Ouverture d’urgence et code PIN hors ligne
RemoteGuard garde toujours une sortie sûre, même si le Bluetooth, l’application, Internet ou Chaster tombent en panne. Voici exactement comment cela fonctionne.
Ouverture normale
Au moment d’ouvrir, vous ouvrez le cadenas en Bluetooth depuis l’application RemoteGuard, avec un téléphone à portée. C’est le chemin de tous les jours.
Si le Bluetooth ou l’application échouent : le code hors ligne
Lors de l’appairage, RemoteGuard définit un code d’urgence permanent directement sur la boîte à clé. Vous pouvez le saisir sur le clavier de la boîte pour l’ouvrir, sans Internet, Bluetooth, application ni Chaster. C’est votre soupape de sécurité si un téléphone casse, si une batterie est vide ou si vous êtes sans réseau.
Récupérer le code si votre téléphone est perdu ou cassé
Le code se trouve sur le cadenas lui-même, il continue donc de fonctionner au clavier quoi qu’il arrive à votre téléphone. Il vous faut juste un moyen de le consulter :
- Avec un téléphone qui fonctionne : ouvrez RemoteGuard et lancez l’ouverture d’urgence, elle affiche le code.
- Téléphone perdu ou cassé : connectez-vous à RemoteGuard sur un autre téléphone. Votre sauvegarde chiffrée restaure le code sur le nouvel appareil.
- Aucun moyen d’utiliser l’application : écrivez à [email protected] et nous vous aiderons à récupérer l’accès après avoir confirmé que vous êtes le titulaire du compte. Votre keyholder en est informé.
Votre keyholder est toujours informé
Chaque fois que vous révélez ou utilisez le code d’urgence, votre keyholder est notifié et cela est inscrit dans le journal d’activité partagé, ainsi que dans Chaster si le cadenas y est lié. La soupape de sécurité ne se déclenche jamais en silence.
Pourquoi vous ne pouvez pas choisir votre propre code
Le code d’urgence est généré par l’application, pas choisi par vous, et vous ne le recevez qu’à travers le processus d’urgence. Un code fixe connu à l’avance par la personne verrouillée lui permettrait d’ouvrir à tout moment sans que le keyholder le sache, ce qui viderait le keyholding de son sens. Le code reste donc hors de portée jusqu’à ce que le processus d’urgence le communique, avec information du keyholder. Il est en outre renouvelé automatiquement au fil du temps.
Où le code est stocké
- Sur votre appareil : dans le coffre-fort système sécurisé (iOS Keychain, Android Keystore). C’est la copie principale et elle fonctionne hors ligne.
- Sauvegarde chiffrée sur nos serveurs : ainsi le code survit à un changement de téléphone ou à une réinstallation et vous ne vous enfermez jamais dehors. Il est chiffré au repos, l’accès est réservé au propriétaire et chaque accès est journalisé.
C’est récupérable par conception (chiffrement côté serveur), pas un chiffrement de bout en bout : le but est que vous puissiez récupérer l’accès à votre propre cadenas après la perte d’un téléphone. Une fuite de base de données seule n’expose pas le code, car il est stocké chiffré.
Contrôle exclusif : le cadenas est réinitialisé lors de l’appairage
Pour rendre RemoteGuard aussi sûr que possible, l’appairage supprime d’abord tout autre moyen d’accès à la boîte. Avec votre accord, RemoteGuard efface tous les codes de clavier existants, toutes les empreintes digitales et toutes les cartes sur le cadenas, et remplace le code PIN administrateur par un nouveau contrôlé par RemoteGuard. Ensuite, le seul accès qui existe est l’accès géré par RemoteGuard plus votre code d’urgence, de sorte qu’aucun ancien code, empreinte ou carte ne peut ouvrir la boîte dans le dos du keyholder.