Les comptes¶

En bref¶

Comptes est l’icône de personne en bas de la colonne de gauche. La page tient une fiche par adresse, avec un interrupteur pour chacun de ses services : les courriels, les agendas et les contacts, ceux de Google. Les mots de passe vont dans le trousseau de votre système et ne voyagent jamais entre vos appareils ; Google se connecte sur sa propre page ; Bitwarden peut donner son mot de passe à un compte. L’onglet Chiffrement tient vos clés OpenPGP, gardées sur cet appareil ou sur une clé de sécurité comme une YubiKey.

Qui peut vous joindre, et quand, est dans Paramètres ▸ Ce qui vous joint. Les sites (messageries sécurisées, discussions) ne sont pas des comptes : ils se créent et se modifient sur la page Sites.

Protégé par défaut¶

• Chaque mot de passe va dans le trousseau de votre système, jamais dans un fichier. Les mots de passe ne voyagent jamais entre vos appareils : chaque appareil le demande une fois.
• Sioul ne parle à vos serveurs de courriel, d’agendas et de contacts que par des connexions chiffrées : aucun réglage ne permet de s’en passer.
• Google : vous vous connectez sur la page de Google elle-même, dans votre navigateur habituel, avec ce que Google y demande (votre mot de passe, votre clé de sécurité, une clé d’accès). Sioul ne voit jamais votre mot de passe Google, et retirer le compte rend l’accès à Google.
• Bitwarden peut donner son mot de passe à un compte : Sioul lit votre coffre lui-même et n’y écrit jamais.
• Vos clés OpenPGP restent sur cet appareil, ou sur votre clé de sécurité ; les personnes à qui vous écrivez reçoivent votre clé publique avec vos courriels, pour pouvoir vous répondre chiffré.
• Sur une clé de sécurité, vos clés ne la quittent jamais. Son code PIN est gardé en mémoire un quart d’heure sans usage sur un ordinateur, tapé à chaque usage sur un téléphone, et jamais écrit nulle part.
• Chercher la clé de quelqu’un dit à un serveur quelle clé vous cherchez : Sioul ne le fait que quand vous le demandez.

Vos comptes¶

En haut, Jusqu’où remontent les courriels et l’agenda : d’une semaine à un an, ou tout. Les courriels plus anciens arrivent au prochain relevé ; « Tout » peut prendre du temps, et de la place sur le disque.

Puis une fiche par adresse, avec chacun de ses services : Courriels ; Agendas, tâches et contacts ; Google : agendas, contacts et tâches. Chacun a :

• un interrupteur : éteint, le service garde ses réglages et n’est ni synchronisé ni montré ;
• son serveur, et ce qu’a dit sa dernière relève, en une phrase ;
• Retirer.

Ce que ce serveur offre, en haut de la fiche, demande au serveur ce qu’il a d’autre : des agendas et des contacts à côté des courriels, et pour un Nextcloud, sa version et ses applications. Ce dont Sioul peut se servir s’ajoute en un clic.

Une adresse électronique¶

Sur sa fiche, Réglages de cette adresse, replié tant que vous ne l’ouvrez pas :

• À quoi sert cette adresse : travail, vos démarches, loisirs, plusieurs à la fois. Ses courriels viennent aux heures de ce à quoi elle sert. Sans rien de coché, elle compte comme du travail, pour que ses courriels n’atteignent jamais vos soirées. Voir Les heures.
• Jusqu’où remonter : combien de semaines des courriels de cette adresse ses dossiers montrent, ou comme les autres adresses.
• Relever toutes les : à quel rythme ses dossiers autres que la boîte de réception sont relevés ; 0 suit les autres adresses. Une adresse publique peut être relevée deux fois par jour (720 minutes).
• Protégée contre le harcèlement, et une fois cette protection activée, Laisser l’IA le lire d’abord. Voir le Porche.

