Amélioré Vault

Coffre à mots de passe : les coffres existants passent d’eux-mêmes à des réglages plus solides

Un Coffre gardait les réglages de chiffrement de sa création. Il passe désormais aux réglages actuels la prochaine fois que vous le déverrouillez, sans rien rechiffrer ni toucher à votre clé de récupération.

Le Coffre protège votre mot de passe du coffre avec Argon2id, un calcul volontairement lent et gourmand en mémoire qui rend coûteux de deviner votre mot de passe. Les réglages utilisés sont enregistrés avec votre Coffre pour pouvoir être renforcés avec le temps.

Jusqu’ici, ils ne l’étaient jamais. Un Coffre gardait les réglages de sa création, si bien que les renforcer n’aurait servi qu’aux personnes inscrites ensuite.

Déverrouiller votre Coffre vérifie désormais ces réglages et les met à jour discrètement. Cela se fait dans votre navigateur au seul moment possible, quand votre mot de passe et vos clés sont tous deux déjà là, et seule la couche protectrice autour de votre clé change. Votre clé elle-même n’est pas touchée : rien n’est rechiffré, aucun élément n’est réécrit, et votre clé de récupération fonctionne exactement comme avant. Si l’enregistrement échoue, votre Coffre s’ouvre quand même normalement et réessaie la fois suivante.

Par ailleurs, le Coffre sait désormais lire des éléments enregistrés dans d’anciens formats de chiffrement, et pas seulement l’actuel. Rien de ce que vous avez enregistré n’est concerné aujourd’hui ; c’est ce qui permettra de changer de format plus tard sans laisser de côté les éléments enregistrés avant le changement.