Réglages → Sauvegarde & Restauration

Cette page porte deux choses qui se ressemblent et n'ont rien à voir : le chiffrement de votre mémoire sur ce disque, et l'archive de sauvegarde que vous emportez sur une autre machine. L'entrée du rail s'appelle Sauvegarde & Restauration ; le sous-titre de la page dit Sauvegarde ton profil, tes clés API, ton historique de conversations et tes réglages d'agencements d'écrans dans une archive compressée (.zip), ou réimporte une configuration existante.

La page se lit de haut en bas : Chiffrement au repos, Phrase secrète de la cartouche, un avertissement rouge à lire avant de restaurer, puis deux cartes côte à côte, Créer une sauvegarde et Restaurer une sauvegarde, et enfin l'encadré Comment tes secrets sont gérés.

Chiffrement au repos

Chiffre les bases de tes coffres sur le disque en AES-256 (SQLCipher).

La carte affiche d'abord Chargement… pendant que l'app demande comment vos clés sont gardées, puis l'un des états ci-dessous.

Pas encore ouvert sur la plupart des builds

Sur les builds livrés aujourd'hui, la carte affiche ce texte à la place du parcours d'activation : Le chiffrement n'est pas encore ouvert, volontairement. La seule garde de clé disponible aujourd'hui lie la clé à cette machine : une mémoire scellée ici ne pourrait pas être rouverte sur un autre ordinateur, et il n'y a pas de retour en arrière une fois que c'est fait. Nous terminons d'abord une garde par phrase de récupération, qui voyage avec toi. Si tu détiens déjà une phrase de 24 mots venant d'une autre machine, tu peux la restaurer ci-dessous. Seul le bouton Restaurer depuis une phrase de récupération est proposé. L'activation est retenue à dessein plutôt que proposée avec un avertissement : sceller une mémoire à une seule machine est une porte à sens unique.

Sur un build où la clé peut voyager mais où aucune phrase secrète de cartouche n'est encore définie, la carte dit Définissez d'abord une phrase secrète de cartouche — sans elle, cette clé ne pourrait jamais quitter cette machine. et ne propose de nouveau que le bouton Restaurer. Définissez d'abord la phrase dans la section suivante.

Activer le chiffrement

Quand l'activation est disponible, la carte explique le compromis : Ta mémoire est aujourd'hui stockée en clair sur le disque. Activer le chiffrement scelle chaque coffre avec une clé gardée dans le trousseau de ton système d'exploitation : un ordinateur volé, une sauvegarde qui fuite ou un dossier synchronisé deviennent illisibles. L'app n'est pas sensiblement ralentie au repos, mais la récupération travaille davantage à chaque lecture.

1. Activer le chiffrement

   Cliquez Activer le chiffrement. Le bouton est désactivé quand le trousseau de votre système d'exploitation ne peut pas servir, avec cette explication : Le trousseau de ton système d'exploitation est indisponible : impossible de sceller une clé en sécurité sur cette machine. Le chiffrement ne peut pas être activé ici — l'activer reviendrait à écrire la clé en clair à côté des données qu'elle protège, ce que nous refusons.

2. Noter les 24 mots

   La phrase de récupération s'affiche une seule fois, 24 mots numérotés sur quatre colonnes, sous cet avertissement : Note ces 24 mots sur papier et garde-les en lieu sûr. Ce SONT ta clé. Si tu perds cette machine, c'est le seul moyen de retrouver ta mémoire — personne ne peut les restaurer à ta place, pas même nous. Affiché une seule fois. Copier les met dans le presse-papiers (le bouton dit Copié). Cliquez Je les ai notés pour continuer, ou Annuler.

3. Retaper quelques mots

   Pour être sûr que ta phrase de récupération est bien notée, retape les mots à ces positions. Chaque champ est nommé Mot n°{n}. Réafficher la phrase revient d'un pas. Confirmer et chiffrer s'active une fois tous les champs remplis ; des mots faux disent Ces mots ne correspondent pas à ta phrase de récupération. Réessaie.

4. Lire le résultat

   Chiffrement activé — {count} coffre(s) chiffré(s). ou simplement Chiffrement activé. quand il n'y avait encore rien à convertir. Si un coffre était occupé : Le chiffrement est activé, mais certains coffres étaient en cours d'utilisation et seront chiffrés au prochain redémarrage de l'app.

Une fois chiffré

La carte dit Tes coffres sont chiffrés au repos. avec la date. En dessous, un champ de vérification : Tu peux vérifier à tout moment que la phrase que tu as notée est correcte. Elle n'est jamais envoyée nulle part. Tapez la phrase (indication Saisis ta phrase de récupération de 24 mots) et cliquez Vérifier : Cette phrase correspond à ta clé. ou Cette phrase ne correspond pas. Vérifie ce que tu as noté.

Restaurer depuis une phrase de récupération

Sur une nouvelle machine, colle la phrase de récupération de 24 mots que tu as sauvegardée pour déverrouiller tes coffres chiffrés. Collez les mots dans le champ (indication mot1 mot2 mot3 …) et cliquez Restaurer la clé. Le succès dit Phrase de récupération acceptée — ta clé est scellée sur cette machine.

