Kit d'Urgence #06 : Clé USB-C Chiffrée

#02

Cartes GPS Hors-Ligne

Navigation GPS/Galileo hors réseau avec Organic Maps & OsmAnd~.

#03

Secours & WikiMed

Gestes de premiers secours IFRC, numéros vitaux & WikiMed.

#04

Solaire & Batteries

Batterie 20 000 mAh, panneau solaire pliable et station LiFePO4.

#05

Radio & Réseau LoRa

Radio d'urgence FM/SW, Briar P2P, PMR446 et LoRa Meshtastic.

#06En lecture

Clé USB-C Chiffrée

Clé USB-C chiffrée AES-256 (VeraCrypt, Picocrypt & KeePassXC).

#07

Wikipédia & Kiwix

Embarquer Wikipédia, WikiMed et iFixit hors-ligne (.ZIM).

#08

Booster Auto & OBD2

Démarrer une batterie 12V à plat, regonfler un pneu et diagnostiquer un voyant moteur en OBD2 hors-ligne.

#09

Clés YubiKey & 2FA

Protocole de continuité d'accès FIDO2 (paire de YubiKey 5C NFC, coffre TOTP Aegis/Ente Auth et codes de secours).

#10

Traducteur & OCR Offline

Traduire la voix en temps réel (Whisper.cpp, Argos) et scanner des panneaux ou ordonnances par caméra sans réseau.

#11

Eau & Potabilisation

Filtration mécanique 0,1 micron (Sawyer, Katadyn, Grayl), désinfection chimique DCCNa et test TDS de l'eau.

#12

Détecteur CO & Air

Prévenir l'intoxication au monoxyde de carbone (CO) lors d'un chauffage de fortune ou groupe électrogène.

#13

Clés Gaz/Eau & STL 3D

Couper l'eau, le gaz GRDF ou purger un radiateur en urgence : clés multifonctions acier et fichiers STL 3D à imprimer.

#14

Météo & Radio RTL-SDR

Écouter les fréquences d'urgence, l'aviation ADS-B et décoder les bulletins météo avec une clé RTL-SDR V4 sur mobile.

#15

Talkies PMR446 & Mesh

Coordonner sa famille en phonie immédiate (PMR446 sans licence) couplée aux balises GPS LoRa Meshtastic 868 MHz.

06 · Pourquoi votre Cloud ne vous aidera pas si vous devez évacuer en 2 minutes

En cas d’incendie domestique, d’inondation rapide, de fuite de gaz dans l’immeuble ou de sinistre majeur, vous avez parfois moins de deux minutes pour sortir avec vos proches.

Une fois dehors, si votre téléphone a été détruit, perdu ou noyé :

Impossible de vous connecter à votre Cloud (Google Drive, iCloud, Nextcloud) car la double authentification (2FA) envoie le code de validation… sur le téléphone que vous n’avez plus.
Or, pour être relogé rapidement, prouver votre identité, renouveler un traitement médical vital ou être indemnisé par votre assurance, vous avez immédiatement besoin de vos justificatifs, numéros de contrats et mots de passe.

La solution : préparer une clé USB double connectique (USB-C + USB-A) étanche et chiffrée, accrochée à votre trousseau de clés quotidien (ou glissée dans votre sac d’urgence), qui contient toute votre vie administrative dans 20 grammes de métal inviolables.

1. Choisir le Bon Support Physique (USB-C + USB-A Durci)

Ne prenez pas une clé publicitaire fragile en plastique :

Double connecteur natif USB-C (côté smartphone / tablette / Mac récent) + USB-A (côté PC de mairie, d’hôtel ou de proche) : permet de lire la clé directement sur n’importe quel téléphone Android ou iPhone récent sans chercher d’adaptateur.
Coque métallique monobloc étanche à l’eau et à la poussière (IP68) et résistante aux chocs (ex. Samsung BAR Plus / Type-C, SanDisk Ultra Dual Drive Luxe tout métal, Kingston DataTraveler MicroDuo 3C ou mini-SSD durci Samsung T7 Shield).
Capacité idéale : 64 Go à 128 Go (largement suffisant pour tous les documents, les logiciels portables et même une copie de l’encyclopédie médicale WikiMed.zim + un modèle d’IA local .gguf).

2. Le Piège Fatal à Éviter : Comment Déverrouiller sa Clé sur un Appareil Vierge Sans Internet ?

Attention : si vous chiffrez 100 % de la clé avec un logiciel qui n’est pas installé sur l’ordinateur que l’on vous prête en mairie ou chez un proche : et qu’il n’y a pas d’Internet pour le télécharger : vous ne pourrez pas ouvrir votre propre coffre !

La solution d’architecte : Le Formatage `exFAT` avec Dossier d’Outils Portables en Clair

Formatez la clé en exFAT (lisible nativement sans pilote sur Windows, macOS, Linux, Android et iOS), puis divisez son contenu en deux zones :

Zone 1 : En Clair à la racine de la clé :
- Un fichier texte LISEZMOI_URGENCE_ICE.txt contenant uniquement votre prénom, un numéro de téléphone d’un proche à contacter si quelqu’un trouve la clé perdue, et aucune donnée confidentielle.
- Un dossier 00_OUTILS_PORTABLES_OFFLINE/ contenant les exécutables autonomes (sans installation) pour Windows (.exe), Linux (AppImage / binaire), macOS (.dmg) et Android (.apk) permettant de déchiffrer votre coffre sur n’importe quelle machine hors-ligne.
Zone 2 : Le Conteneur Chiffré (AES-256 / XChaCha20) :
- Un fichier coffre-fort unique COFFRE_VITAL.hc (VeraCrypt) ou COFFRE_VITAL.pcv (Picocrypt), totalement illisible sans votre phrase de passe maître.

