Phrase secrète : le filet de sécurité de ton coffre-fort

Quand tu crées un coffre-fort dans Vaultaire, l'app génère une phrase de récupération de 12 ou 24 mots selon le standard BIP-39. Cette phrase encode la même clé de chiffrement que celle dérivée de ton schéma, te donnant un second chemin vers tes données si tu oublies ton schéma. La phrase est affichée une seule fois et n'est stockée nulle part.

Qu'est-ce que la phrase secrète ?

Chaque coffre-fort dans Vaultaire est protégé par une clé de chiffrement cryptographique. Normalement, cette clé est dérivée du schéma que tu traces à l'écran. Mais que se passe-t-il si tu oublies ton schéma ? Si des mois passent et que la mémoire musculaire s'estompe ? Sans sauvegarde, tes données seraient perdues à jamais.

C'est là qu'intervient la phrase secrète. Quand tu crées un nouveau coffre-fort, Vaultaire génère une séquence de 12 ou 24 mots anglais ordinaires — des mots comme « timber », « harvest », « ocean », « bright ». Ces mots ne sont pas du charabia aléatoire. Ils suivent le standard BIP-39, un protocole bien établi initialement conçu pour les portefeuilles de cryptomonnaies, qui encode des données binaires en mots lisibles par l'humain. Chaque mot correspond à un numéro spécifique dans une liste standardisée de 2 048 mots, et la séquence complète encode exactement la même clé cryptographique que celle dérivée de ton schéma.

Pense à ça comme ceci : ton schéma et ta phrase secrète sont deux routes différentes qui mènent à la même destination. Le schéma est la route que tu empruntes chaque jour. La phrase secrète est le détour d'urgence que tu gardes dans la boîte à gants, au cas où.

Comment fonctionne la phrase secrète

La phrase secrète n'est pas un mot de passe séparé ni une seconde clé. C'est une représentation différente du même matériel cryptographique sous-jacent que ton schéma produit. Comprendre cette distinction est important, car ça signifie que la phrase n'introduit pas une seconde surface d'attaque — elle ne crée pas un moyen alternatif de craquer ton coffre-fort. Elle fournit simplement un moyen alternatif pour toi d'y accéder.

Génération

Quand tu crées un coffre-fort et traces ton schéma pour la première fois, Vaultaire dérive une clé cryptographique via son processus de dérivation de clés. Cette clé — une longue chaîne de données binaires — est ensuite encodée en séquence de mots selon la liste BIP-39. Le mappage est déterministe : la même clé produit toujours les mêmes mots, et les mêmes mots produisent toujours la même clé.

Affichage

Vaultaire te montre la phrase secrète une seule fois, au moment de la création du coffre-fort. L'app présente chaque mot clairement et te laisse le temps de les noter. Une fois que tu fermes cet écran, la phrase n'est plus jamais affichée. Elle n'est pas stockée dans l'app, pas sauvegardée dans un fichier, et pas envoyée à un serveur.

Récupération

Si tu oublies ton schéma, tu ouvres Vaultaire et choisis l'option de récupération. Tu entres ta phrase secrète — les 12 ou 24 mots, dans le bon ordre. L'app reconvertit ces mots en clé cryptographique, la vérifie contre les données chiffrées, et si tout correspond, tu retrouves l'accès. Tu définis ensuite un nouveau schéma et continues normalement.

Pourquoi la phrase secrète existe

Vaultaire utilise le chiffrement Zero-Knowledge. Ça signifie que personne — ni Vaultaire, ni Apple, ni ton fournisseur cloud — ne peut déchiffrer ton coffre-fort. C'est un avantage de sécurité considérable, mais ça vient avec un compromis : il n'y a pas de bouton « mot de passe oublié ». Aucune équipe de support ne peut réinitialiser ton accès. Aucun serveur ne détient une copie de sauvegarde de ta clé.

La phrase secrète est la réponse de Vaultaire à ce compromis. Elle te donne une sauvegarde lisible de ta clé de chiffrement sans compromettre l'architecture Zero-Knowledge. La phrase est entièrement sous ton contrôle. Si tu la gardes en sécurité, tu as toujours un moyen de revenir. Si tu la perds, personne ne peut t'aider — et c'est exactement le but.

Les schémas sont puissants et intuitifs, mais ils reposent sur la mémoire musculaire. La vie passe. Tu pourrais ne pas ouvrir un coffre-fort pendant six mois. Tu pourrais changer de téléphone et perdre la familiarité physique du geste. Tu pourrais avoir un problème de santé qui affecte ta motricité fine. La phrase secrète garantit qu'aucun de ces scénarios ne signifie perdre tes données définitivement.

Sécurité de la phrase secrète

La phrase secrète est l'information la plus sensible associée à ton coffre-fort. Quiconque la possède peut reconstruire ta clé de chiffrement et accéder à tes données. C'est pourquoi Vaultaire la traite avec un soin extrême — et toi aussi tu devrais.

