Phrase secrète : le filet de sécurité de votre coffre

Vaultaire génère une phrase de récupération personnalisée de 9 mots distincts plutôt qu'une phrase mnémonique BIP-39 de 12 ou 24 mots. PBKDF2-HMAC-SHA512 traite la phrase normalisée sur 800 000 itérations pour en dériver une clé de récupération. Cette clé ouvre une enveloppe chiffrée AES-GCM contenant la clé du coffre localement, ou la clé du coffre et la clé de sauvegarde lors de la restauration d'une sauvegarde iCloud chiffrée.

Qu'est-ce que la phrase secrète ?

Chaque coffre Vaultaire possède une hiérarchie de clés à plusieurs niveaux. Votre motif dérive une clé de coffre, cette clé de coffre déverrouille l'index chiffré et l'index contient une clé principale aléatoire encapsulée utilisée pour le chiffrement des fichiers. Mais que se passe-t-il si vous oubliez votre motif ? Et si les mois passent et que la mémoire musculaire s'estompe ? Sans chemin de récupération distinct, la clé du coffre resterait hors de portée.

C'est là que la phrase secrète entre en jeu. Lorsque vous créez un nouveau coffre, Vaultaire génère une phrase grammaticale contenant neuf mots anglais ordinaires – des mots tirés de plusieurs listes propres à chaque rôle grammatical à l'aide d'un générateur aléatoire cryptographiquement sûr. Il s'agit d'un format de récupération personnalisé, non BIP-39. Les mots ne codent pas la clé du coffre dérivée du motif. Au lieu de cela, la phrase normalisée devient l'entrée pour PBKDF2, et la clé de récupération résultante déchiffre une enveloppe contenant la clé du coffre.

Pensez-y de cette façon : le motif et la phrase de récupération sont deux informations d'identification qui peuvent ouvrir différentes enveloppes autour du même matériel d'accès au coffre. Le motif est l’identifiant que vous utilisez quotidiennement. La phrase de récupération ouvre l'enveloppe d'urgence que vous conservez pour le jour où la mémoire musculaire vous fait défaut ou où un nouvel appareil doit trouver une sauvegarde chiffrée.

Comment fonctionne la phrase secrète

La phrase secrète est un identifiant distinct et donc un moyen distinct d'attaquer ou de récupérer le coffre. Il ne s'agit pas d'une autre représentation de la clé dérivée d'un motif. La phrase dérive sa propre clé de récupération de 256 bits, et cette clé authentifie et déchiffre une petite enveloppe contenant la clé du coffre. Cette séparation permet à la phrase de rester portable tandis que la clé du coffre local normal reste liée au sel du Keychain de l'appareil.

Génération

Lorsque vous créez un coffre, Vaultaire sélectionne des mots à l'aide d'un générateur aléatoire cryptographiquement sûr et les place dans l'un des nombreux modèles grammaticaux. La phrase générée contient normalement 9 mots distincts et est vérifiée par l’estimateur de force de phrase de l’application. Vous pouvez également fournir une phrase personnalisée d'au moins 6 mots distincts si elle réussit la validation. La phrase est normalisée, traitée par 800 000 itérations de PBKDF2-HMAC-SHA512, puis utilisée pour chiffrer l’enveloppe de récupération portable.

Affichage

Vaultaire affiche la phrase lors de la création du coffre et vous demande de confirmer que vous l'avez enregistrée. Il stocke également la phrase dans une base de données de récupération chiffrée par AES-GCM dans le Keychain iOS afin que la phrase puisse être affichée ultérieurement dans les Réglages de ce coffre et utilisée pour publier un manifeste de récupération chiffré lorsque la sauvegarde iCloud est activée. Vaultaire ne reçoit pas la phrase sur un serveur de l'entreprise et ne l'inclut pas dans les analyses.