3. Quels Logiciels de Chiffrement Hors-Ligne Utiliser ? (100 % Open-Source)

Outil	Plateformes supportées	Algorithme	Pourquoi l’utiliser sur la clé d’urgence ?
Picocrypt	Windows, Linux, macOS (binaire portable de 4 Mo)	`XChaCha20` + `Argon2id` + `HMAC-BLAKE2b`	Le plus simple sur PC : un seul petit exécutable sans droits administrateur qui chiffre/déchiffre un dossier entier en 1 clic
VeraCrypt (Mode Traveller / Portable)	Windows, Linux, macOS + Android (EDS Lite)	`AES-256-XTS` / `Serpent` / `Twofish`	Le standard mondial audité : monte le fichier `.hc` comme un disque virtuel sur PC ET s’ouvre directement sur smartphone Android avec l’application gratuite EDS Lite
KeePassXC (+ KeePassDX sur Android / KeePassium sur iOS)	Windows, Linux, macOS, Android, iPhone	Base `.kdbx` chiffrée `AES-256` / `ChaCha20` (`Argon2id`)	Idéal sur mobile et PC : un fichier `.kdbx` peut contenir à la fois tous vos mots de passe, vos codes 2FA TOTP ET des pièces jointes PDF/photos (passeports, CNI, ordonnances) ouvrables sur téléphone sans droits admin !

L’astuce la plus pratique sur Smartphone : En plus du conteneur VeraCrypt/Picocrypt, glissez vos PDF les plus critiques (CNI, passeports, livret de famille, ordonnances) directement en pièces jointes à l’intérieur de votre base KeePass (.kdbx). Ainsi, sur n’importe quel téléphone Android (KeePassDX) ou iPhone (KeePassium), vous ouvrez vos papiers d’identité en 5 secondes !

4. La Checklist Complète des 4 Dossiers Vitaux à Mettre dans le Coffre

Numérisez vos documents en PDF ou JPEG propres (300 DPI) et organisez-les en 4 répertoires clairs :

📁 `01_IDENTITE_ETAT_CIVIL/`

Cartes Nationales d’Identité (CNI) recto-verso et Passeports de tous les membres du foyer.
Livret de famille complet et actes de naissance.
Permis de conduire, carte grise (certificat d’immatriculation) et attestation d’assurance auto.
Photos d’identité numériques récentes (utiles en cas de perte ou pour refaire des titres en urgence).

📁 `02_SANTE_MEDICAL/`

Ordonnances médicales en cours (traitements quotidiens, lunettes/lentilles avec correction exacte).
Cartes de groupe sanguin, carnets de vaccination, cartes Vitale et cartes de mutuelle.
Comptes-rendus médicaux critiques (allergies graves, opérations, antécédents) et carnet de santé des enfants (et des animaux domestiques : puce ICAD, vaccins).

📁 `03_PATRIMOINE_ASSURANCES_LOGEMENT/`

Titre de propriété (ou bail de location) et dernière taxe foncière.
Contrats d’assurance Habitation, Auto et Responsabilité Civile avec les numéros de téléphone d’assistance sinistre 24h/24 et vos numéros de sociétaire.
RIB / IBAN, derniers avis d’imposition et 3 derniers bulletins de salaire.
Factures d’achat et photos panoramiques de chaque pièce de votre logement (meubles, électroménager, informatique, numéros de série) : cette preuve visuelle accélère considérablement le remboursement par l’expert d’assurance après un incendie ou une inondation.

📁 `04_SECRETS_NUMERIQUES_2FA/`

Votre base de mots de passe KeePassXC (.kdbx) (ou l’export chiffré de votre gestionnaire Bitwarden / Proton Pass).
Les codes de récupération de secours (Recovery Codes) de votre double authentification (2FA) pour vos boîtes mail principales, votre banque et vos comptes administratifs (Impôts, Ameli, FranceConnect).
Vos clés SSH, clés GPG / Age et la phrase mnémonique éventuelle de vos portefeuilles numériques.

5. La Règle 3-2-1 et le Choix de la Phrase de Passe Maître

Une phrase de passe mémorisable par cœur (Diceware) : choisissez une phrase de 5 à 7 mots aléatoires (ex. Cheval-Boussole-Granit-74-Orage-Lanterne!) que vous et votre conjoint(e) connaissez par cœur. Ne l’écrivez jamais sur la clé elle-même.
Deux clés physiques identiques (Règle 3-2-1) :
- Clé n°1 : sur votre porte-clés quotidien (ou dans le sac d’évacuation près de la porte d’entrée).
- Clé n°2 (Miroir hors-site) : confiée à un parent ou ami de confiance habitant dans une autre commune.
Mise à jour semestrielle : deux fois par an (par exemple au changement d’heure d’été et d’hiver), branchez la clé 5 minutes pour mettre à jour votre fichier .kdbx, les nouvelles ordonnances et les factures récentes.