Mot de passe de coffre-fort photo oublié ?

1. Deux types d’app de coffre

Les apps de coffre se distinguent sur une seule question : le développeur peut-il vous rendre l’accès sans votre mot de passe ? Certains le peuvent. Leurs apps ont des comptes, des e-mails de réinitialisation ou des procédures de récupération. Si la vôtre en fait partie, un mot de passe oublié est un désagrément, pas une perte. D’autres ne le peuvent pas, car les fichiers sont chiffrés avec une clé tirée du mot de passe lui-même, et aucune copie de cette clé n’existe ailleurs.

Aucune des deux conceptions n’est mauvaise. Ce sont des compromis différents, faits bien avant que vous n’oubliiez quoi que ce soit. La suite de cette page explique comment savoir lequel vous avez et ce qui en découle.

2. Quel type vous avez, et comment le savoir

Trois endroits où regarder, dans cet ordre :

1. L’écran de verrouillage de l’app. Une option « mot de passe oublié » ou « code PIN oublié » est le signe le plus clair qu’une réinitialisation existe. Touchez-la et suivez-la avant d’essayer quoi que ce soit d’autre.
2. Les pages d’assistance du développeur. Cherchez-y « oublié », « réinitialiser » ou « récupérer ». Un développeur qui a une procédure de réinitialisation la décrit, car c’est l’une des demandes d’assistance les plus fréquentes.
3. L’existence d’un compte. Si l’app vous a demandé une adresse e-mail à l’inscription, un serveur sait qui vous êtes, et une récupération est au moins possible. Une app sans compte n’a personne à qui envoyer une réinitialisation.

Une chose mérite d’être comprise pendant que vous cherchez : si une réinitialisation existe, le développeur détient quelque chose qui peut déverrouiller vos fichiers sans votre mot de passe. C’est ce qui fait fonctionner la réinitialisation. C’est un compromis raisonnable. Oublier un mot de passe est bien plus courant que d’être pris pour cible par qui que ce soit. Mais c’est une autre forme de sécurité que celle que le mot coffre évoque d’habitude, et il vaut la peine de savoir laquelle vous avez acceptée. Notre comparatif de ce que publient les apps de coffre en fait la question la plus révélatrice que l’on puisse poser sur chacune d’elles.

3. Pourquoi les coffres chiffrés n’ont pas de réinitialisation

Une réinitialisation de mot de passe fonctionne quand quelqu’un détient une copie de ce qui est protégé, ou une clé pour y accéder. Votre fournisseur de messagerie peut réinitialiser votre mot de passe parce que vos e-mails sont stockés sur ses serveurs sous une forme qu’il peut lire. C’est une conception raisonnable pour l’e-mail. C’est l’inverse de ce à quoi sert un coffre chiffré.

Dans Obscura Photo Vault, la chaîne qui va du mot de passe à la photo fonctionne ainsi :

1. Votre mot de passe passe par 600 000 itérations d’un procédé volontairement lent appelé PBKDF2, avec des données aléatoires stockées avec le coffre. Cela produit une clé.
2. Cette clé déverrouille une seconde clé, celle avec laquelle les données du coffre sont réellement chiffrées. La seconde clé n’est stockée que sous cette forme verrouillée.
3. La seconde clé, une fois déverrouillée, ouvre la base de données et les fichiers photo. Elle n’existe qu’en mémoire, tant que le coffre est ouvert.

Rien dans cette chaîne n’est stocké sous une forme réversible sans le mot de passe. La clé verrouillée présente sur le téléphone est inutile à elle seule. Il n’existe aucune copie de la clé déverrouillée, ni sur le téléphone ni ailleurs, car l’app n’en écrit jamais. Quand le coffre se verrouille, la clé en mémoire est effacée.

Donc quand nous disons que nous ne pouvons pas récupérer votre coffre, ce n’est pas un refus. Nous n’avons rien avec quoi le récupérer. Le document de sécurité décrit tout cela en détail, y compris les points où la protection est plus faible que vous ne pourriez le penser.