Affichée une fois, puis disparue

Vaultaire affiche la phrase secrète une seule fois, lors de la création du coffre-fort. Après que tu confirmes l'avoir notée, la phrase est définitivement effacée de la mémoire de l'app. Il n'y a pas de bouton « réafficher la phrase ». Il n'y a pas d'écran de réglages où tu peux la consulter. Si tu ne l'as pas notée quand elle est apparue, elle est perdue.

Jamais stockée, jamais transmise

La phrase n'est pas sauvegardée sur le stockage de ton appareil, pas incluse dans les sauvegardes iCloud, pas envoyée à un service d'analytique, et pas journalisée nulle part. Elle existe en mémoire le bref instant où elle est affichée à l'écran, puis elle est mise à zéro. Même si quelqu'un obtient un accès complet à ton téléphone, il ne trouvera la phrase nulle part.

Pas de récupération sans elle

Si tu perds à la fois ton schéma et ta phrase secrète, ton coffre-fort est définitivement inaccessible. Vaultaire ne peut pas t'aider. Apple ne peut pas t'aider. Aucune agence gouvernementale, aucune ordonnance judiciaire, aucune puissance de calcul ne peut récupérer les données. C'est le marché fondamental du chiffrement Zero-Knowledge : sécurité absolue signifie responsabilité absolue.

Bonnes pratiques pour ta phrase secrète

Ta phrase secrète est la sauvegarde ultime de tes données les plus privées. Traite-la en conséquence.

Note-la sur papier

Utilise un stylo et du papier. Écris chaque mot clairement, dans l'ordre, numéroté. Le papier ne peut pas être piraté à distance. Il ne peut pas être compromis par un malware. Il ne peut pas être silencieusement exfiltré d'un service cloud. Une feuille de papier dans un endroit sûr est la forme de stockage de sauvegarde la plus résiliente jamais inventée.

Ne la stocke jamais numériquement

Ne la tape pas dans une app de notes. Ne fais pas de capture d'écran. Ne te l'envoie pas par e-mail. Ne la sauvegarde pas dans un gestionnaire de mots de passe. Chaque copie numérique crée une surface d'attaque — un endroit où la phrase pourrait être découverte par un malware, exposée dans une violation de données, ou accédée par quelqu'un qui compromet tes comptes. Le but du chiffrement Zero-Knowledge est qu'aucun système numérique ne détient ta clé. Mettre la phrase dans un fichier numérique annule ce but.

Garde-la en lieu sûr

Range le papier dans un endroit sécurisé et privé. Un coffre-fort domestique, un coffre à la banque, ou un tiroir verrouillé auquel toi seul as accès. Applique les mêmes précautions que pour un document juridique important ou un acte de naissance. Si tu as plusieurs coffres-forts, étiquette clairement chaque phrase pour savoir à quel coffre-fort elle appartient.

Considère une personne de confiance

Si quelque chose t'arrive, quelqu'un devrait-il pouvoir accéder à ton coffre-fort ? Si oui, tu pourrais donner une copie de la phrase à un membre de ta famille de confiance ou l'inclure dans une enveloppe scellée avec tes documents de succession. C'est une décision personnelle, mais ça vaut la peine d'y réfléchir avant que la question ne devienne urgente.

Comment fonctionne la récupération

Le processus de récupération est simple, mais ça vaut la peine de comprendre ce qui se passe à chaque étape pour savoir exactement à quoi t'attendre.

Étape 1 : ouvre l'écran de récupération

Quand tu ouvres Vaultaire et qu'on te demande ton schéma, tu verras une option de récupération. Touche-la, et l'app présente une interface de saisie de mots où tu peux taper ou sélectionner chaque mot de ta phrase secrète.

Étape 2 : entre ta phrase

Entre les 12 ou 24 mots dans l'ordre exact où ils ont été originellement affichés. L'app valide chaque mot contre la liste BIP-39 au fur et à mesure que tu tapes, t'aidant à repérer les fautes de frappe avant de valider. L'ordre des mots compte — « ocean timber harvest » n'est pas la même clé que « timber ocean harvest ».

Étape 3 : régénération de la clé

Une fois tous les mots entrés, Vaultaire reconvertit la phrase en clé cryptographique via l'algorithme de décodage BIP-39. C'est un processus déterministe — les mêmes mots produisent toujours la même clé, quel que soit l'appareil ou le temps écoulé.

Étape 4 : définis un nouveau schéma

Après que la clé est restaurée et que ton coffre-fort est à nouveau accessible, Vaultaire te demande de tracer un nouveau schéma. Ce nouveau schéma devient ta méthode d'accès principale. La clé de chiffrement sous-jacente ne change pas — seul le schéma qui la dérive est mis à jour. Ta phrase secrète reste valide.