Chapitre 6 · 6.2
Organiser un accès d'urgence au cas où vous ne seriez plus là
Que se passe-t-il si vous tombez malade, avez un accident ou décédez ? Plus personne ne peut alors accéder à vos mots de passe. Pour votre entreprise ou votre famille, cela peut poser de nombreux problèmes. Décidez donc dès maintenant qui pourra y accéder en cas d'urgence.
L'accès d'urgence dans Bitwarden
Avec l'Accès d'urgence, vous désignez une personne de confiance. Celle-ci peut demander l'accès. Si vous ne réagissez pas dans un délai d'attente que vous choisissez vous-même, elle obtient cet accès automatiquement. Si vous êtes bien là, vous refusez la demande.
- L'accès d'urgence peut être configuré dans les versions payantes (Premium, ou membre d'une organisation payante comme Familles ou Teams). Votre contact peut avoir un compte gratuit.
- Votre contact a besoin d'un compte Bitwarden dans la même région, ou sur le même serveur Vaultwarden.
| Type d'accès | Que peut faire votre contact ? |
|---|---|
| Afficher | Consulter tous les éléments de votre propre coffre, y compris les mots de passe et les pièces jointes. |
| Prise de contrôle | Définir un nouveau mot de passe principal pour votre compte. Votre ancien mot de passe principal ne fonctionne alors plus et votre connexion en deux étapes est désactivée. |
- Connectez-vous au site web de votre coffre et allez dans Paramètres, Accès d'urgence.
- Choisissez Ajouter un contact d'urgence. Saisissez l'adresse e-mail de votre contact, choisissez Afficher ou Prise de contrôle et choisissez la Période d'attente.
- Votre contact reçoit un e-mail et accepte l'invitation. L'invitation expire au bout de cinq jours.
- Vous recevez une notification et cliquez sur Confirmer. Ce n'est qu'à ce moment que l'accès d'urgence est prêt.
Si votre contact demande l'accès plus tard, vous recevez un e-mail. Vous pouvez Accepter ou Refuser. Si vous ne faites rien, l'accès s'ouvre automatiquement à la fin de la période d'attente.
Astuce : Choisissez une période d'attente adaptée : assez longue pour repérer et refuser une demande injustifiée, assez courte pour être utile en cas d'urgence. Informez votre contact qu'il a été désigné et expliquez-lui comment cela fonctionne.
Sans accès d'urgence : l'enveloppe
KeePassXC ne dispose pas d'accès d'urgence, et tout le monde n'utilise pas une version payante de Bitwarden. Dans ce cas, une enveloppe scellée fonctionne très bien :
- Notez : le gestionnaire que vous utilisez, l'emplacement du coffre (pour KeePassXC : l'emplacement du fichier), votre mot de passe principal et, le cas échéant, votre code de récupération.
- Glissez le tout dans une enveloppe, signez sur la fermeture et remettez-la à une personne de confiance, ou placez-la dans un coffre-fort ou chez votre notaire.
- Si vous changez votre mot de passe principal, préparez une nouvelle enveloppe.
Pour votre entreprise
Veillez à ce que les identifiants professionnels les plus importants, comme Mon WebOké, votre domaine, la banque et la comptabilité, ne se trouvent pas uniquement dans votre coffre personnel. Placez-les dans une collection partagée à laquelle une deuxième personne a accès (voir Partager des mots de passe avec votre équipe ou votre famille). Pour savoir comment donner à une deuxième personne l'accès à votre compte WebOké, consultez Inviter des utilisateurs et leur attribuer des droits. Pour en savoir plus sur un plan en cas de problème : la leçon Votre propre bilan de sécurité et votre plan du cours Sécurité en ligne.