Démarrer
Un compte ripoux.fr n'existe que par sa phrase de passe. Il n'a ni e-mail ni numéro de téléphone.
Créer un compte anonyme
Sur la page d'accueil, choisissez Créer un compte anonyme.
Selon la charge du service, les inscriptions peuvent être ouvertes, sur invitation ou fermées ; la page de création le dit avant toute saisie. Sur invitation, un code d'invitation de 12 caractères (ABCD-EFGH-JKLM) vous est demandé : obtenez-le d'une personne qui a déjà un compte, ou de l'opérateur. Le compte créé retient qui vous a invité ; voir Ce que voit l'opérateur.
Et pour un collectif ?
Chaque personne crée son propre compte, même au sein d'une legal team, d'un observatoire ou d'une rédaction. Le collectif se crée ensuite depuis l'un de ces comptes, et les autres le rejoignent par un lien d'invitation : personne ne partage de phrase de passe.
Votre identifiant
Un identifiant de 8 caractères est tiré au hasard, par exemple 7F3K·QM2D. Il n'est pas secret : il sert seulement à retrouver votre compte à la connexion. Notez-le avec votre phrase de passe.
1. Choisissez une phrase de passe
Au moins 5 mots sans lien entre eux. Le bouton Proposer une phrase au hasard en tire une pour vous.
La phrase ne quitte jamais votre navigateur. Votre clé est fabriquée ici, à partir d'elle, par une fonction volontairement lente (Argon2id). Le serveur ne reçoit qu'une valeur dérivée qui permet de vérifier la connexion, pas de retrouver la phrase.
Une phrase courte ou connue peut être devinée par quelqu'un qui aurait copié la base de données du serveur. La longueur est votre protection.
2. Notez votre clé de récupération
Une clé de récupération s'affiche, en groupes de 4 caractères séparés par des tirets (RX7K-2M9Q-…). Elle remplace votre phrase de passe si vous l'oubliez.
Elle ne sera plus jamais affichée. Notez-la sur papier, loin de vos appareils. Les boutons Copier et Imprimer existent, mais un presse-papiers ou une file d'impression laissent des traces.
Cochez J'ai noté ma clé de récupération dans un endroit sûr, puis Créer le compte.
Sans phrase de passe, sans clé de récupération et sans contact de confiance, vos preuves sont irrécupérables. Nous ne pouvons pas les retrouver pour vous.
Pourquoi aucun e-mail
Une adresse e-mail mène souvent à un nom, à un fournisseur, à d'autres comptes. Ne pas la demander, c'est ne pas pouvoir la livrer. Elle servirait aussi à réinitialiser un mot de passe, et il n'y a rien à réinitialiser ici : votre clé est dérivée de votre phrase, que nous n'avons pas.
Les rappels passent par les notifications de votre navigateur, si vous les autorisez. Si vous perdez à la fois votre phrase de passe et votre clé de récupération, seuls vos contacts de confiance peuvent vous rendre l'accès.
Ensuite
- Ajoutez au moins deux contacts de confiance. Ensemble, ils pourront reconstruire votre clé.
- Définissez vos codes de pointage.
- Autorisez les notifications de ce navigateur si vous voulez recevoir les rappels.
- Créez votre première session.
Se connecter
Se connecter demande l'identifiant et la phrase de passe. La session reste ouverte dans cet onglet ; fermez l'onglet ou choisissez Se déconnecter sur un appareil partagé. Si un pointage est attendu, la connexion vous mène d'abord à l'écran de pointage.
Phrase de passe perdue
Avec la clé de récupération : depuis la page de récupération, saisissez votre identifiant et votre clé, puis choisissez une nouvelle phrase.
Sans la clé : la même page lance une demande auprès de vos contacts de confiance. Voir Récupérer son compte.
Mon compte
La page Mon compte (dans le menu Mon espace, en haut à droite) rassemble ce qui vous concerne : un nom d'affichage chiffré, les réglages par défaut d'une session (durée d'enregistrement, verrou, règle de partage, position, mode discret, contacts prévenus), qui préremplissent « Nouvelle session » et servent tels quels à « Filmer maintenant » ; le délai du premier rappel si vous ne pointez pas ; le nombre de contacts nécessaires pour reconstruire votre clé ; et le changement de phrase de passe, qui déconnecte vos autres navigateurs et redistribue les parts de vos contacts. Rien de tout cela n'est lisible par le serveur.
Inviter quelqu'un
En bas de la page Contacts, vous pouvez émettre quelques codes d'invitation (cinq par défaut), chacun valable pour une personne pendant 30 jours. Le code s'affiche une seule fois : transmettez-le de vive voix ou par un canal sûr. Un code non utilisé se révoque d'un clic.
Vous êtes responsable de qui vous invitez : l'opérateur voit l'arbre des invitations et peut retirer une branche entière en cas d'abus.