Toujours en vue en dessous :

• Priorité : Plus important, Normal ou Moins important. Voir le Porche.
• Nom et signature… : votre nom, tel que les destinataires le voient, et votre signature, en Markdown.

Puis Serveur et dossiers, replié : le serveur, et l’endroit où ses courriels sont gardés sur cet appareil.

Sous les fiches, Le bouclier IA garde la clé du service d’Anthropic, utilisée seulement par les adresses qui laissent l’IA les lire d’abord. Elle est gardée dans le trousseau de votre système, jamais dans un fichier ; Oublier la clé la retire.

Retirer un compte¶

Retirer demande d’abord. Le mot de passe d’un compte de courriel quitte le trousseau ; ses courriels restent sur votre disque et sur le serveur. Pour Google, l’accès est rendu à Google : celui des courriels et celui des agendas à part, pour que retirer l’un laisse son accès à l’autre. Pour Microsoft, sa connexion est oubliée sur cet appareil, et Retirer demande aussi s’il faut supprimer les courriels que Sioul garde sur cet appareil pour ce compte : oui, sauf si vous décochez. Microsoft n’offre aux applications aucun moyen de rendre un accès : la ligne que Sioul montre ensuite nomme la page de Microsoft où vous le retirez.

Un compte venu de votre autre appareil¶

Le partage entre vos appareils apporte vos comptes, jamais leurs mots de passe. Un tel compte dit qu’il n’a pas encore de mot de passe ici, avec Mot de passe… sur sa fiche : tapez-le, ou choisissez Depuis Bitwarden…. Les identifiants dont le nom d’utilisateur est cette adresse sont listés, ceux du serveur en premier ; choisissez-en un, ou tapez un site pour les restreindre (Sites). Le mot de passe est essayé auprès du serveur, puis gardé dans le trousseau de cet appareil. Mot de passe… revient si le serveur refuse un jour celui qui est gardé.

Depuis cette page, votre coffre Bitwarden s’ouvre avec son mot de passe principal et une deuxième étape autre qu’une clé de sécurité : le code d’une application, celui d’un courriel, celui d’une YubiKey, un code de récupération. Pour l’ouvrir avec votre clé de sécurité, ouvrez-le d’abord depuis la page Sites (Remplir l’identifiant, ou ⋮ ▸ Choisir un identifiant…) : il reste ensuite ouvert jusqu’à la fermeture de Sioul, ici aussi. Sur un téléphone, une clé de sécurité ne peut pas encore ouvrir le coffre : prenez une autre deuxième étape de votre compte Bitwarden.

Les courriels de Google¶

Le compte de courriel Gmail ou Google Workspace connecté avec Google dit quand Google met fin à l’accès (votre mot de passe Google changé, votre propre application Google supprimée, un projet Google laissé en test). Sur sa fiche, Se reconnecter rouvre la page de Google, dans votre navigateur ; Mot de passe d’application… lui donne un mot de passe d’application à la place. Sioul ne demande jamais le mot de passe de votre compte Google. Voir Premiers pas.

Les courriels de Microsoft¶

Le compte de courriel Outlook.com, Hotmail, Live, MSN ou Microsoft 365 connecté avec Microsoft dit quand Microsoft met fin à l’accès (votre mot de passe changé, quatre-vingt-dix jours sans usage, les règles de votre organisation), ou quand la boîte reste fermée aux logiciels de courriel, avec ce qu’il faut faire. Sur sa fiche, Se reconnecter rouvre la page de Microsoft, dans votre navigateur. Une adresse ajoutée avant avec un mot de passe, sur le serveur de Microsoft, montre Se connecter avec Microsoft au lieu de Mot de passe… : Microsoft ne prend plus aucun mot de passe, mots de passe d’application compris, et se connecter oublie celui qui était gardé. Sioul ne demande jamais votre mot de passe Microsoft. Sa fiche dit Connexion : avec Microsoft, et si c’est comme compte personnel ou comme compte professionnel ou scolaire. Voir Premiers pas.