4. Ce que Face ID est, et ce qu’il n’est pas

Face ID et Touch ID sont un raccourci qui s’ajoute au mot de passe, pas un remplacement. Quand vous activez le déverrouillage par Face ID, l’app enregistre le mot de passe de votre coffre dans le trousseau iOS, protégé de sorte que seuls votre visage ou votre empreinte puissent le récupérer. Déverrouiller avec votre visage récupère ce mot de passe enregistré et l’utilise exactement comme si vous l’aviez tapé.

Il en découle deux choses, et toutes deux surprennent :

• Face ID ne peut pas remplacer un mot de passe que vous avez oublié. Il n’existe pas de clé distincte tirée de votre visage. Ce n’est pas ainsi que cela fonctionne.
• iOS vous retire parfois ce raccourci. Le mot de passe enregistré est lié aux visages et aux empreintes que le téléphone connaît à cet instant. Si un nouveau visage ou une nouvelle empreinte est ajouté, iOS efface ce mot de passe. C’est une protection volontaire contre quelqu’un qui ajouterait son propre visage à votre téléphone. L’app demande alors le mot de passe. Si vous ne l’avez jamais su, c’est à ce moment-là que vous le découvrez.

Considérez le déverrouillage par Face ID comme un moyen d’éviter de taper, et gardez le mot de passe enregistré ailleurs.

5. Ce que vous obtenez en échange

L’absence de récupération est un compromis, pas un pur avantage. Une page qui ne liste que des avantages ne vaut pas la peine d’être lue.

Ce que vous perdez : le filet de sécurité. Tous vos autres comptes en ont un. Celui-ci non. Un mot de passe oublié ici l’est définitivement, et ce risque est réel, pas théorique.

Ce que vous obtenez : la même règle s’applique dans l’autre sens. Puisqu’aucun chemin de récupération n’existe pour vous, il n’en existe pour personne d’autre non plus. Pas de procédure d’assistance à duper, pas d’e-mail de réinitialisation à intercepter, pas de compte à pirater, et rien que l’on puisse nous obliger à remettre, puisque nous ne le détenons pas. Pas de porte dérobée et pas de réinitialisation, c’est un seul et même fait. On ne peut pas avoir l’un sans l’autre.

6. Ce qu’il faut faire avant d’en avoir besoin

Deux habitudes. Elles protègent contre des problèmes différents, alors adoptez les deux.

Enregistrer correctement le mot de passe

Un gestionnaire de mots de passe est l’outil adapté. Il survit à la perte du téléphone, il est sauvegardé et il ne dépend pas de votre mémoire. L’écrire sur papier et le garder en lieu sûr est aussi une bonne solution, surtout pour un mot de passe que vous taperez rarement et dont vous aurez besoin pendant des années.

Ce qui ne fonctionne pas, c’est compter sur votre mémoire. Un mot de passe de coffre se tape moins souvent que tous vos autres mots de passe, surtout une fois le déverrouillage par Face ID activé. Ce sont justement les mots de passe rarement utilisés qu’on oublie.

Exporter une sauvegarde chiffrée

Obscura Photo Vault peut exporter un coffre dans un seul fichier .obscura. Ce fichier est protégé par le même chiffrement AES-256-GCM et les mêmes 600 000 itérations que le coffre lui-même. Vous pouvez donc le conserver n’importe où, y compris dans un stockage en ligne, car sans le mot de passe il ne peut pas être lu.

Exportez, puis vérifiez l’export en l’important. Une sauvegarde jamais testée n’est qu’une supposition. Gardez-la ailleurs que sur le téléphone : un ordinateur, un disque externe, un compte de stockage en ligne. Cela protège contre un téléphone perdu, volé ou cassé, ce qui arrive bien plus souvent qu’un mot de passe oublié.

7. Si vous l’avez déjà oublié

Pour une app qui propose une réinitialisation, utilisez-la. C’est fait pour ça. La suite de cette section concerne les coffres chiffrés qui n’en ont pas, dont le nôtre. Nous préférons vous donner une réponse franche plutôt qu’une réponse pleine d’espoir. Aucune astuce, aucun outil et aucune demande d’assistance n’ouvre un coffre chiffré sans son mot de passe. Deviner n’est pas réaliste non plus. Les 600 000 itérations sont conçues pour rendre chaque essai coûteux, et l’app ajoute un délai croissant après plusieurs tentatives erronées.

