🧰 Série « Kit d’Urgence & Résilience Hors-Ligne » (15 Volets) Touchez une miniature pour ouvrir l'article

#01

IA Locale Hors-Ligne

Faire tourner un LLM 100 % hors-ligne sur mobile et PC.

#02

Cartes GPS Hors-Ligne

Navigation GPS/Galileo hors réseau avec Organic Maps & OsmAnd~.

#03

Secours & WikiMed

Gestes de premiers secours IFRC, numéros vitaux & WikiMed.

#04

Solaire & Batteries

Batterie 20 000 mAh, panneau solaire pliable et station LiFePO4.

#05

Radio & Réseau LoRa

Radio d'urgence FM/SW, Briar P2P, PMR446 et LoRa Meshtastic.

#06

Clé USB-C Chiffrée

Clé USB-C chiffrée AES-256 (VeraCrypt, Picocrypt & KeePassXC).

#07

Wikipédia & Kiwix

Embarquer Wikipédia, WikiMed et iFixit hors-ligne (.ZIM).

#08

Booster Auto & OBD2

Démarrer une batterie 12V à plat, regonfler un pneu et diagnostiquer un voyant moteur en OBD2 hors-ligne.

#09En lecture

Clés YubiKey & 2FA

Protocole de continuité d'accès FIDO2 (paire de YubiKey 5C NFC, coffre TOTP Aegis/Ente Auth et codes de secours).

#10

Traducteur & OCR Offline

Traduire la voix en temps réel (Whisper.cpp, Argos) et scanner des panneaux ou ordonnances par caméra sans réseau.

#11

Eau & Potabilisation

Filtration mécanique 0,1 micron (Sawyer, Katadyn, Grayl), désinfection chimique DCCNa et test TDS de l'eau.

#12

Détecteur CO & Air

Prévenir l'intoxication au monoxyde de carbone (CO) lors d'un chauffage de fortune ou groupe électrogène.

#13

Clés Gaz/Eau & STL 3D

Couper l'eau, le gaz GRDF ou purger un radiateur en urgence : clés multifonctions acier et fichiers STL 3D à imprimer.

#14

Météo & Radio RTL-SDR

Écouter les fréquences d'urgence, l'aviation ADS-B et décoder les bulletins météo avec une clé RTL-SDR V4 sur mobile.

#15

Talkies PMR446 & Mesh

Coordonner sa famille en phonie immédiate (PMR446 sans licence) couplée aux balises GPS LoRa Meshtastic 868 MHz.

01 · Le paradoxe du 2FA : quand votre téléphone disparaît, tout s’arrête

La double authentification (2FA) protège vos comptes critiques (messagerie principale, banque, coffre-fort de mots de passe, Gitea, Cloudflare). Mais en situation d’urgence : téléphone cassé dans une chute, noyé sous un orage, volé en voyage ou batterie HS : cette protection se retourne contre vous : impossible de vous connecter sur un ordinateur emprunté pour prévenir vos proches, accéder à vos billets, vos assurances ou vos sauvegardes Cloud.

Ce Volet #09 met en place une architecture d’authentification zéro point de défaillance unique (Zero-SPOF).

1. La Règle d’Or FIDO2 : Toujours enregistrer une paire de clés YubiKey

Une clé matérielle FIDO2 / WebAuthn (comme la YubiKey 5C NFC ou la Token2 Molto-2) combine un connecteur USB-C (ordinateurs, smartphones récents) et une puce NFC sans contact :

1. Clé N°1 (Porte-clés EDC quotidien) : attachée à votre trousseau de clés physique. Résistante à l’eau (IP68) et à l’écrasement, sans batterie, elle déverrouille vos comptes par simple contact NFC au dos de n’importe quel téléphone ou en USB-C sur n’importe quel PC.
2. Clé N°2 (Clé jumelle de secours : Hors-Site / Pochette Ignifugée) : enregistrée exactement au même moment sur chaque compte critique, puis stockée dans votre pochette d’évacuation ou chez un proche de confiance.

2. Remplacer Google Authenticator par un coffre TOTP chiffré et exportable

Les applications fermées qui lient vos codes à 6 chiffres (TOTP RFC 6238) au Cloud sans export chiffré local vous bloquent dès que vous perdez l’appareil. Migrez vers une solution Open Source à sauvegarde locale chiffrée AES-256 :

3. La Fiche Plastifiée des « Recovery Codes » (Ultime recours papier)

Chaque service critique génère à l’activation du 2FA une liste de 8 à 10 codes de secours à usage unique (Backup / Recovery Codes). Si vous n’avez ni téléphone ni clé USB à portée de main :

• Imprimez et plastifiez une carte format CB contenant uniquement les codes de récupération de vos 3 racines vitales :
  1. Votre gestionnaire de mots de passe (KeePassXC / Bitwarden / Vaultwarden).
  2. Votre boîte mail principale (qui permet de réinitialiser les autres services).
  3. Votre compte Cloud / serveur personnel.
• Astuce de discrétion : n’écrivez jamais le nom explicite du service ni votre mot de passe maître sur la carte ; utilisez un mnémonique personnel que seuls vous et votre conjoint comprenez, et barrez chaque code dès qu’il a été utilisé une fois.