Récupération

Si vous oubliez votre motif, vous ouvrez Vaultaire et choisissez l'option de récupération. Sur l'appareil d'origine, la base de données de récupération chiffrée associe la phrase à son enveloppe. Pour une restauration iCloud chiffrée, un localisateur déterministe trouve le manifeste de récupération adressé par phrase. Dans les deux cas, le déchiffrement authentifié AES-GCM vérifie la clé dérivée de la phrase avant de libérer le matériel d'accès au coffre. Vous pouvez ensuite ouvrir le coffre et définir un nouveau motif.

Pourquoi la phrase secrète existe

Vaultaire ne dispose d'aucun service de compte qui reçoit votre motif, votre phrase de récupération, votre clé de coffre, votre clé de sauvegarde ou le contenu lisible du coffre. Les sauvegardes chiffrées sont stockées dans votre base de données CloudKit privée et Vaultaire ne détient pas de clé de récupération de fournisseur distincte. Cela supprime un chemin de réinitialisation de mot de passe géré par l'entreprise : l'assistance ne peut pas remplacer un motif ou une phrase perdue par un identifiant de compte.

La phrase secrète est la réponse de Vaultaire à ce compromis. Elle vous donne un identifiant lisible par un humain pour une copie chiffrée du matériel d'accès au coffre sans donner à Vaultaire une clé de déchiffrement détenue par le fournisseur. La phrase est stockée localement dans le Keychain, sous forme de données protégées, et doit aussi être conservée dans un endroit que vous contrôlez. S'il ne reste ni votre motif ni une copie utilisable de la phrase, Vaultaire ne peut pas réinitialiser le chiffrement via un compte d'entreprise.

Les motifs sont puissants et intuitifs, mais ils reposent sur la mémoire musculaire. La vie passe. Vous pourriez ne pas ouvrir un coffre pendant six mois. Vous pourriez changer de téléphone et perdre la familiarité physique du geste. Vous pourriez avoir un problème de santé qui affecte votre motricité fine. La phrase secrète garantit qu'aucun de ces scénarios ne signifie perdre vos données définitivement.

Sécurité de la phrase secrète

La phrase secrète est l’une des informations d’identification les plus sensibles associées à votre coffre. Toute personne disposant de la phrase et des données de récupération locales correspondantes ou de la sauvegarde iCloud chiffrée peut récupérer les clés du coffre et accéder à vos données. C'est pourquoi Vaultaire conserve sa copie locale dans le stockage chiffré du Keychain, et pourquoi vous devez protéger toute copie que vous effectuez.

Affiché lors de la création et disponible dans les Réglages

Vaultaire affiche la phrase lors de la création du coffre afin que vous puissiez en faire une copie indépendante. L'application peut également charger et afficher la phrase enregistrée depuis les Réglages du coffre ouvert. Cette commodité modifie le modèle de menace : quelqu'un qui peut déverrouiller le coffre et accéder à ses Réglages peut être capable de lire la phrase, de sorte que le code de l'iPhone, le motif Vaultaire et le contrôle physique de l’appareil restent importants.

Chiffré localement, non envoyé à Vaultaire

La phrase est enregistrée dans une base de données de récupération chiffrée stockée comme élément Keychain WhenUnlockedThisDeviceOnly. Une clé aléatoire distincte du Keychain protège cette base de données avec AES-GCM. Une fois la sauvegarde iCloud chiffrée activée, Vaultaire envoie un localisateur déterministe dérivé de la phrase et un manifeste de récupération chiffré par AES-GCM ; la phrase en texte brut n'est pas placée dans cet enregistrement. La phrase est exclue des analyses et Vaultaire ne la reçoit pas.

Pas de récupération sans elle

Si vous perdez à la fois votre motif et chaque copie utilisable de la phrase secrète, Vaultaire ne dispose pas de réinitialisation de compte ni de clé détenue par le fournisseur qui puisse déchiffrer le coffre pour vous. La question de savoir si une récupération locale reste possible dépend alors des données du Keychain protégées et des données du coffre qui subsistent sur l'appareil. Une sauvegarde iCloud chiffrée nécessite toujours sa phrase de récupération ou la clé de sauvegarde dérivée du motif correspondant.

