La réflexion
Tu ne peux pas supprimer la vulnérabilité. Tu la choisis.
Dans un système hébergé, la vulnérabilité est répartie et invisible : le personnel d’un fournisseur, ses sous-traitants, son processus de connexion, l’adresse e-mail utilisée pour récupérer un compte, le numéro de téléphone qu’un inconnu peut faire transférer à son nom dans une boutique d’opérateur mobile en se montrant suffisamment persuasif.
Dans notre système, elle est clairement délimitée et évidente : le mot de passe que tu gardes en tête et les endroits où se trouvent tes trois cartes. Les deux sont contraignants. Mais dans les deux cas, tu peux vérifier, t’entraîner et t’améliorer toi-même.
Voilà toute la décision qui sous-tend la conception. Non pas moins de risques, mais des risques compréhensibles.
Pour qu’une perte reste supportable
Trois habitudes qui font tenir l’ensemble.
-
I
### T’entraîner
Ouvre une carte quelques fois par an, avec le mot de passe mémorisé. Un mot de passe que tu ne saisis jamais est un mot de passe que tu oublies peu à peu.
-
II
### Répartir
Trois cartes dans trois endroits. Un seul incendie, un seul cambriolage ou un seul manteau perdu ne devrait pas tout compromettre.
-
III
### En parler à une personne
Quelqu’un devrait savoir qu’il existe une carte et à quoi elle sert approximativement, même si cette personne ne peut pas l’ouvrir.
Un risque que tu peux nommer,
est un risque auquel tu peux faire face.