Comment Heritage protège le contenu du coffre, la récupération personnelle et la remise des paquets que vous choisissez.
Le contenu est chiffré sur votre appareil avec un chiffrement authentifié à clé de 256 bits : une modification non valide échoue à la vérification et ne s'ouvre pas. XChaCha20-Poly1305 protège contenus et enveloppes de clé ; le parcours par mot de passe combine Argon2id, HKDF et un facteur indépendant. AES-256-GCM protège certaines enveloppes scellées pour l'appareil.
Tant que votre compte est actif, Heritage ne peut pas lire le contenu de votre coffre. Ce périmètre concerne le contenu chiffré. Les données de compte, de vérification d'identité et de notification sont traitées selon la notice de confidentialité du service.
La remise utilise tlock et drand quicknet, un réseau public de hasard distribué de la League of Entropy. Le matériel de remise ne devient ouvrable qu'après un tour futur du réseau. Les administrateurs et opérateurs ne peuvent ni avancer ni forcer la remise.
Vous confirmez votre présence tous les 15, 30, 60 ou 90 jours, avec 30 par défaut. Après une confirmation manquée, les délais par défaut sont 7 jours de rappels, 24 heures de préalerte, 24 heures de compte à rebours et 7 jours finaux : 16 jours de notifications au total, plus les vérifications nécessaires. Votre confirmation arrête le processus avant la remise définitive. Les notifications utilisent les canaux vérifiés disponibles dans votre compte.
Avec un appareil autorisé encore disponible, vous retrouvez l'accès après les contrôles de sécurité. Si vous perdez le mot de passe et tous les appareils, la récupération complète commence par 24 heures de notifications, puis une nouvelle vérification d'identité et les contrôles de rétablissement. Vous pouvez annuler pendant la première fenêtre. Il n'y a pas de voie prioritaire ; la durée totale dépend aussi de la vérification.
Chaque bénéficiaire reçoit uniquement le paquet qui lui est destiné, après les étapes et délais prévus. Vous pouvez aussi préparer le coffre pour votre propre récupération sans désigner de bénéficiaires.
Heritage prépare l'accès aux informations et instructions. Ce n'est pas un testament, il ne transfère pas la propriété, ne garantit aucun résultat successoral et ne remplace ni notaire, avocat, expert-comptable, fiduciaire, ni conseil fiscal ou financier.
| Algorithme | Usage | Clé | Nonce | Dérivation de clé | Emplacement des clés |
|---|---|---|---|---|---|
| XChaCha20-Poly1305 | Contenu et paquets du coffre | 256 bits | 24 octets | Clés aléatoires générées sur l'appareil | Lisibles sur les appareils autorisés ; seul le matériel chiffré arrive au service |
| XChaCha20-Poly1305 | enveloppes de clé | 256 bits | 24 octets | Argon2id + HKDF-SHA256 et facteur indépendant | L'appareil autorisé combine mot de passe et facteur protégé ; aucun composant seul ne suffit |
| AES-256-GCM | Facteur scellé pour l'appareil | 256 bits | 12 octets | P256 + HKDF-SHA256 | Le facteur est transmis scellé à l'appareil autorisé |
| Étape | Durée | Contrôles et annulation |
|---|---|---|
| Cadence heartbeat | 15, 30, 60 ou 90 jours ; 30 par défaut | Une confirmation actualise le heartbeat |
| Remise : rappels | 7 jours | Confirmation du titulaire |
| Remise : préalerte | 24 heures | Confirmation du titulaire |
| Remise : compte à rebours | 24 heures | Confirmation du titulaire |
| Remise : dernière fenêtre | 7 jours ; 16 jours de notifications par défaut au total | Confirmation du titulaire avant la remise |
| Récupération : première fenêtre de notifications | 24 heures avant la vérification d'identité | Annulation pendant la première fenêtre |
| Récupération : vérification d'identité | Après la première fenêtre ; durée liée à la vérification | Contrôles d'identité et de sécurité |
| Récupération : rétablissement | Après vérification et autorisation ; pas de total fixe | Contrôles du parcours autorisé |
| Récupération avec un appareil disponible | Accès depuis l'appareil autorisé avec les contrôles prévus | Pas de procédure complète nécessaire |