Tous les guides sur le stockage cloud chiffré vous répètent que si vous perdez votre mot de passe, vos fichiers sont perdus. C'est un avertissement utile et globalement exact, mais il masque une distinction qui compte énormément le jour où vous en avez réellement besoin.
Revenir dans votre compte et récupérer vos fichiers sont deux problèmes différents. Les fournisseurs les résolvent avec des mécanismes différents, et il est tout à fait possible de résoudre le premier tout en perdant définitivement le second.
La phrase qui mérite deux lectures
La documentation de support de Proton consacrée aux méthodes de récupération contient un avertissement que la plupart des gens ne rencontrent jamais avant qu'il ne soit trop tard :
Si vous disposez d'une méthode de réinitialisation du mot de passe et d'aucune méthode de récupération des données, vous perdrez l'accès à tout ce qui se trouvait sur votre compte avant la réinitialisation du mot de passe, sauf si vous vous souvenez de votre ancien mot de passe.
Relisez-la, car elle inverse l'intuition qu'ont presque tous les utilisateurs. Vous pouvez réinitialiser votre mot de passe avec succès. Vous pouvez vous reconnecter. Le compte est de nouveau le vôtre, l'interface se charge, et les fichiers apparaissent dans la liste. Et ils sont illisibles, définitivement, parce que la clé qui les déchiffrait était liée au mot de passe que vous venez de remplacer.
Le fournisseur ne fait pas de difficultés. Il reste cohérent avec ce qu'il a promis.
Pourquoi les deux problèmes sont réellement distincts
Cette séparation découle directement du fonctionnement du stockage zero-knowledge, et il vaut la peine de l'énoncer en termes simples.
Entrer dans le compte est une question d'identité. Êtes-vous la personne à qui il appartient ? Un fournisseur peut répondre à cette question sans jamais toucher à vos fichiers, via une adresse e-mail secondaire, un numéro de téléphone, une session déjà connectée sur un autre appareil, ou des contacts de confiance qui se portent garants pour vous.
Déchiffrer les fichiers est une question de clé. Détenez-vous le secret qui retransforme ce texte chiffré en documents ? Personne ne peut répondre à votre place, y compris le fournisseur, car dans un système zero-knowledge il n'a jamais détenu la clé au départ.
Une réinitialisation du mot de passe règle la première question. Elle ne fait absolument rien pour la seconde. L'incapacité du fournisseur à vous secourir n'est pas une lacune du service, c'est la même propriété qui l'empêche de lire vos fichiers, de les analyser, ou d'en remettre des copies lisibles à quiconque le demande.
Ce que couvrent réellement les méthodes de récupération
Proton documente huit mécanismes de récupération, et la bonne façon de lire cette liste n'est pas d'y voir huit options, mais deux catégories.
La phrase de récupération est celle qui couvre les deux. La documentation la décrit comme une séquence de 12 mots que vous pouvez télécharger, imprimer ou noter pour la conserver en sécurité, et elle permet la réinitialisation du mot de passe et le déchiffrement des données ensemble. Un seul élément, les deux problèmes résolus.
Le fichier de récupération est décrit comme un trousseau de sauvegarde chiffré, stocké dans un fichier que vous téléchargez et enregistrez sur votre appareil. Il ne gère que la récupération des données, ce qui explique précisément pourquoi la documentation indique qu'il doit être combiné à une méthode distincte de réinitialisation du mot de passe. Seul, il vous laisse avec la clé d'une porte que vous ne pouvez pas atteindre.
La sauvegarde des données de l'appareil stocke un trousseau de sauvegarde chiffré dans le stockage web de votre navigateur, ce qui la rend pratique et la lie à un profil de navigateur sur une seule machine.
Les méthodes restantes, réinitialisation du mot de passe par e-mail secondaire ou par téléphone, récupération depuis une session à laquelle vous êtes encore connecté, récupération assistée par des contacts de confiance, et connexion par QR code pour transférer une session d'un appareil à l'autre, répondent toutes à la question d'identité. Utiles, et pas suffisantes à elles seules.
L'échec dans lequel il est facile de tomber
Voici l'enchaînement qui piège les utilisateurs, et aucune de ces étapes ne ressemble à une erreur sur le moment.
