Que faire si je perds ma clé de chiffrement

Le zero-knowledge signifie que la clé est dérivée dans votre navigateur et n'est envoyée nulle part. Chiffrez un document avec AES-256-GCM : la version lisible reste sur votre appareil et aucune copie serveur ne permet à un opérateur de la lire ou de la restaurer.

Les mathématiques ferment aussi la porte de secours. AES-256 occupe un espace de clés d'environ 2^256 valeurs, sans raccourci possible dans cette recherche. C'est précisément pourquoi aucun fournisseur ne peut deviner ni inverser une clé à votre place. Un fournisseur capable de rendre vos fichiers sans votre clé aurait besoin d'une copie de cette clé, et une copie est exactement ce que le zero-knowledge promet de ne pas conserver. Récupération et confidentialité sont une seule décision lue dans deux sens.

Dans un service hébergé avec réinitialisation de mot de passe, le support peut reconstruire votre accès parce que le fournisseur détient un identifiant récupérable. Avec le zero-knowledge, c'est réellement impossible. Une réinitialisation vous rend l'accès au compte, pas vos données. Authentification et chiffrement sont deux mécanismes distincts. Elle ne déchiffre pas un seul fichier. Ce n'est pas une politique qu'un courriel aimable pourrait assouplir, et cela ne dépend pas de la preuve que le compte vous appartient.

Vous pouvez vérifier la frontière vous-même. Ouvrez les outils de développement et observez l'onglet Réseau pendant le chiffrement : aucune requête ne transporte le texte en clair ni la clé. Appelez crypto.subtle.exportKey sur une poignée de clé non exportable : la promesse est rejetée. Le modèle est visible dans le navigateur, pas seulement dans une affirmation.

Décidez au calme ce qui doit se passer si un appareil meurt, pas dans la panique. Écrivez votre phrase de récupération sur papier ou sur une plaque métallique et rangez-la à part de l'appareil qui contient le texte chiffré. Validez ensuite la copie en restaurant une fois depuis elle, sur un appareil de secours ou dans un profil de navigateur neuf. Une sauvegarde jamais testée reste une espérance, et les espérances échouent au pire moment.

Traitez la phrase de récupération comme votre secret le plus précieux, car elle seule reconvertit le texte chiffré en contenu lisible. Ne la photographiez pas, ne la collez pas dans une note synchronisée vers un compte partagé, ne vous l'envoyez pas par courriel comme filet de sécurité. Si vous gardez des exports chiffrés, vérifiez le mot de passe de l'export de la même façon, car une sauvegarde jamais restaurée reste une affirmation non vérifiée.

Confort et récupérabilité tirent en sens opposés, et chaque option se place quelque part sur cette ligne. Synchroniser ses clés via un compte cloud simplifie la vie, mais confie la garde à ce fournisseur et à sa procédure de réinitialisation. Garder ses clés sur un seul appareil résiste bien à une attaque à distance et mal à un ordinateur portable perdu. Vous choisissez la panne que vous préférez survivre.

Même logique pour les phrases de récupération. Douze mots issus d'une longue liste sont faciles à noter et, avec assez d'entropie, coûteux à deviner, mais ils forment aussi un objet unique qui ouvre tout s'il fuit. Un schéma à seuil partage un secret et réduit l'exposition d'une copie isolée, tout en ajoutant une procédure qu'il faut réellement répéter. Adaptez le schéma à la valeur des données et au nombre de personnes qui doivent survivre à votre absence.

Une clé divulguée est une panne plus grave qu'une clé perdue, car les données sont lisibles maintenant et peut-être déjà copiées. Une perte est bruyante, le déchiffrement échoue simplement, alors qu'une fuite reste silencieuse jusqu'au premier signe étrange. Changez la clé sans attendre : créez-en une nouvelle, rechiffrez ce qui reste accessible et détruisez tout ce qui utilisait l'ancienne. Supposez que tout ce que l'ancienne clé protégeait est exposé, y compris les fichiers effacés localement.

Le chiffrement ne vous protège pas non plus d'un poste de travail compromis. Si un logiciel malveillant s'exécute dans la même session de navigateur où vous saisissez votre phrase secrète, il lit ce que vous voyez, et aucune conception de texte chiffré ne l'empêche. Vérifiez l'origine et le certificat TLS avant de saisir une phrase secrète, et tenez le navigateur à jour. La norme NIST SP 800-38D décrit le chiffrement authentifié avec GCM, et son contrôle d'intégrité détecte un texte chiffré modifié, mais elle ne dit rien d'une page hostile qui lit votre écran.