Archives de l’auteur : Nancy EAV

Si vous souhaitez utiliser Keyyo Connect sur un nouvel appareil/navigateur, une nouvelle session sera créée et devra être vérifiée.

Vous pourrez vérifier cette nouvelle session soit avec la clé/phrase de sécurité soit par l’auto-vérification entre sessions.

1- Vérification grâce à la clé/phrase de sécurité

Si vous optez pour l’utilisation de la clé, à partir de cette fenêtre, vous pourrez :
- Charger la clé de sécurité sauvegardée sous format .txt en cliquant sur le bouton “Envoyer”
- Copier/coller depuis votre coffre-fort numérique dans le champ correspondant.

Vous pouvez ensuite confirmer sur l’écran suivant.

2- Vérification grâce aux autres sessions déjà vérifiées

Si vous optez pour l’auto-vérification, la nouvelle session sera alors confirmée sur autre session préalablement vérifiée.

Chaque action présentée par la suite devra être validée avec chacune des sessions.
Vous devrez comparer une liste d’émojis uniques entre vos 2 sessions. S’ils correspondent, validez. La nouvelle session sera alors vérifiée.
Si vous utilisez Keyyo Connect sur une version mobile (iOS ou Android), vous avez aussi la possibilité de vérifier une session en scannant un QR code.

Vous pouvez supprimer des sessions déjà vérifiées si vous n’en avez plus l’utilité.

Pour cela, allez dans Paramètres > Sécurité et vie privée. Puis, sélectionner les sessions à supprimer en cochant leur case, et enfin cliquez sur Supprimer.

Si votre clé de sécurité a été compromise, ou bien que vous l’avez perdue, vous pouvez la réinitialiser dans le même menu.

Néanmoins, la réinitialisation de votre clé provoque la perte de toutes les données préalablement chiffrées (conversations, salons).

Si vous activez le chiffrement des salons et que vous avez des problèmes de déchiffrage avec vos salons chiffrés, suivez les étapes de dépannage ci-dessous.

Je n’arrive plus à déchiffrer mes messages, que faire ?

Si vous vous déconnectez de Keyyo Connect sur un terminal, la déconnexion provoque la suppression immédiate de vos clés de chiffrement sur ce terminal.
Si vous ouvrez une nouvelle session Keyyo Connect sur ce même terminal, vous ne serez plus en mesure de lire les messages envoyés ou reçus avant votre déconnexion. Chaque message reçu ou envoyé sera remplacé par cette phrase : Déchiffrement impossible : L’utilisateur n’a pas envoyé les clés de déchiffrement pour ce message.

Pour pouvoir accéder de nouveau à vos anciens messages sur ce même terminal, vous allez devoir restaurer vos clés de chiffrement. Deux possibilités s’offrent à vous :

1. si vous êtes connecté avec votre compte Keyyo Connect sur un autre appareil, vous pouvez demander à ce que ce second appareil vous envoie les clés : sur l’appareil qui a perdu les clés, cliquer sur Redemander les clés de chiffrement depuis vos autres appareils (lien cliquable situé juste au dessous des messages Déchiffrement impossible : “L’utilisateur n’a pas envoyé les clefs de déchiffrement pour ce message”) puis valider les demandes d’envoi de clé qui s’affichent sur l’autre appareil ;
2. restaurer les clés que vous aurez pris le soin de sauvegarder préalablement à votre déconnexion de Keyyo Connect.

Attention : si vous vous déconnectez de Keyyo Connect alors que vous n’avez pas de session Keyyo Connect ouverte sur un autre appareil ou si vous n’avez pas préalablement sauvegardé volontairement vos clés, vous serez dans l’incapacité de lire l’historique de vos conversations Keyyo Connect !

Quelles sont les bonnes pratiques pour la gestion des clés de chiffrement Keyyo Connect ?

Pour être assuré de pouvoir toujours lire l’historique de vos conversations sécurisées sur Keyyo Connect, veuillez respecter strictement les consignes suivantes :

