Guide Sécurité et codes

Sécurité et codes

Après une manif, vous pointez avec un code pour dire que tout va bien, depuis votre compte ou depuis le téléphone de terrain. Si quelqu'un vous y force, un second code fait la même chose à l'écran, et prévient vos contacts.

Les deux codes

Le code normal désactive le partage automatique de la session, rien d'autre. Le code de contrainte est à saisir si quelqu'un vous force à pointer : l'écran réagit exactement comme avec le code normal, et des protections se déclenchent en silence.

Choisissez deux codes différents, de 6 chiffres, sans suite évidente (pas 123456, pas une date de naissance). Apprenez-les par cœur, ne les notez pas dans le téléphone. Ils se définissent ensemble, dans Sécurité et codes, puis Enregistrer les codes. Le serveur ne garde qu'une empreinte de chaque code et n'accepte que 5 essais par quart d'heure.

Ce que déclenche le code de contrainte

  1. Envoi immédiat aux contacts. Les sessions des 48 dernières heures sont partagées sans attendre avec vos contacts en lecture et modification.
  2. Verrou porté au maximum. Toutes vos sessions passent à 30 jours de verrou, à compter de la réception de chaque segment. Un verrou déjà plus long n'est pas réduit.
  3. Alerte « sous contrainte ». Vos contacts en lecture et modification reçoivent une alerte rouge, avec l'heure des dernières images reçues.
  4. Affichage d'un compte leurre, seulement si vous l'avez activé (voir ci-dessous).

Rien n'est effacé. Le code de contrainte n'ajoute que des protections.

Indiscernable à l'écran

Le serveur traite les deux codes par le même chemin. La réponse a la même forme et arrive après le même délai (environ une seconde), que le code soit normal, de contrainte ou faux. L'écran affiche « Pointage enregistré. Le partage automatique est désactivé. » dans les deux cas.

Ce qui peut trahir le code de contrainte, c'est la suite : vos contacts sont prévenus, et si le leurre est désactivé, la personne voit votre vrai tableau de bord.

Depuis le téléphone de terrain, le code de contrainte a les mêmes effets, à deux nuances près : seuls les contacts cochés à la création de la session reçoivent le partage, et le leurre ne s'applique pas. Voir Pointage.

Le compte leurre

Désactivé par défaut.

Activé, il affiche après le code de contrainte un tableau de bord plausible, presque vide, avec une ou deux sessions anodines. Votre vrai compte reste intact, et les autres protections se déclenchent en silence. Depuis un affichage leurre, rien ne peut être modifié ni supprimé : les actions semblent réussir sans effet.

Désactivé, le code de contrainte affiche votre vrai tableau de bord ; les trois autres protections restent actives.

Risque juridique d'une tromperie active

Montrer un compte leurre à une autorité est une tromperie active. Selon les pays, elle peut être qualifiée d'entrave ou de dissimulation.

En France, l'article 434-15-2 du Code pénal sanctionne le refus de remettre aux autorités judiciaires la convention secrète de déchiffrement d'un moyen de cryptologie susceptible d'avoir servi à commettre un crime ou un délit. La jurisprudence a admis que le code de déverrouillage d'un téléphone peut en relever.

Parlez-en avec un avocat ou votre legal team avant d'activer le leurre. Ce guide décrit le fonctionnement de l'outil ; il ne constitue pas un conseil juridique.

La première protection reste le verrou : « c'est verrouillé, je ne peux pas supprimer » est une affirmation vraie et vérifiable. Le code de contrainte est une seconde ligne.

Partage automatique si vous ne pointez pas

Si vous ne pointez pas, c'est peut-être que vous ne pouvez pas. Pour les sessions réglées sur Rappels, puis partage, les rappels montent étape par étape à partir de la fin de l'enregistrement :

Étape Ce qui se passe
Fin de l'enregistrement Vous pointez avec votre code. Les rappels s'arrêtent là.
6 h après la fin Rappel : une notification sur ce navigateur, si vous l'avez autorisée.
12 h après la fin Second rappel, à vos contacts : vos contacts en lecture et modification sont invités à prendre de vos nouvelles. Ils ne voient rien de plus qu'avant.
24 h après la fin Partage aux contacts : les sessions non pointées sont partagées avec vos contacts en lecture et modification.
Jamais Publication automatique. ripoux.fr ne publie rien : seuls vos contacts reçoivent, et décident.

Régler le premier rappel

Premier rappel : combien de temps après la fin de l'enregistrement : un curseur de 1 h à 24 h, par pas de 30 minutes, sur la page Sécurité et codes ou dans Mon compte. Le bouton « ? » à côté du réglage résume les étapes. Les étapes suivantes en découlent (double, puis quadruple). Avec 2 h : rappel 2 h après la fin, vos contacts 4 h après, partage 8 h après.

Un délai court protège mieux si vous êtes arrêté, mais déclenche plus facilement un partage par simple oubli. Le partage ne va qu'à vos contacts, jamais au-delà : un faux positif reste dans un cercle que vous avez choisi.

Pointer à n'importe quelle étape arrête les rappels et le partage pour toutes les sessions en attente.

Voir aussi