Bonnes pratiques pour votre phrase secrète

Votre phrase secrète est la sauvegarde ultime de vos données les plus privées. Traitez-la en conséquence.

Notez-la sur papier

Utilisez un stylo et du papier. Écrivez chaque mot clairement, dans l'ordre, numéroté. Le papier ne peut pas être piraté à distance. Il ne peut pas être compromis par un malware. Il ne peut pas être silencieusement exfiltré d'un service cloud. Une feuille de papier dans un endroit sûr est la forme de stockage de sauvegarde la plus résiliente jamais inventée.

Ne la stocke jamais numériquement

Ne placez pas de copie non protégée dans une application de notes, une bibliothèque de captures d'écran ou un compte de messagerie. Chaque copie numérique supplémentaire crée un autre endroit où la phrase pourrait être exposée par un logiciel malveillant, une violation de données ou une compromission de compte. Vaultaire conserve déjà une copie locale protégée pour la récupération et l'affichage dans les Réglages ; toute copie supplémentaire doit être sécurisée en fonction du risque lié aux données que vous protégez.

Gardez-la en lieu sûr

Rangez le papier dans un endroit sécurisé et privé. Un coffre domestique, un coffre à la banque, ou un tiroir verrouillé auquel vous seul avez accès. Appliquez les mêmes précautions que pour un document juridique important ou un acte de naissance. Si vous avez plusieurs coffres, étiquette clairement chaque phrase pour savoir à quel coffre elle appartient.

Considérez une personne de confiance

Si quelque chose vous arrive, quelqu'un devrait-il pouvoir accéder à votre coffre ? Si oui, vous pourriez donner une copie de la phrase à un membre de votre famille de confiance ou l'inclure dans une enveloppe scellée avec vos documents de succession. C'est une décision personnelle, mais ça vaut la peine d'y réfléchir avant que la question ne devienne urgente.

Comment fonctionne la récupération

Le processus de récupération est simple, mais ça vaut la peine de comprendre ce qui se passe à chaque étape pour savoir exactement à quoi vous attendre.

Étape 1 : ouvrez l'écran de récupération

Quand vous ouvrez Vaultaire et qu'on vous demande votre motif, vous verrez une option de récupération. Touchez-la, et l'app présente une interface de saisie de mots où vous pouvez taper ou sélectionner chaque mot de votre phrase secrète.

Étape 2 : entrez votre phrase

Entrez la phrase complète dans le même ordre de mots dans lequel elle a été enregistrée. Vaultaire normalise les majuscules et les espaces, mais les mots et leur ordre comptent toujours car ils deviennent l'entrée de PBKDF2. Le format généré est une phrase contenant 9 mots distincts, pas une liste BIP-39, et une phrase personnalisée peut utiliser un nombre différent de mots.

Étape 3 : régénération de la clé

Une fois la phrase saisie, Vaultaire la normalise et exécute PBKDF2-HMAC-SHA512 sur 800 000 itérations avec un sel déterministe dérivé de la phrase. La même phrase normalisée produit la même clé de récupération de 256 bits sur un autre appareil. AES-GCM vérifie ensuite cette clé par rapport à l'enveloppe de récupération locale ou au manifeste de récupération dans le cloud avant qu'une clé de coffre ou de sauvegarde ne soit acceptée.

Étape 4 : définissez un nouveau motif

Une fois le coffre à nouveau accessible, vous pouvez définir un nouveau motif. La clé principale de chiffrement aléatoire des fichiers reste inchangée, mais le nouveau motif dérive une nouvelle clé de coffre locale et une nouvelle clé de sauvegarde déterministe. La modification du motif génère également une phrase et une enveloppe de récupération de remplacement. Vous devez donc enregistrer la nouvelle phrase avant de quitter le flux.