Le point de vue
Les logiciels devraient être remplaçables.
Une application est quelque chose d’éphémère. Elle est mise à jour, n’est plus prise en charge, retirée d’un app store, rendue inutilisable par une nouvelle version du système d’exploitation ou abandonnée par l’entreprise qui l’a développée. Ancrer la valeur d’un produit de sécurité dans une application la rend éphémère.
C’est pourquoi l’application fait le moins possible : elle chiffre ce que tu saisis, l’écrit sur la carte, le relit et le déchiffre en mémoire vive lorsque tu saisis le mot de passe. Elle ne conserve pas son propre coffre-fort.
Cela rend l’application ennuyeuse : pas de comptes, pas d’interface de vue d’ensemble, pas de synchronisation, rien qui t’oblige à te connecter. Un logiciel ennuyeux est plus facile à considérer comme fiable, et plus facile à remplacer.
Ce que cela t’apporte
Ce que signifie une application légère.
-
I · Rien qui puisse être attaqué
Il n’existe aucun service qui stocke tes coffres-forts, puisqu’il n’existe aucun service.
-
II · Rien à perdre
Supprime l’application, change de smartphone, change de plateforme. Le coffre-fort se trouve sur la carte.
-
III · Rien à abonner
Tu as acheté des cartes. Aucun engagement permanent n’est nécessaire pour qu’elles continuent de fonctionner.
-
IV · Une surface d’attaque réduite
Moins de fonctionnalités signifie moins d’endroits où quelque chose peut mal tourner.
La carte est le produit.
L’application est un outil.