Que faire quand quelque chose ne fonctionne pas

Mes codes 2FA sont refusés par les sites

La cause est presque toujours l’horloge de votre machine, pas vos clés. Un code TOTP est valable 30 secondes et se calcule à partir de l’heure du système : si celle-ci est décalée de plus de 30 secondes, le code est faux même si la clé est correcte.

Sur un ordinateur qui démarre à la fois Linux et Windows, le conflit d’horloge matérielle est le coupable classique. Linux règle l’horloge du BIOS en UTC, Windows la relit en la prenant pour de l’heure locale. Résultat : Windows affiche exactement une heure de retard (ou deux en été).

• Vérifiez votre décalage sur time.is : il affiche « votre horloge est en retard de X » ou « synchronisée ».
• Sous Linux, alignez l’horloge matérielle sur Windows : `sudo timedatectl set-local-rtc --adjust-system-clock`.
• Sous Windows, vérifiez que le fuseau est le bon et que « Régler l’heure automatiquement » est actif.
• Pour débloquer immédiatement sans redémarrer : `w32tm /resync` dans PowerShell.

Mon coffre se reverrouille dès que je recharge la page

C’est volontaire, et c’est ce qui rend le chiffrement crédible. Votre mot de passe maître n’est jamais stocké : il vit seulement dans la mémoire de l’onglet. Recharger la page, fermer l’onglet ou redémarrer le navigateur l’efface, donc le coffre se reverrouille.

Si c’est pénible au quotidien, activez le déverrouillage par passkey dans les paramètres de sécurité. La clé reste protégée par votre biométrie et ne quitte pas votre appareil.

Je n’ai pas reçu l’e-mail de vérification

Trois causes, par ordre de fréquence : l’e-mail est dans les indésirables, l’adresse contient une coquille, ou il a été envoyé alors que le domaine n’était pas encore vérifié.

• Ouvrez d’abord le dossier indésirables et recherchez « QVault ».
• Vérifiez l’adresse caractère par caractère sur l’écran de connexion.
• Utilisez le bouton « Renvoyer l’e-mail » : un nouveau lien est généré et l’ancien est invalidé.
• Le lien est valable 24 heures et ne sert qu’une fois. S’il a expiré, redemandez-en un.

Je suis bloqué sur « Ajoutez votre adresse e-mail »

Votre compte a été créé avant que QVault ne demande une adresse e-mail. Il fonctionne, mais il porte une adresse interne qui ne peut rien recevoir. L’écran vous demande donc la vôtre, puis un lien de confirmation.

Ce blocage est appliqué côté serveur : tant que l’adresse n’est pas confirmée, aucune donnée du coffre n’est accessible. C’est le comportement voulu, pas un bug. Il n’y a aucun moyen de le contourner, et c’est ce qui garantit que chaque compte est rattachable à une adresse réelle.

Mon extension ne se connecte plus

Le jeton de l’extension expire après 30 jours, et il est révoqué dès que vous changez votre mot de passe de compte. Dans les deux cas, la solution est la même : régénérer le jeton.

• Dans les paramètres de sécurité, révoquez puis régénérez le jeton d’extension.
• Re saisissez le code à 6 chiffres affiché dans l’application, valable 5 minutes.
• Le jeton donne accès à vos mots de passe chiffrés : traitez-le comme un mot de passe, ne le collez nulle part.

J’ai oublié mon mot de passe maître

Personne ne peut le récupérer, y compris QVault. C’est la conséquence directe du chiffrement zero-knowledge : la clé est dérivée dans votre navigateur et le serveur ne reçoit que des données déjà illisibles. Il n’existe aucune porte dérobée, car une porte dérobée serait précisément ce que le modèle est censé empêcher.

Si vous avez exporté une sauvegarde chiffrée `.qvault`, elle est inutilisable sans ce mot de passe. La seule issue est de recréer un compte et un nouveau mot de passe maître, puis de réimporter ce que vous avez en clair.

La copie dans le presse-papier ne fonctionne pas

QVault efface le presse-papier quelques secondes après la copie, pour éviter qu’un secret traîne. Si rien n’est copié du tout, c’est généralement une autorisation du navigateur.

• Vérifiez que la page est bien en https et que le site est autorisé à utiliser le presse-papier.
• Recliquez sur le code ou le champ : la copie peut exiger une interaction utilisateur récente.
• En dernier recours, sélectionnez le texte à la main et copiez.

Je ne peux pas importer ma sauvegarde

Une sauvegarde `.qvault` est un conteneur chiffré : l’import demande le mot de passe maître qui était actif à l’export. Vérifiez aussi que le fichier n’a pas été tronqué par un transfert incomplet.

Questions fréquentes