Verrouillage et mot de passe : délais, changement, oubli

• Après le délai d’inactivité que vous choisissez — Verrouillage auto dans les paramètres : 1, 5 ou 15 minutes, 1 heure, ou jamais.
• À la fermeture du navigateur. Vous déverrouillez de nouveau avec le mot de passe la fois suivante ; rien ne vous garde « connecté » d’un redémarrage du navigateur à l’autre.
• Quand vous le demandez : le bouton Verrouiller dans le panneau. Vous pouvez aussi attribuer un raccourci à Verrouiller OTP Pink dans les paramètres des raccourcis d’extensions du navigateur.

Jamais est là pour un ordinateur que vous êtes seul à utiliser. Ce que cela coûte : le coffre-fort reste ouvert, et sa clé à la disposition de l’extension, tant que le navigateur tourne.

Il n’y a pas de réinitialisation. Rien n’est stocké nulle part qui pourrait ouvrir le coffre-fort — ni par OTP Pink, ni par 301.st —, donc personne ne peut le réinitialiser pour vous, et c’est tout l’intérêt.

Ce qui reste :

• La feuille de récupération imprimée, si vous en avez fait une : elle contient les clés, alors ajoutez de nouveau les comptes à partir d’elle.
• Un export non chiffré que vous avez fait et conservé : il contient aussi les clés.
• Sinon, chaque site. Vos comptes ne sont pas perdus — c’est le coffre-fort qui l’est. Connectez-vous à chaque site avec ses codes de récupération, ou via son support, et configurez de nouveau la double authentification.

Un fichier .pinkotp ou une sauvegarde automatique ne s’ouvre qu’avec le mot de passe en vigueur au moment de sa création — cela n’aide que si vous connaissez encore celui-là, d’avant un changement. Faire la feuille ou conserver un fichier est décrit dans sauvegardes.

Paramètres → Changer le mot de passe : le mot de passe actuel, puis le nouveau deux fois. Le coffre-fort est de nouveau scellé sous une nouvelle clé, et dès lors il se déverrouille avec le nouveau mot de passe.

Les fichiers exportés et les sauvegardes automatiques faits avant continuent de s’ouvrir avec l’ancien mot de passe. Si vous le changez parce que l’ancien est peut-être connu de quelqu’un, supprimez ces anciens fichiers, et exportez de nouveau.

Choisissez un mot de passe long que vous n’utilisez nulle part ailleurs : la dérivation de clé ralentit les tentatives, elle ne rend pas sûr un mot de passe court. Plus d’informations sur la page sécurité.