Le code du portail, le numéro de la place de parking, le mot de passe du wifi que les invités redemandent à chaque fois, le code de la valise, la référence de l’ordonnance. Ce ne sont pas des secrets d’État, et c’est exactement pour ça qu’ils finissent n’importe où.
Cet article regarde d’abord ce qu’on fait réellement, sans jugement, puis ce que chaque solution coûte. À la fin, une règle simple, et elle n’est pas celle qu’on lit partout.
Ce que tout le monde fait, et ce que ça coûte vraiment
Le post-it
Rapide, gratuit, immédiat. Et visible par tous ceux qui passent, illisible dans six mois, perdu au premier déménagement. Le post-it n’a qu’un défaut, mais il est décisif : il n’est jamais là quand tu es ailleurs. Or c’est ailleurs qu’on cherche un code de portail.
Les notes du téléphone
Mieux, parce que c’est toujours dans ta poche. Sauf qu’une note s’appelle « sans titre », qu’il y en a deux cents, et que celle que tu cherches contient le mot « code » comme quarante autres. Et surtout, elle s’affiche en clair : ouvrir ses notes devant quelqu’un, c’est lui montrer la liste.
Un détail que peu de gens savent : sur iOS comme sur Android, une note peut remonter dans la recherche du système, dans les suggestions, et dans les sauvegardes du nuage. Elle voyage plus que tu ne le crois.
La photo de la carte bancaire ou du papier
C’est le geste le plus risqué des trois, et le plus fréquent. La photo part dans la sauvegarde automatique, puis dans la galerie partagée, puis dans la suggestion de souvenirs qui s’affiche sur l’écran d’accueil. Un numéro de carte peut réapparaître, tout seul, dans un diaporama de vacances.
Le gestionnaire de mots de passe
Excellent, et nous le recommandons sans réserve pour ce qu’il fait : les identifiants de sites. C’est aussi ce que recommandent les autorités françaises, l’ANSSI et la CNIL, et si tu ne devais retenir qu’un conseil de sécurité de cet article, ce serait celui-là : un gestionnaire, et l’authentification à deux facteurs.
Mais il est fait pour remplir un formulaire de connexion. Il n’est pas fait pour « les draps sont dans la commode du bas », « Julie est allergique aux noix » ou « la place de parking est la B27 au sous-sol 1 », qui ne sont ni des identifiants ni des sites, et qui représentent l’essentiel de ce qu’on cherche à retenir.
Un mot sur les mots de passe qui ouvrent des comptes
Puisqu’on y est, autant le dire clairement, parce que c’est la partie où une erreur coûte cher. Trois choses, et rien d’autre :
- Un mot de passe différent par service. C’est le seul point qui compte vraiment : un mot de passe réutilisé transforme la fuite d’un site en fuite de tous les autres. Tu peux vérifier si une de tes adresses est déjà dans une fuite connue sur Have I Been Pwned.
- L’authentification à deux facteurs partout où elle existe. Elle protège même quand le mot de passe a fuité, ce qui est la situation la plus probable.
- Une phrase longue plutôt qu’un mot compliqué. Quatre mots sans rapport battent « P@ssw0rd! » sur tous les plans, y compris celui de s’en souvenir.
Ce qui suit ne parle plus de ça. Ça parle de tout le reste, c’est-à-dire de la grande majorité de ce que tu as besoin de retrouver.
Les trois questions à se poser avant de ranger quelque chose
- Est-ce que ça s’affiche par-dessus mon épaule ? Une information sensible ne doit pas apparaître dans une liste, un aperçu, une notification.
- Est-ce que je la retrouverai avec les mots que j’aurai ce jour-là ? Tu ne chercheras pas « code parking », tu chercheras « c’est quoi le niveau déjà ».
- Est-ce que ça survit à mon téléphone ? Un téléphone tombe, se vole, se noie. Ce qui n’existe qu’à un endroit n’existe pas vraiment.
La bonne question n’est pas « est-ce que c’est bien rangé ». C’est « est-ce que je le retrouverai dans six mois, sans me souvenir de l’avoir rangé ».
La troisième question est celle qu’on oublie le plus souvent, et c’est la seule dont la réponse ne se répare pas. Sur la deuxième, la mécanique est expliquée dans notre article sur la courbe de l’oubli : tu ne cherches jamais avec les mots que tu as écrits.
Ce que nous avons construit, et pourquoi de cette façon
MemoryPilot a une famille dédiée, appelée le coffre. Ce qui y entre ne s’affiche jamais dans une liste : tu lis « Code du portail », jamais le code lui-même. Il se dévoile à ta demande, un souvenir à la fois.
Tu ne choisis pas la famille
C’est le point qui décide de tout le reste. Un système qui te demande de classer est un système que tu abandonnes, parce que le classement est une décision, et qu’une décision à chaque note finit par coûter plus cher que l’oubli. Tu écris « le code du portail est 4512 » et c’est rangé au coffre sans que tu aies rien choisi.
La recherche tourne sur ton téléphone
Ta mémoire est indexée localement et se cherche en quelques millisecondes, sans réseau. Ce n’est pas qu’une question de vitesse : ça veut dire que retrouver quelque chose n’envoie rien nulle part, et que ça marche dans un parking souterrain, ce qui est précisément l’endroit où l’on cherche un code de parking.
Ce que le chiffrement fait, et ce qu’il ne fait pas
La sauvegarde qui monte sur nos serveurs est chiffrée avec une clé propre à ton compte. Une copie de la base ne rend ni ton texte, ni tes titres, ni les prénoms que tu as cités. Le chiffrement de bout en bout, où seul ton téléphone détient la clé, est en chantier ; tout ce que nous faisons et ne faisons pas est écrit dans notre politique de confidentialité, limites comprises.
Et si tu veux comprendre pourquoi ces informations-là s’évaporent si vite, la mécanique est dans la courbe de l’oubli. Si tu veux savoir ce qu’une mémoire numérique peut vraiment faire, et ce qu’on te promet à tort, c’est dans le double numérique.