Ajouter un compte¶

Trois formulaires, l’un après l’autre :

• Ajouter un compte de courriel : votre adresse, Trouver le serveur, votre mot de passe, Se connecter et ajouter. Pour Gmail et Google Workspace, Utiliser un mot de passe d’application ou Se connecter avec Google au lieu d’un mot de passe ; pour Outlook.com, Hotmail, Live, MSN et Microsoft 365, Se connecter avec Microsoft.
• Ajouter des contacts et agendas : depuis un serveur CalDAV et CardDAV, comme Nextcloud, Fastmail, iCloud ou votre hébergeur.
• Agendas, contacts et tâches Google : Se connecter avec Google, sur la page de Google elle-même.

Sur un téléphone, Depuis les comptes du téléphone…, au-dessus d’eux, ouvre la liste d’Android des comptes que le téléphone connaît. Une adresse Google remplit le formulaire de Google et celui des courriels, avec les deux façons de Google ; toute autre remplit le formulaire des courriels, dont Sioul cherche alors le serveur, et celui des contacts et agendas. Android ne prête aucun mot de passe : Sioul le demande une fois.

Pas à pas : Premiers pas. Les mots de passe vont dans le trousseau de votre système, nulle part ailleurs, et Sioul ne parle à vos serveurs que par des connexions chiffrées.

Les adresses Outlook.com, Hotmail, Live, MSN et Microsoft 365 se connectent sur la page de Microsoft elle-même, dans votre navigateur : Microsoft ne prend aucun mot de passe des autres logiciels de courriel. Une adresse professionnelle ou scolaire peut demander l’approbation de son organisation, une fois (Premiers pas ; Fonctionne avec).

Qui peut vous joindre¶

Qui peut vous joindre, et quand, par courriel, par téléphone et par les messages des autres applications, et qui est sur quelle liste (sûrs, neutres, restreints, bloqués, avec des adresses, des numéros, des motifs comme *@example.org, les personnes mises sur une liste et les catégories de vos contacts) : Paramètres ▸ Ce qui vous joint ▸ Par personne (Ce qui vous joint, et quand). Pour une personne, sa fiche, depuis sa fiche de contact ou un message : Comment … vous joint (La fiche d’une personne). Ce à quoi sert chaque adresse reste sur sa carte, plus haut : les courriels d’une adresse pour un autre moment attendent ce moment.

Chiffrement¶

Avec une clé à vous, n’importe qui, un organisme compris, peut vous écrire de façon que vous seul puissiez le lire, dans votre propre boîte plutôt que sur son portail (pourquoi).

Vos clés OpenPGP, pour signer et chiffrer vos courriels (Les courriels) :

• Créer une clé pour une adresse : une nouvelle clé, valable trois ans ; sa phrase secrète est faite au hasard et gardée dans votre trousseau, si bien que rien n’est demandé à chaque courriel.
• Importer une clé… : une clé exportée de GnuPG, avec sa phrase secrète, demandée une fois.
• Enregistrer la clé publique : dans vos téléchargements, pour la donner aux autres.
• Enregistrer le certificat de révocation, pour une clé créée ici : une copie dans vos téléchargements, à garder en lieu sûr, ailleurs que sur cet appareil. C’est lui qui déclare la clé hors d’usage, si elle est un jour perdue ou volée ; qui le détient peut le faire. Sioul le garde à côté de la clé, lisible par vous seulement (Les courriels, OpenPGP), et ne sait pas encore révoquer une clé.
• Clés des autres : celles venues avec leurs courriels, ou d’un fichier, ou trouvées par Chercher leurs clés dans la fenêtre d’écriture. Chacune ne sert que l’adresse pour laquelle elle est venue, ou toutes les adresses d’un fichier que vous importez. Une clé que Sioul gardait avant le 19 octobre 2026 et qui nomme plus d’une adresse, dans l’un quelconque de ses identifiants, n’en sert aucune jusqu’à ce qu’elle revienne : le prochain courriel de son propriétaire, Chercher leurs clés, ou le fichier importé de nouveau. Une clé que son propriétaire a révoquée n’en sert aucune non plus.

