Profil
Ce sont vos clés dans tous vos Cercles et vos accès temporaires actifs. L’application s’en sert pour prouver qui vous êtes et vous relier à vos Cercles.
Sauvegarde et récupération
Ce que Circlus stocke, où et pourquoi.
Votre profil, sa sauvegarde chiffrée, le paquet de récupération et les archives de conversation sont des éléments distincts du système. Ensemble, ils aident à récupérer après la perte d’un appareil, mais chacun a un rôle différent.
Les quatre éléments de la récupération
La distinction essentielle est simple : le profil rétablit l’accès aux Cercles, tandis que les archives de conversation rétablissent l’historique des messages conservés.
Clé de chiffrement du profil
C’est un secret aléatoire utilisé par l’application pour chiffrer la sauvegarde du profil. Il est créé et utilisé sur vos appareils ; les serveurs ne le reçoivent pas en clair.
Sauvegarde chiffrée du profil
Elle contient les données du profil chiffrées avec la clé de chiffrement. Un nouvel appareil s’en sert pour récupérer vos profils de Cercle et vos accès.
Paquet de récupération
C’est un petit fichier contenant la clé de chiffrement du profil protégée par mot de passe et les informations permettant de trouver les sauvegardes chiffrées. Il ne contient ni les sauvegardes elles-mêmes ni l’historique des messages.
Où se trouvent les données
Circlus ne place pas tout dans un fichier ou sur un serveur central. Chaque élément est stocké selon son rôle.
Sur l’appareil
Le profil utilisé et la clé de chiffrement du profil se trouvent dans le stockage protégé de l’application. L’appareil conserve aussi les données locales nécessaires à l’utilisation quotidienne.
Dans les Cercles sélectionnés
Une sauvegarde chiffrée du profil est envoyée dans chaque Cercle choisi comme lieu de stockage. Choisir plusieurs Cercles duplique cette fonction afin que la récupération ne dépende pas de la disponibilité d’un seul serveur.
Là où vous enregistrez le paquet
Le paquet de récupération est un fichier ordinaire, stocké par exemple dans un espace cloud protégé, chez un fournisseur de documents ou sur un autre support. Sur Android, Circlus mémorise la date, le nom du fichier et la description disponible du dernier emplacement d’enregistrement.
Sur les serveurs des Cercles
Les serveurs voient les données opérationnelles nécessaires au service et conservent les sauvegardes chiffrées. Ils ne reçoivent pas la clé de chiffrement du profil en clair et ne peuvent pas déchiffrer la sauvegarde du profil.
Les messages et pièces jointes ne font pas partie de la sauvegarde du profil. L’historique des conversations utilise le mécanisme distinct décrit ci-dessous.
Comment fonctionne la récupération
Le paquet indique à l’application où chercher et fournit la clé permettant de déchiffrer ce qu’elle trouve. Circlus télécharge ensuite uniquement les sauvegardes chiffrées disponibles.
Ouvrir le paquet sur un nouvel appareil
Sur un appareil vide, c’est l’un des principaux parcours de configuration. Saisissez le mot de passe utilisé lors de l’enregistrement du paquet.
L’application obtient la clé de chiffrement du profil
Le bon mot de passe déchiffre la clé contenue dans le paquet. Le mot de passe n’est pas envoyé à un serveur.
Circlus cherche dans les Cercles répertoriés
Le paquet contient des adresses et des secrets de recherche distincts. Ils permettent de trouver les sauvegardes chiffrées correspondantes, mais pas de les déchiffrer à eux seuls.
Le profil est assemblé sur l’appareil
L’application déchiffre les sauvegardes trouvées, fusionne vos profils de Cercle et les accès temporaires valides, et ajoute la nouvelle connexion de confiance.
Un appareil configuré ajoute seulement les Cercles manquants
Si un appareil possède déjà des données de profil, la récupération complète n’est pas l’action principale. Vous pouvez examiner un paquet et ajouter les Cercles absents de cet appareil.
Un Cercle supprimé, un accès révoqué, un serveur indisponible ou un accès temporaire expiré peut limiter le résultat. Un paquet de récupération ne contourne pas les règles d’accès propres au Cercle.
L’historique est enregistré séparément
Un profil restauré rétablit les clés et les accès, mais ne garantit pas le retour des anciens messages. Activez une archive de messages dans chaque Cercle dont vous voulez préserver l’historique.
Les archives sont activées par Cercle
Vous pouvez archiver certains Cercles et pas d’autres. Une règle du Cercle peut interdire les archives ou limiter leur durée de conservation et leur taille.
Les messages sont stockés chiffrés
L’un de vos appareils actifs écrit l’historique par segments. Le serveur conserve des segments chiffrés sans recevoir les clés nécessaires à la lecture de leur contenu.
Ce qui est inclus
L’archive contient le texte des messages et les métadonnées minimales nécessaires pour rétablir la chronologie. Les données des fichiers et les autres pièces jointes binaires ne sont pas archivées par défaut.
La synchronisation courante n’est pas une sauvegarde
Après reconnexion, un Cercle peut renvoyer les messages qu’il conserve encore selon ses règles habituelles. Seule une archive activée est destinée à la récupération à plus long terme de l’historique préservé.
Désactiver une archive arrête l’ajout de nouveaux messages. Supprimer une archive existante est une action distincte.
Le paquet doit rester accessible pour vous et inaccessible aux autres
« Le conserver séparément de l’appareil » répond à deux objectifs indépendants : survivre à la perte de l’appareil et empêcher une autre personne d’obtenir le fichier.
Disponibilité
Ne conservez pas l’unique copie sur le téléphone qu’elle doit permettre de récupérer. Un espace cloud protégé, un disque chiffré ou un autre emplacement accessible depuis un nouvel appareil peut convenir.
Confidentialité
Ne placez pas le paquet dans un dossier partagé et ne l’envoyez pas dans une conversation ouverte. Toute personne qui obtient le fichier peut essayer des mots de passe sans contacter Circlus.
Le mot de passe chiffre réellement la clé
Le paquet utilise un chiffrement robuste et ralentit les tentatives de mots de passe. Un mot de passe court ou courant reste faible, et le format du fichier ne doit pas être considéré comme secret.
Un choix pratique
Utilisez un mot de passe ou une phrase secrète longue et unique, et conservez-la séparément du fichier, par exemple dans un gestionnaire de mots de passe. Vérifiez régulièrement que le paquet reste accessible.
Une vérification minimale de préparation
Ces quatre points répondent à la question pratique : « Pourrais-je récupérer après avoir perdu cet appareil ? »
- Cet appareil possède la clé de chiffrement du profil.
- Au moins un Cercle disponible et fiable conserve des sauvegardes chiffrées du profil, et sa dernière mise à jour a réussi.
- Un paquet de récupération à jour est conservé dans un endroit protégé et accessible, et son mot de passe n’a pas été perdu.
- Les archives de messages sont activées séparément dans les Cercles dont vous souhaitez récupérer l’historique.