Un code, une empreinte, ou les deux — vraiment.
Comment verrouiller son coffre ? Ozorys ouvre trois portes — le PIN, la biométrie, ou les deux combinées — et respecte une distinction que peu d'applications honorent : la différence entre en avoir l'air et l'être.
Trois portes, un seul coffre
Ozorys ne vous impose pas sa façon de verrouiller : vous choisissez. Trois modes s'offrent à vous — le PIN seul, la biométrie seule, ou le PIN et la biométrie combinés. Chacun est une décision consciente, activée par vous, jamais par défaut.
Un point ne change jamais, quel que soit le mode : le Zero-Knowledge tient. Aucune de ces portes ne confie votre clé à un serveur ; toutes la gardent de votre côté.
Sécurité et confort ne se dosent pas de la même façon pour tout le monde. Ozorys vous laisse choisir votre porte — et la changer — sans jamais rien concéder sur le chiffrement.
La biométrie : pratique, mais pas magique
Poser le doigt ou montrer son visage, c'est rapide et agréable. Mais soyons lucides sur ce que fait vraiment la biométrie : elle ne « reconnaît » pas vos données, elle déverrouille une clé gardée dans l'enclave sécurisée de votre appareil (via les mécanismes modernes du système, comme WebAuthn). La sécurité repose toujours, dessous, sur la cryptographie.
Autrement dit, la biométrie est un confort d'accès posé sur un socle solide — pas un substitut magique au chiffrement. C'est important à comprendre pour choisir en connaissance de cause.
La biométrie déverrouille une clé, elle ne remplace pas le chiffrement. Elle rend l'accès fluide ; c'est la cryptographie, dessous, qui rend vos données illisibles.
MFA de façade contre vrai MFA
Voici la distinction que presque personne n'explique. Beaucoup d'applications annoncent du « multi-facteurs » alors qu'elles fonctionnent en logique OU : le code OU l'empreinte ouvre le coffre. Deux options, mais un seul facteur suffit — ce n'est pas vraiment du multi-facteurs, juste un choix de porte.
Le mode combiné d'Ozorys fonctionne en logique ET : les deux facteurs sont mélangés pour dériver la clé. Sans le code ET la biométrie, la clé ne se reforme pas. C'est un vrai MFA cryptographique — les deux sont exigés, pas au choix.
« Code ou empreinte » offre le confort, pas la force du multi-facteurs. « Code et empreinte », combinés dans la clé, exigent réellement les deux : c'est la différence entre en avoir l'air et l'être.
La phrase de récupération, obligatoire en mode combiné
Le vrai MFA a une conséquence directe : puisque la clé exige les deux facteurs, perdre l'un d'eux — changer de téléphone, réinitialiser la biométrie — pourrait vous enfermer dehors. C'est pourquoi, dans ce mode, Ozorys rend la phrase de récupération obligatoire : elle est votre issue de secours.
Ce n'est pas une contrainte arbitraire, c'est la contrepartie logique de la robustesse. Plus la serrure est forte, plus il faut garder précieusement le double de sûreté.
Un vrai MFA sans issue de secours serait un piège. La phrase de récupération obligatoire est la promesse qu'une serrure très solide ne se retourne jamais contre vous.
Vérifions que c'est ancré
Six questions, correction immédiate. Vos réponses ne quittent jamais cette page.
1. Combien de modes de verrouillage Ozorys propose-t-il ?
Chacun est un choix conscient, activé par vous ; le Zero-Knowledge tient dans tous.
2. Que fait réellement la biométrie ?
Un confort d'accès posé sur un socle cryptographique — pas un substitut magique.
3. Un MFA « de façade » fonctionne en logique…
Deux options, mais un seul facteur suffit : ce n'est pas vraiment du multi-facteurs.
4. Le vrai MFA d'Ozorys (mode combiné) fonctionne en logique…
Sans le code ET la biométrie, la clé ne se reforme pas : les deux sont réellement exigés.
5. Pourquoi la phrase de récupération est-elle obligatoire en mode combiné ?
C'est la contrepartie logique d'une serrure très solide : une issue de secours.
6. Dans tous les modes, qu'est-ce qui ne change jamais ?
Aucune de ces portes ne confie votre clé à un serveur.
Le défi du jour
Choisissez en conscience votre mode de verrouillage dans Ozorys. Si vous optez pour le mode combiné, notez immédiatement votre phrase de récupération hors de l'appareil : la serrure la plus forte mérite son double de sûreté.