul geste ; et <span class="ui">Exporter une sauvegarde</span>, dont le fichier porte la clé enveloppée, à reprendre par <span class="ui">Importer une sauvegarde…</span> dans un navigateur qui n’a pas encore de compte. Faites-en une <strong>avant</strong> de retirer un navigateur : une fois son stockage parti, si aucune sauvegarde n’a été prise, la clé est partie avec lui, et avec elle le solde et toute licence Pro, que rien d’autre ne débloque.</p> |
| 81 | <div class="note"><strong>Une sauvegarde contient votre travail en clair et votre clé sous votre phrase secrète.</strong> Chaque conversation, chaque Diamond et chaque fichier d’espace de travail y figure en clair, alors gardez-la aussi privée que le travail lui-même. La clé qui les accompagne est enveloppée, si bien qu’importer le fichier seul ne fait de personne vous — mais qui tient le fichier et la phrase secrète tient le compte, et c’est pourquoi les deux ne doivent jamais voyager ensemble.</div> |
| 82 | |
| 83 | <h2 id="s6">Ce qui reste privé</h2> |
| 84 | <p>Votre phrase secrète, vos clés de fournisseur, vos identifiants de messagerie, vos chats, vos Diamonds et vos fichiers vivent dans ce navigateur et ne nous sont pas envoyés. Ce que nous détenons sur la passerelle, c’est de l’argent et du texte chiffré : votre solde de crédits et vos licences, et, pour la synchronisation entre appareils, un paquet chiffré que nous ne pouvons pas ouvrir. Nous n’avons pas la clé, nous ne pouvons donc pas lire votre travail.</p> |
| 85 | <p>Où vont les données mérite d’être dit exactement. Vos messages atteignent un fournisseur de modèles directement avec votre propre clé, ou passent par notre service compté quand vous dépensez des crédits. Récupérer une page, et synchroniser ou envoyer du courrier, passent par la passerelle, et une synchronisation transporte un paquet chiffré entre vos propres appareils. L’affirmation honnête n’est donc pas que rien ne sort jamais : c’est qu’avec votre propre clé, vos chats et vos fichiers ne sortent jamais en clair, et que vous pouvez constater que seul du texte chiffré part vers nos serveurs.</p> |
| 86 | <div class="note"><strong>Vous n’avez pas à nous croire sur parole.</strong> Le client de Daimond — le code qui tourne dans ce navigateur et décide de ce qui est envoyé — est open source. Lisez-le, construisez-le, et ouvrez le panneau réseau de votre navigateur pour vérifier que seul du texte chiffré sort. L’unique affirmation que fait tout outil privé, nous vous laissons la vérifier : <a href="https://github.com/oxedyne-com/daimond">github.com/oxedyne-com/daimond</a>.</div> |
| 87 | <p>La protection a des limites qu’il faut dire. La phrase secrète protège contre une inspection locale de passage et contre l’indiscrétion sur un appareil partagé : qui ouvre les outils de développement du navigateur trouve des données chiffrées et non vos clés. Elle ne protège pas contre un navigateur compromis, une extension malveillante ou un enregistreur de frappe, qui défont n’importe quel dispositif dans le navigateur : gardez donc l’appareil lui-même digne de confiance. Et ce qu’un serveur distant fait en lui-même ne peut pas se prouver de l’extérieur, et c’est pourquoi c’est le client — la partie que vous pouvez vérifier — que nous vous ouvrons.</p> |
| 88 | |
| 89 | <div class="next"> |
| 90 | <a href="email-web-files.html">← E-mail, Web & fichiers</a> |
| 91 | <a href="sync.html">Suivant : Synchronisation entre appareils →</a> |
| 92 | </div> |
| 93 | </main> |
| 94 | |
| 95 | <footer class="site-foot"> |
| 96 | <span>Daimond fonctionne dans votre navigateur. Rien de ce qui s’y trouve ne nous est envoyé.</span> |
| 97 | <nav aria-label="Pages du guide"> |
| 98 | <a href="index.html">Premiers pas</a> |
| 99 | <a href="interface.html">Interface</a> |
| 100 | <a href="models.html">Modèles</a> |
| 101 | <a href="chats-and-diamonds.html">Chats & Diamonds</a> |
| 102 | <a href="../capps.html">Capps</a> |
| 103 | <a href="email-web-files.html">E-mail, Web & fichiers</a> |
| 104 | <a href="accounts.html">Comptes</a> |
| 105 | <a href="sync.html">Synchronisation entre appareils</a> |
| 106 | <a href="spending.html">Dépenses</a> |
| 107 | <a href="../machine-operations.html">Commandes sur la machine</a> |
| 108 | <a href="social.html">Social</a> |
| 109 | </nav> |
| 110 | </footer> |
| 111 | </body> |
| 112 | </html> |