Récupération et sécurité des données

Si vous venez de perdre l’accès à quelque chose, commencez par les trois premières questions. Une documentation plus complète est en cours de rédaction et apparaîtra ici.

J’ai oublié mon mot de passe. Que faire ?

Vos notes sur le disque sont intactes, car le mot de passe ne protège que la copie chiffrée sur le serveur. Dans le formulaire de connexion, choisissez « Mot de passe oublié ? », définissez un nouveau mot de passe par e-mail, puis répondez à la question sur le kit de récupération. Avec le kit de récupération, vos coffres sont scellés à nouveau sous le nouveau mot de passe et rien d’autre ne change. Sans lui, chaque coffre commence une nouvelle copie chiffrée à côté de l’ancienne, et rien n’est supprimé.

J’ai perdu un appareil. Que faire ?

Configurez un appareil de remplacement et connectez-vous avec votre e-mail et votre mot de passe. Ouvrez ensuite Réglages → Synchronisation. Sous Coffres à synchroniser, appuyez sur Récupérer à côté de chaque coffre que le serveur conserve et choisissez où il va. Sous Appareils, trouvez l’appareil perdu et choisissez Retirer, pour qu’il ne puisse plus joindre le serveur.

Quelqu’un d’autre connaît mon mot de passe. Que faire ?

Changez-le, sous Réglages → Synchronisation → Mot de passe → Modifier. Tous les autres appareils sont déconnectés aussitôt et ont besoin du nouveau mot de passe pour se reconnecter ; l’appareil sur lequel vous le changez reste connecté. Un serveur de synchronisation qui envoie des e-mails vous prévient par e-mail chaque fois que le mot de passe change, si bien qu’un changement que vous n’avez pas fait ne passe pas inaperçu.

Parfois, un changement de mot de passe se termine en vous montrant vingt-quatre mots. Cela arrive quand un autre appareil avait déjà créé le kit de récupération de votre compte et que le kit de l’appareil sur lequel vous le changez n’avait pas encore atteint le serveur. Le changement adopte le kit du compte, et les mots affichés sont les vrais mots du compte. Conservez-les comme vous avez conservé les premiers.

Si vous ne pouvez pas vous connecter parce que quelqu’un l’a changé avant vous, réinitialisez-le avec « Mot de passe oublié ? » dans le formulaire de connexion, et changez aussi le mot de passe de votre compte e-mail.

Qu’est-ce que mon kit de récupération, et où le trouver ?

Slate crée un kit de récupération pour votre compte et vous le montre une seule fois : vingt-quatre mots, et un petit fichier qui contient la même chose. C’est une clé de secours pour les copies chiffrées de vos coffres sur le serveur de synchronisation. Rangez-le ailleurs qu’avec votre appareil : sur papier, dans un gestionnaire de mots de passe, dans un tiroir fermé à clé.

Le kit de récupération est généralement créé à l’inscription. Si le serveur vous demande d’abord de confirmer votre e-mail, il est créé à votre première connexion après cela. Si votre compte n’a pas de kit de récupération quand vous activez la synchronisation d’un coffre, Slate en crée un à ce moment-là et vous demande de le conserver d’abord ; une fois que c’est fait, réactivez la synchronisation.

Vous pouvez le revoir à tout moment sous Réglages → Synchronisation → Kit de récupération, tant que vous êtes connecté et que Slate est déverrouillé.

Mes notes sont-elles en sécurité si la synchronisation échoue ou si les données de l’application sont perdues ?

Vos notes sont des fichiers .md ordinaires, dans un dossier que vous avez choisi. La base de données de l’application et le serveur de synchronisation sont des caches : tous deux peuvent être reconstruits à partir de vos fichiers et du registre de synchronisation. Quand la synchronisation échoue, la synchronisation s’arrête. Elle ne modifie pas les fichiers sur le disque.

Il y a une exception, et elle compte. L’historique des notes est un registre durable, et non un cache. Il contient les versions antérieures d’une note que le fichier lui-même ne montre plus, si bien que rien ne peut le reconstruire à partir de vos fichiers. Il est conservé sur l’appareil qui l’a écrit, et une simple copie de votre dossier de notes ne l’emporte pas. Un export du coffre peut l’emporter : l’export demande s’il faut inclure l’historique, et il ne choisit aucune réponse à votre place. Seul un export fait avec l’historique le contient.

Que se passe-t-il quand je me déconnecte ou que je supprime mon compte ?

Se déconnecter met fin à votre session sur le serveur et efface vos clés de cet appareil. Supprimer votre compte efface du serveur votre compte, vos appareils et vos notes chiffrées. La page de confidentialité nomme les deux choses que le serveur conserve délibérément, et combien de temps une sauvegarde peut encore contenir un compte supprimé. Le serveur refuse de supprimer un compte tant qu’une réinitialisation de mot de passe sur ce compte date de moins d’un jour, ou tant que le compte est suspendu.

Ni la déconnexion ni la suppression ne touchent à vos notes ou à leur historique. Toutes deux laissent aussi une chose sur l’appareil : le registre de synchronisation de chaque coffre synchronisé, qui est la comptabilité interne de l’application de ce qu’elle a synchronisé. C’est normal. Après une déconnexion, le registre est ce qui vous permet de vous reconnecter et de réactiver la synchronisation du même coffre. Après la suppression de votre compte, il ne reste plus de compte avec lequel il pourrait continuer.

Réglages → Synchronisation → Resynchroniser de zéro l’efface et conserve vos notes. Utilisez-le quand vous voulez que cet appareil rejoigne le serveur comme un nouvel appareil, au lieu de reprendre ce registre.

Comment vérifier un coffre moi-même ?

Slate peut inspecter un coffre sans rien y modifier : exécutez slate doctor --vault ~/notes et la commande indique si vos fichiers et les bases de données de l’application sur cet appareil concordent. Les vérifications qui ont besoin de votre mot de passe sont ignorées, sauf si vous le transmettez par l’entrée standard : echo "$SLATE_PASSWORD" | slate doctor --vault ~/notes.

Où trouver de l’aide ?

Il n’y a pas de service d’assistance : Slate est un projet personnel. L’adresse indiquée sur la page de sécurité permet de joindre la personne qui le développe.

Cette page est tenue fidèle au code. Si quelque chose ici ne correspond pas à ce que fait l’application, l’erreur est dans la page. Merci de la signaler.