Vos propres clés restent sur cet appareil. Elles ne sont pas partagées avec vos autres appareils : copiez-les à la main si vous en avez besoin là-bas. La partie publique d’une clé de sécurité fait exception : elle voyage (ci-dessous).

Clé de sécurité¶

Vos clés OpenPGP peuvent rester sur une clé de sécurité, comme une YubiKey ou une Nitrokey : elle signe et ouvre vos courriels elle-même, après son code PIN, et ses clés privées ne la quittent jamais. Sioul n’en garde que la partie publique. Cela marche sur un ordinateur, branchée, et sur un téléphone, tenue contre son dos (NFC) ou branchée sur son port USB-C. Sur un téléphone, c’est construit et testé avec une carte de remplacement, pas encore essayé avec une vraie clé.

Vos autres appareils apprennent cette partie publique de l’ordinateur qui a lu la clé, scellée avec le reste de ce qu’ils partagent, jamais une clé privée ni le code PIN. Un téléphone chiffre alors aussi pour vous ce que vous envoyez, pour que vous puissiez relire vos courriels envoyés sur chacun de vos appareils, et donne votre clé à ceux à qui vous écrivez. Lue une fois sur le téléphone (Utiliser une clé de sécurité, la clé tenue contre son dos ou branchée), elle y signe aussi ; d’ici là, Signer y reste désactivé, avec la raison. Un téléphone sans NFC ni port USB-C qui prenne une clé dit « Chiffré pour votre clé de sécurité : ouvrez-le sur un ordinateur pour l’instant » pour un courriel qui attend la clé. Un autre de vos ordinateurs qui a appris la clé ainsi chiffre lui aussi pour vous et donne votre clé, mais ne signe avec elle qu’une fois que vous l’y branchez et l’y lisez : d’ici là, il dit « Lue sur un autre de vos ordinateurs », et Signer reste désactivé. Sous vos clés, il ne propose jamais une seconde clé pour cette adresse, mais Utiliser une clé de sécurité, pour la lire là.

1. Branchez la clé, puis choisissez Utiliser une clé de sécurité. Sioul la lit sans son code PIN : son nom et son numéro de série, et ce avec quoi elle signe et déchiffre.
2. Sioul a besoin de la partie publique de ces clés, que la clé ne contient pas. La chercher interroge l’adresse écrite sur la clé, l’annuaire de clés de votre domaine, puis keys.openpgp.org ; cela dit à ces serveurs que quelqu’un cherche votre clé. Importer depuis GnuPG la prend à GnuPG sur cet ordinateur, s’il l’a. Ou Importer un fichier… ; sous À la main, la commande GnuPG qui l’écrit dans un fichier, prête à copier.
3. Sioul ne la garde que si c’est bien celle de la clé : les mêmes clés, les mêmes parties publiques. Votre clé de sécurité signe alors, seule, pour les adresses qu’elle nomme parmi les vôtres (une clé créée ou importée ici pour la même adresse n’ouvre plus que les anciens courriels), et ouvre ce qui lui est chiffré.

Quand vous envoyez un courriel signé ou ouvrez un courriel chiffré, Sioul demande la clé là où vous êtes : branchez-la, tapez son code PIN, et touchez-la quand Sioul le dit. Gardez le doigt sur la clé une seconde ou deux : un toucher bref n’est souvent pas pris, sa lumière en dit peu, et elle attend environ quinze secondes. Si la clé s’en va pendant qu’elle signe, rien n’est envoyé et le courriel reste dans les Brouillons (Les courriels). S’il ne reste à la clé qu’un essai de code PIN (les autres dépensés ailleurs), Sioul n’envoie rien d’abord et le dit : retapez le code PIN seulement si vous en êtes sûr, car un code faux verrouillerait la clé.