Les erreurs sont écrites en clair : Une phrase de récupération fait 24 mots. Vérifie le compte., L'un des mots n'est pas un mot de récupération valide — sans doute une faute de frappe., La phrase n'est pas valide — un mot est faux ou mal ordonné., Le chiffrement est déjà activé sur cette installation., Le trousseau du système d'exploitation est indisponible : la clé ne peut pas être scellée ici., Aucune activation en cours. Recommence., Le chiffrement a été activé mais certains coffres n'ont pas encore pu être migrés., et le générique Une erreur s'est produite.

Phrase secrète de la cartouche

Permet à vos clés d'API et à vos comptes connectés de vous suivre, au lieu de rester attachés à cette machine.

Cette carte est séparée du chiffrement à dessein. Le chiffrement répond à « ma mémoire est-elle chiffrée sur ce disque ? » ; la phrase secrète de la cartouche répond à « puis-je emporter mes secrets sur une autre machine ? ». Pendant que l'app vérifie, la carte dit Vérification du scellement de vos secrets…. La phrase elle-même n'est jamais conservée après l'envoi, et aucune clé n'atteint jamais l'interface.

Pas encore de phrase (le défaut)

Aujourd'hui vos secrets sont scellés au trousseau de cette machine. Ils y sont en sûreté, mais ils ne s'ouvrent nulle part ailleurs — ni sur un nouveau portable, ni depuis un disque externe. Une phrase secrète change cela. Sur une machine sans trousseau système, une ligne ajoute : Cette machine n'a pas de trousseau système : la phrase secrète sera demandée à chaque démarrage.

Deux champs de mot de passe, Choisissez une phrase secrète et Retapez-la, avec l'aide 12 caractères minimum. Une phrase courte dont vous vous souviendrez vaut mieux qu'un charabia court que vous oublierez., puis Définir la phrase secrète. En dessous, l'avertissement qui compte : Cette phrase secrète ne peut pas être récupérée. Personne n'en détient de copie — c'est ce qui la rend vôtre. Notez-la en lieu sûr.

Deux phrases différentes disent Les deux phrases secrètes ne correspondent pas. ; moins de 12 caractères disent Trop courte — 12 caractères minimum. Le succès dit Phrase secrète définie. Cette machine est de confiance, elle ne vous redemandera rien ici.

Verrouillé

Sur une machine qui détient une phrase mais n'est pas encore de confiance : Verrouillé, Vos secrets sont scellés par une phrase secrète et cette machine n'est pas encore de confiance. Saisissez-la une fois et elle cessera de vous la demander. Tapez-la dans Votre phrase secrète (Entrée valide) et cliquez Déverrouiller. Déverrouiller rend aussi la machine de confiance : Déverrouillé. Cette machine est désormais de confiance. Une phrase fausse dit Cette phrase secrète n'ouvre pas cette cartouche.

Déverrouillé

Soit Déverrouillé — machine de confiance (Cette machine ouvre vos secrets sans rien demander. La phrase secrète reste ce qui les protège partout ailleurs.), soit Déverrouillé pour cette session (Cette machine redemandera la phrase secrète la prochaine fois.). Trois boutons :

• Oublier cette machine (seulement si elle est de confiance) : Cette machine a été oubliée. Elle redemandera la phrase secrète. Le pied de carte précise la portée : Oublier une machine supprime seulement le raccourci qui évite la phrase secrète. Aucune donnée, aucune clé, aucun secret n'est touché — le prochain démarrage ici la redemandera, voilà tout.
• Verrouiller maintenant : Verrouillé pour cette session.
• Changer la phrase secrète, qui déplie un formulaire : Chaque secret est re-scellé sous la nouvelle phrase en un seul passage. En cas d'interruption, le prochain démarrage le termine — ou l'annule si rien n'avait encore bougé. Vous ne vous retrouverez jamais avec la moitié de vos secrets verrouillés. Champs Votre phrase secrète actuelle, la nouvelle et sa confirmation ; boutons Changer et Annuler. Succès : Phrase secrète changée — {count} secret(s) re-scellé(s).

Autres messages possibles : Cette cartouche a déjà une phrase secrète., Aucune phrase secrète n'est définie sur cette cartouche., Le fichier de réglages de la phrase secrète n'a pas pu être lu., Cette machine ne peut pas stocker le raccourci en sûreté : elle demandera à chaque fois., et Quelque chose s'est mal passé.

À lire attentivement avant de restaurer

Le bandeau rouge entre les deux cartes : Cette action remplace directement tes fichiers système actifs. Tes fichiers indexés et tes notes physiques sur ton disque ne courront aucun risque et resteront intacts, mais tes préférences, tes conversations et tes clés API seront remplacées.

Créer une sauvegarde

Compile tes réglages, tes dispositions de fenêtres, tes profils d'identité et tes sessions de chat dans un fichier ZIP portable. (Exclut les fichiers logs volumineux).

