🔐 Coffre
Clé maîtresse en mémoire seulement, scellé par défaut (#1367). Aucune valeur de secret ne s'affiche ici.
État
Le Coffre n'est pas encore né : il le sera à la prochaine connexion d'un administrateur, dont le mot de passe de connexion deviendra la serrure (aucune phrase à part). Pensez ensuite au recouvrement : coffrectl recouvrement preparer gk3 papier ou coffrectl codes.
Le Coffre s'ouvre à la connexion d'un administrateur — après le second facteur hors du LAN, qui prévient alors la boîte de la box. Le formulaire ci-dessous reste pour une phrase, un code de secours ou une clé d'appareil.
Serrures et compartiments
Clés d'appareil
Une clé FIDO, Touch ID ou un téléphone (extension WebAuthn PRF) ouvre le Coffre sans phrase. Elle reste liée au nom de ce site : enrôler et ouvrir depuis le même nom (pas depuis une adresse IP).
Secrets
| Coffre scellé. |