Sur un téléphone, Sioul demande d’abord le code PIN, puis la clé : tenez-la à plat contre le dos du téléphone, ou branchez-la sur son port USB-C, et gardez-la là jusqu’à ce que Sioul dise que c’est fini. Tenue, le contact vaut toucher, quel que soit le réglage de toucher de la clé ; branchée, touchez-la quand Sioul le dit, comme sur un ordinateur. Si la clé s’éloigne ou est débranchée avant la fin, Sioul le dit, et rien n’a été envoyé. Le NFC désactivé propose Ouvrir les réglages NFC ; une clé branchée est prise quand même. Android demande une fois, à chaque branchement, si Sioul peut utiliser la clé : refusé, Sioul dit de la débrancher, de la rebrancher et de choisir Autoriser. Si une autre application tient la clé (Yubico Authenticator, OpenKeychain), Sioul le dit. Sioul ne lit les clés que pendant qu’il en demande une, et seulement la partie carte à puce de la clé : les autres applications et les codes à usage unique de la clé (Yubico OTP) marchent comme avant. Un code que la clé tape quand on la touche, pendant que le champ du code PIN attend, n’est jamais donné à la clé comme son code PIN. Le code PIN n’est jamais gardé sur le téléphone : vous le tapez à chaque usage, l’écran caché des captures pendant ce temps. Si aucune clé ne vient en une minute, Sioul oublie le code PIN tapé et le redemande.

Chaque clé montre pour quoi elle signe, si elle demande un toucher, d’où vient sa partie publique et quand elle expire. Sioul dit un mois avant qu’elle va expirer ; une fois expirée, les courriels ne peuvent plus être signés avec elle avant qu’elle soit renouvelée, et les anciens courriels s’ouvrent toujours. Renouveler pour deux ans la renouvelle avec GnuPG sur cet ordinateur, quand GnuPG connaît la clé : GnuPG demande le code PIN de la clé dans une fenêtre à lui, puis Sioul dit quand toucher la clé, le doigt gardé dessus une seconde ou deux, pendant que GnuPG renouvelle la clé puis ses sous-clés ; Sioul garde ensuite la partie publique renouvelée. Si la clé a attendu un toucher en vain, Sioul le dit, avec Réessayer. Là où GnuPG ne le peut pas (un Flatpak, un téléphone, un ordinateur sans GnuPG), les deux commandes qui la renouvellent sont sous À la main, prêtes à copier. Chercher une version plus récente rapporte la partie publique renouvelée depuis les serveurs, Importer depuis GnuPG depuis GnuPG, ou Importer un fichier… depuis un nouvel export. L’envoyer à keys.openpgp.org y met votre clé publique, après une phrase qui dit ce qui devient public : chacun peut alors la trouver par son empreinte, et keys.openpgp.org envoie à chacune de ses adresses un lien qui, une fois ouvert, rend cette adresse trouvable ; Sioul ne l’envoie que quand vous choisissez L’envoyer. Oublier le code PIN maintenant oublie le code PIN que Sioul garde. Ne plus utiliser cette clé de sécurité la met de côté sur cet appareil ; vos autres ordinateurs qui l’ont lue continuent de l’utiliser jusqu’à ce que vous cessiez de l’utiliser là-bas aussi. Sur un ordinateur, lire la clé de nouveau la reprend. Un téléphone ne le propose pas pour une clé lue sur un ordinateur, puisqu’il ne peut pas lire la clé pour la reprendre : cessez de l’utiliser sur un ordinateur qui l’a lue, et elle quitte aussi le téléphone.

Chaque commande que Sioul montre, ici et ailleurs (pour démarrer le service des cartes à puce, installer un antivirus ou le lecteur des numérisations), est dans un champ que vous pouvez sélectionner, avec Copier à côté.