Deux choses restent utiles à savoir.

Ne supprimez pas l’app

Un souvenir partiel vaut la peine d’être creusé

Les tentatives sont ralenties par un délai, pas bloquées par un verrouillage qui détruit les données. Essayer des variantes dont vous vous souvenez vraiment en partie est donc raisonnable. Vérifiez votre gestionnaire de mots de passe, y compris les entrées que vous auriez pu enregistrer puis oublier. Vérifiez toute note que vous auriez prise à l’époque. Vérifiez tout appareil sur lequel le coffre pourrait encore être déverrouillé, ou sur lequel le déverrouillage par Face ID fonctionne encore. Un coffre déverrouillé sur un second appareil vous permet d’en exporter le contenu.

Si rien de tout cela ne fonctionne, la réponse est que les données ne sont pas récupérables. Nous en sommes désolés. C’est la même propriété qui les tient hors de portée de tous les autres.

8. Questions fréquentes

Peut-on récupérer un mot de passe de coffre-fort photo oublié ?

Cela dépend de l’app. Si elle propose une réinitialisation, un lien par e-mail ou une procédure de récupération de compte, le développeur détient quelque chose qui peut vous rendre l’accès. Utilisez-le. Si l’app chiffre vos fichiers avec une clé tirée de votre mot de passe et ne propose aucune réinitialisation, personne ne peut le récupérer. Cherchez une réinitialisation dans l’app elle-même et sur les pages d’assistance du développeur avant de conclure dans un sens ou dans l’autre.

Obscura Photo Vault peut-il récupérer un mot de passe de coffre oublié ?

Non. Il n’existe ni réinitialisation, ni e-mail de récupération, ni procédure d’assistance capable de rétablir l’accès. Prouver votre identité n’y change rien. Nous ne détenons aucune clé, aucune copie de vos données et aucun compte lié à vous : prouver votre identité ne débloquerait donc rien. C’est vrai pour tous les utilisateurs. Nous ne pouvons pas faire d’exception, car la possibilité d’en faire une n’existe pas.

Apple peut-il le récupérer ?

Non. Le coffre est chiffré sur le téléphone avant que quoi que ce soit ne soit enregistré. Ce qu’Apple conserve via une sauvegarde de l’appareil, ce sont ces mêmes données chiffrées, qui exigent toujours le mot de passe.

Restaurer une sauvegarde iCloud permet-il de récupérer mon coffre ?

Cela restaure les fichiers chiffrés du coffre, pas l’accès à ces fichiers. La sauvegarde contient le coffre sous la même forme chiffrée que sur le téléphone : il faut donc toujours le mot de passe. Utile après la perte ou la casse d’un téléphone. Inutile face à un mot de passe oublié.

Face ID fonctionne-t-il si j’oublie le mot de passe de mon coffre ?

Non. Face ID récupère dans le trousseau iOS le mot de passe que vous avez déjà défini. Il ne crée pas de clé à lui. Et iOS efface ce mot de passe enregistré dès qu’un nouveau visage ou une nouvelle empreinte est ajouté au téléphone. À ce moment-là, le mot de passe redevient nécessaire.

Que faire pour ne pas perdre l’accès à un coffre-fort photo ?

Enregistrez le mot de passe dans un gestionnaire de mots de passe, exportez un fichier de sauvegarde chiffré et gardez-le en lieu sûr. Faites les deux, car ils ne protègent pas contre les mêmes problèmes. Et ne supprimez pas l’app tant que vous essayez encore de vous souvenir d’un mot de passe. La supprimer efface les données chiffrées avec elle.

Un mot de passe plus court est-il plus sûr, puisque je risque moins de l’oublier ?

Un mot de passe dont vous vous souvenez vraiment vaut mieux qu’un mot de passe plus robuste que vous perdez : le raisonnement n’est donc pas faux. La meilleure solution est une phrase de passe facile à retenir, composée de plusieurs mots sans rapport entre eux, enregistrée dans un gestionnaire de mots de passe. Ainsi, la longueur n’entre pas en concurrence avec la mémoire.