• Dans la mesure du possible, ayez toujours au moins une session active de Keyyo Connect sur un smartphone (sous Android ou sous iOS) ou sur une version bureau.
• Efforcez-vous de ne jamais vous déconnectez de Keyyo Connect sur cet appareil.
  Si vous n’êtes plus connecté sur aucun appareil, vous n’avez plus de clés actives. Les messages qui vous sont envoyés ne sont plus chiffrés pour vous, et vous ne pourrez pas les lire après reconnexion.
• Si, pour une raison où une autre, vous devez vous déconnecter de Keyyo Connect sur votre appareil, pensez à sauvegarder les clés de chiffrement juste avant cette déconnexion. Un mot de passe vous sera demandé pour protéger cette sauvegarde de clés. Choisissez un mot de passe différent de votre mot de passe Keyyo Connect et sauvegardez-le en lieu sûr, par exemple dans un gestionnaire de mot de passe).
• Si vous accédez à Keyyo Connect exclusivement via le client web Keyyo Connect (depuis un navigateur Web), il est recommandé d’exporter vos clés de chiffrement avant toute fermeture de votre navigateur Web (Clic sur votre nom en haut à gauche → Paramètres → Sécurité & Vie privée → Exporter les clés de chiffrement de salon).
• Enfin, de manière générale, il est recommandé de sauvegarder régulièrement (1 fois par mois par exemple) vos clés :
  • Client iOS : Paramètres (symbolisés par une icône “engrenage” sur la fenêtre d’accueil de l’application) → bouton Exporter les clés vers le bas de la page
  • Client Android : Depuis le burger menu en haut à gauche → Paramètres → Exporter les clés
  • Client web : Clic sur votre nom en haut à gauche → Paramètres → Sécurité & Vie privée → Exporter les clés de chiffrement de salon

Que dois-je savoir si je veux utiliser Keyyo Connect depuis plusieurs terminaux ?

La connexion d’un nouveau terminal déclenche sur vos autres appareils un message d’invitation à partager des clés de chiffrement : elles sont nécessaires pour lire l’historique de vos conversations sur le nouvel appareil.
Si toutes les clés n’ont pas été transmises, certains messages restent inaccessibles : vous pouvez alors les demander à nouveau grâce au lien affiché sur ces messages.

Si vous vous déconnectez, les clés de chiffrement sont supprimées de l’appareil.
La fermeture de l’application mobile ne provoque pas de déconnexion.
La fermeture du navigateur ne provoque pas de déconnexion, sauf si le navigateur est paramétré pour détruire les sessions à chaque fermeture.
→ Pour empêcher le navigateur de détruire la session Keyyo Connect, il convient, dans les paramètres du navigateur, d’ajouter l’url de votre serveur d’accueil comme exception à la destruction des sessions.

Keyyo Connect offre la possibilité de sécuriser des salons (ou des conversations privées) en chiffrant son contenu (historique).
Si le salon est chiffré, son contenu est alors masqué si un membre du salon se connecte avec une session non vérifiée. Il devra alors vérifier sa session pour pouvoir être en mesure de voir son historique.

Néanmoins, s’il n’est pas possible d’accéder aux anciens messages, il est possible de recevoir des nouveaux messages. Les autres utilisateurs seront avertis de cette session non vérifiée grâce au blason rouge (ou gris) présent devant leur fenêtre de discussion.

Si le salon requiert davantage de sécurité, il est aussi possible de vérifier chacun des participants. Il faudra alors, par “paire”, initier des sessions de vérifications (via comparaison d’émojis).

Une fois connecté à votre session Keyyo Connect, si vous souhaitez utiliser les options de sécurité, il faudra procéder à la sécurisation de votre session.

Pour cela, veuillez accéder à vos paramètres de sécurité en cliquant sur votre avatar, puis sur “Sécurité et vie privée”.

Menu “Sécurité et vie privée”

Ensuite, allez dans la partie “Chiffrement” puis dans “Configurer”

Cofiguration de la clé de sécurité

Vous aurez ensuite deux possibilités :
- choisir une phrase de sécurité
- générer automatiquement une clé de sécurité

Phrase ou clé de sécurité

La clé de sécurité pourra ensuite être téléchargée sous forme de fichier texte ou copiée pour être sauvegardée dans un coffre logiciel (tel que Keepass).

Récupération de la clé

Dès lors que la clé ou phrase de sécurité est enregistrée, la session est sécurisée.

Attention !!

Veillez à bien conserver votre clé de sécurité, car il n’existe AUCUN moyen pour la récupérer.

Qu’est-ce que le chiffrement de bout en bout ?

Le chiffrement de bout en bout consiste à chiffrer et déchiffrer les messages sur les appareils des utilisateurs.
Lorsque vous envoyez un message à quelqu’un, il est chiffré avant de sortir de votre appareil.
Votre correspondant est le seul à posséder les clés de déchiffrement : en cas d’interception, le message ne peut être lu.
Le message arrive chiffré sur l’appareil de votre correspondant, il est déchiffré sur l’appareil, à l’aide des clés de votre correspondant.

À savoir sur le chiffrement

• Il n’est possible d’effectuer des recherches dans un salon sécurisé que via l’application de bureau
• Si le chiffrement est activé il ne peut plus être retiré