Si un autre programme garde la clé (GnuPG, le plus souvent), Sioul le dit et propose Laisser GnuPG la libérer (Côté technique) ; après ses propres étapes GnuPG, Sioul libère la clé lui-même. Pour que GnuPG et Sioul partagent la clé durablement, ajoutez la ligne pcsc-shared à scdaemon.conf dans le dossier de GnuPG (~/.gnupg).

Quand une partie de la clé a expiré, Sioul dit laquelle et depuis quand (« Sa sous-clé de chiffrement (B81A…BF8C) a expiré le 8 avril 2025 : personne ne peut plus vous chiffrer avec elle. »), et propose Renouveler pour deux ans, qui renouvelle la clé principale et chaque sous-clé, celles déjà expirées aussi, puis dit la nouvelle date de chaque partie.

Sioul ne fait qu’utiliser la clé : il ne demande jamais son code PIN d’administration, ne change ni ne débloque jamais un code PIN, ne charge ni ne crée jamais de clé dessus. Ce qui a été essayé jusqu’ici : Fonctionne avec.

Pour aller plus loin¶

• Une clé Google à vous : Google ne donne l’accès aux courriels de Gmail qu’aux applications qu’il a examinées. Tant que celle de Sioul ne l’est pas, Utiliser une clé Google à moi prend l’identifiant client et le secret d’une application Google que vous créez une fois dans Google Cloud (environ un quart d’heure, les étapes montrées). Une copie de Sioul construite sans clé Google à elle demande la vôtre pour les agendas aussi ; les copies publiées jusqu’ici sont construites sans. Cette « clé » est le nom et le secret d’une application, pas une clé de sécurité (Premiers pas).
• Un mot de passe d’application pour Gmail marche aussi, sans la connexion de Google.
• La clé du bouclier IA, pour les adresses qui laissent l’IA les lire d’abord, est gardée dans le trousseau comme un mot de passe ; Oublier la clé la retire (le Porche).
• Partager la clé de sécurité avec GnuPG : ajoutez la ligne pcsc-shared à ~/.gnupg/scdaemon.conf, et les deux se servent de la clé à tour de rôle.

Comparé à d’autres applications¶

Vos mots de passe et vos clés, gardés par votre système et votre clé de sécurité. Sioul garde les mots de passe des comptes dans le trousseau de votre système, là où Thunderbird garde sa propre réserve. Il laisse Bitwarden donner son mot de passe à un compte, ce qu’aucun autre logiciel de courriel ici ne décrit. Il se sert des clés OpenPGP directement depuis une clé de sécurité, sans GnuPG, là où Thunderbird a besoin de GnuPG et d’un réglage caché, et qualifie cela d’expérimental. D’autres font plus ailleurs : Sioul n’a pas S/MIME, a besoin d’une application Google à vous, ou d’un mot de passe d’application, pour les courriels de Gmail, et n’a pas encore essayé sa connexion Microsoft avec un vrai compte Microsoft ; sa clé de sécurité OpenPGP n’existe pas encore sur les téléphones, et n’a pas encore été essayée avec une vraie clé sous Windows ni macOS.

En octobre 2026, d’après la documentation de chaque application.

✓ documenté ; en partie, avec une note ; ✗ introuvable dans la documentation de l’application (pour Sioul : pas fait) ; ? pas confirmé ; — sans objet. La colonne de Sioul a été vérifiée dans son code.