1. Décider pour le wallet

   Si un wallet souverain existe sur cette machine, une case Inclure ton wallet souverain ? apparaît, décochée par défaut : Ajoute la clé privée de ton wallet à l'archive pour que ta licence et tes fonds te suivent sur une nouvelle machine. Protégée par une phrase secrète de ton choix. Laissée décochée, un avertissement orange reste à l'écran : La clé privée de ton wallet ne sera PAS dans cette sauvegarde — sur une nouvelle machine, le wallet et ta licence seraient perdus.

2. Choisir la phrase secrète du wallet

   Cocher la case révèle Phrase secrète de la clé du wallet : Minimum 8 caractères. Cette phrase secrète chiffre la clé du wallet dans l'archive — elle te sera redemandée à la restauration. À partir de 8 caractères une note verte confirme La clé privée du wallet sera incluse, chiffrée avec ta phrase secrète. Plus court, l'export refuse : La phrase secrète du wallet doit contenir au moins 8 caractères.

3. Sauvegarder la configuration

   Cliquez Sauvegarder la configuration. Une boîte d'enregistrement native titrée Exporter la sauvegarde propose le nom mnemosyne-os-backup-AAAA-MM-JJ.zip (le type de fichier dit « Archive ZIP », dans toutes les langues). Le succès dit Sauvegarde créée avec succès !

Souverain par conception

La page le dit sous le champ de phrase secrète : Souverain par conception : rien ne nous est jamais transmis et nous ne stockons rien — pas de compte, pas de copie cloud, et AUCUN service de récupération de mot de passe. Si tu oublies cette phrase secrète, personne (pas même nous) ne pourra récupérer la clé du wallet de cette sauvegarde. Note-la et conserve-la en lieu sûr. Voir la page Wallet pour ce que le wallet contient.

Toutes les clés ne voyagent pas

La clé privée du wallet est le seul secret de wallet dont cette page parle. Ne considérez pas une sauvegarde comme une copie complète de chaque clé reçue avec votre licence Engramm ; gardez ce matériel là où vous l'avez rangé en obtenant la licence.

Restaurer une sauvegarde

Importe une archive .zip précédemment générée par Mnemosyne OS. Tes réglages locaux actuels seront définitivement écrasés.

1. Saisir la phrase secrète du wallet si besoin

   Le champ Phrase secrète de la clé du wallet est Nécessaire uniquement si la sauvegarde contient une clé de wallet. Laissez-le vide pour une archive faite sans le wallet.

2. Restaurer depuis un fichier (.zip)

   Cliquez le bouton en pointillés Restaurer depuis un fichier (.zip) et choisissez l'archive (le type de fichier dit « Sauvegarde Mnemosyne OS », en français dans toutes les langues).

3. Confirmer

   Une confirmation système demande : ATTENTION : Restaurer cette sauvegarde va écraser tous tes réglages actuels, tes clés API, tes configurations personnalisées et ton historique de conversations. Mnemosyne OS redémarrera immédiatement après. Es-tu sûr de vouloir continuer ?

4. Laisser l'app redémarrer

   En cas de succès l'app se relance d'elle-même. Rien d'autre à faire.

Deux erreurs concernent le wallet : Cette sauvegarde contient une clé de wallet — saisis sa phrase secrète pour la restaurer. et Phrase secrète incorrecte pour la clé de wallet de cette sauvegarde. Tout autre échec imprime l'erreur renvoyée par l'app ; quand elle n'en renvoie aucune, une ligne générique en français s'affiche quelle que soit votre langue (Erreur lors de la restauration de la sauvegarde., et Erreur lors de la création de la sauvegarde. côté export).

Ce qu'une restauration ne touche pas

Les bases de vos coffres et les documents surveillés par DocWatch restent où ils sont. L'archive porte les réglages, les agencements, les profils d'identité, les conversations et les clés API, et seuls ceux-là sont écrasés.

Comment tes secrets sont gérés

L'encadré du bas est le modèle de confidentialité de la page, dans les mots de l'app :

• Wallet souverain — sa clé privée est stockée chiffrée et liée à cette machine. Sans l'option ci-dessus, elle n'est PAS dans la sauvegarde : sur un nouvel ordinateur, le wallet (et ta licence) serait perdu. Avec l'option, elle voyage chiffrée par ta phrase secrète puis est re-liée à la nouvelle machine à la restauration.
• Clés API cloud — incluses, mais chiffrées par le système d'exploitation et liées à cette machine et à ta session utilisateur. Restauration sur la même machine : elles restent fonctionnelles. Sur une autre machine, elles sont illisibles par conception — re-saisis-les simplement dans les réglages Intelligence.
• Phrase secrète — elle ne quitte jamais ta machine et n'est stockée nulle part. Si tu l'oublies, la clé du wallet contenue dans la sauvegarde est irrécupérable.

La section Phrase secrète de la cartouche plus haut existe précisément pour le deuxième point : avec une phrase définie, les clés API et les comptes connectés peuvent s'ouvrir sur une autre machine, au lieu d'être ressaisis.