Côté technique¶

• Les connexions : les courriels en TLS dès le premier octet (préféré, RFC 8314) ou en STARTTLS, sans réglage non chiffré ; un STARTTLS qui échoue met fin à la connexion au lieu de continuer en clair. Les certificats sont vérifiés d’après ceux du système (la liste de Mozilla quand le système n’en a pas), avec rustls. CalDAV et CardDAV en HTTPS seulement.
• Trouver le serveur : autoconfig.<domaine>, puis <domaine>/.well-known/autoconfig, puis la liste des fournisseurs de Thunderbird (à qui l’on dit le domaine, jamais l’adresse), puis imap.<domaine> et mail.<domaine>, pour que vous vérifiiez ; HTTPS seulement, car un fichier de réglages venu en clair pourrait envoyer votre mot de passe ailleurs. Les domaines Google Workspace sont reconnus par leurs enregistrements MX.
• Google : OAuth 2.0 pour les applications natives (RFC 8252) : votre navigateur s’ouvre sur la page de Google, la réponse revient à une adresse en boucle locale sur un port tiré au hasard, et PKCE (S256, RFC 7636) avec un state tiré au hasard prouve que c’est le même programme. Les courriels (IMAP et SMTP, SASL XOAUTH2) ont leur propre autorisation, à part des agendas, des contacts et des tâches, pour que l’un puisse être retiré seul. Le jeton de renouvellement est gardé dans le trousseau, le jeton d’accès en mémoire seulement ; retirer un compte révoque son jeton chez Google.
• Le trousseau : le Secret Service sous Linux (KWallet, GNOME Keyring), le trousseau de macOS, le gestionnaire d’identifiants de Windows, le KeyStore d’Android sur un téléphone. Chaque entrée est rangée sous sioul, en « identifiant on serveur », facile à retrouver, vérifier ou retirer là.
• OpenPGP : RFC 9580, avec Sequoia-PGP et sa cryptographie en Rust pur. Une clé créée ici est Ed25519 pour signer et Curve25519 pour chiffrer, valable trois ans, ses parties secrètes chiffrées par une phrase secrète tirée au hasard et gardée dans le trousseau. Autocrypt niveau 1 : vos courriels portent votre clé ; une clé trouvée dans l’en-tête d’un expéditeur n’est gardée que si elle nomme cet expéditeur, parties publiques seulement. Les clés des autres ne sont cherchées que quand vous le demandez : dans le Web Key Directory de leur domaine, puis sur keys.openpgp.org, en HTTPS seulement. Pas de S/MIME.
• La clé de sécurité : la spécification de carte OpenPGP 3.4, par le service des cartes à puce du système, PC/SC (pcscd sous Linux, que la plupart des systèmes démarrent quand un programme le demande ; le service Carte à puce sous Windows ; CryptoTokenKit sous macOS). La clé est ouverte pour une seule opération, puis remise à zéro, pour que son code PIN ne reste pas donné à un autre programme ; les lecteurs sont joints en mode partagé. Le code PIN est gardé en mémoire, chiffré, pendant quinze minutes sans usage, jamais écrit. Une signature que fait la clé est vérifiée d’après sa partie publique avant que le courriel parte. Les journaux des bibliothèques sont bridés, pour qu’aucun code PIN ni aucune clé de session ne puisse atteindre un journal.
• GnuPG : son service de cartes à puce garde la clé pour lui après s’en être servi, sauf si scdaemon.conf dit pcsc-shared. Laisser GnuPG la libérer lance gpgconf --kill scdaemon, à ce clic seulement, et Sioul aussi à la fin de son propre renouvellement par GnuPG, pour nettoyer derrière lui ; gpg le redémarre quand il a besoin de la clé, et redemande alors son code PIN. Sioul ne change jamais les réglages de GnuPG.
• Bitwarden depuis cette page : le coffre s’ouvre avec son mot de passe principal et une deuxième étape que cette boîte de dialogue sait demander : le code d’une application d’authentification, un code par courriel, le code à usage unique d’une YubiKey, un code de récupération. Une clé de sécurité, en deuxième étape ou seule, n’est demandée que par la boîte de dialogue de la page Sites, sur un ordinateur ; le coffre reste alors ouvert pour toutes les pages jusqu’à la fermeture de Sioul. Comment le coffre est lu : Sites, côté technique.