Vous créez un compte. Vous ajoutez un e-mail de récupération, parce que tous les services en réclament un et que cela prend cinq secondes. Vous passez la phrase de récupération, parce que noter douze mots ressemble à un cérémonial inutile et que vous pourrez toujours le faire plus tard. Les mois passent. Vous oubliez le mot de passe, ou une entrée de gestionnaire de mots de passe est perdue, ou un appareil rend l'âme.
Vous réinitialisez le mot de passe avec l'e-mail de récupération. Cela fonctionne. Vous êtes de retour. Et chaque fichier téléversé avant cet instant est désormais du texte chiffré que vous ne pouvez pas ouvrir, tandis que tout ce que vous téléversez ensuite fonctionne parfaitement, ce qui fait passer cette perte pour un bug plutôt que pour le comportement documenté qu'elle est.
La leçon n'est pas que les e-mails de récupération sont mauvais. C'est qu'ils répondent à une question différente de celle qui va se poser à vous.
Ce qu'il faut vérifier sur votre propre compte
Deux choses, et elles prennent quelques minutes.
Avez-vous une méthode dans chaque catégorie ? Quelque chose qui prouve qui vous êtes, et quelque chose qui restaure la clé. Si tout ce que vous avez configuré appartient à la colonne identité, vous êtes à un mot de passe oublié d'une perte définitive.
Où se trouve le matériel de récupération ? Une phrase de récupération enregistrée uniquement dans le gestionnaire de mots de passe qui contient le mot de passe qu'elle sert à récupérer n'est pas une sauvegarde, c'est le même point de défaillance unique écrit deux fois. Il en va de même pour un fichier de récupération stocké uniquement sur la machine dont vous seriez justement verrouillé dehors. Ce matériel existe pour le jour où l'appareil a disparu et le mot de passe est oublié, il doit donc survivre aux deux.
Le résumé honnête
Dans le stockage chiffré, l'accès au compte et l'accès aux données sont deux capacités distinctes avec des chemins de récupération distincts, et l'avertissement courant selon lequel perdre son mot de passe signifie perdre ses fichiers est une simplification qui masque le cas le plus dangereux : récupérer le compte tout en perdant les données.
La documentation de Proton énonce explicitement les deux moitiés : perdre son mot de passe sans méthode de récupération configurée fait risquer la perte définitive de l'accès au compte et aux données, et une réinitialisation du mot de passe sans méthode de récupération des données coûte tout ce qui précède la réinitialisation. Le fournisseur ne peut pas corriger cela après coup, et c'est par conception plutôt que par négligence.
Mettez en place une méthode dans chaque catégorie, conservez le matériel de récupération dans un endroit indépendant à la fois de l'appareil et du mot de passe, et cette distinction n'aura jamais à vous concerner.
Les méthodes de récupération décrites ici, y compris la phrase de récupération de 12 mots couvrant à la fois la réinitialisation du mot de passe et le déchiffrement des données, le fichier de récupération en tant que trousseau de sauvegarde chiffré ne gérant que la récupération des données, la sauvegarde des données de l'appareil dans le stockage web du navigateur, ainsi que les deux avertissements cités au sujet de la perte définitive, proviennent de la documentation de support publiée par Proton sur les méthodes de récupération de compte, consultée au moment de la rédaction. D'autres fournisseurs implémentent la récupération différemment ; vérifiez la documentation en vigueur de votre propre fournisseur plutôt que de supposer que cela s'applique partout. Les liens commerciaux portent l'attribut rel="sponsored nofollow" ; une commission d'affiliation peut s'appliquer sans coût supplémentaire pour vous.
Questions fréquentes
- Si je réinitialise mon mot de passe, est-ce que je récupère mes fichiers chiffrés ?
- Pas nécessairement, et c'est précisément le point sur lequel la plupart des gens se trompent. La documentation de Proton indique que si vous disposez d'une méthode de réinitialisation du mot de passe et d'aucune méthode de récupération des données, vous perdrez l'accès à tout ce qui se trouvait sur votre compte avant la réinitialisation, sauf si vous vous souvenez de votre ancien mot de passe. Retrouver l'entrée du compte et retrouver la capacité de déchiffrer ce qu'il contient sont deux capacités distinctes.
- Quelle est la différence entre une phrase de récupération et un fichier de récupération ?
- D'après la documentation de Proton, la phrase de récupération est une séquence de 12 mots que vous pouvez télécharger, imprimer ou noter, et elle couvre à la fois la réinitialisation du mot de passe et le déchiffrement de vos données. Le fichier de récupération est un trousseau de sauvegarde chiffré enregistré sur votre appareil, et il ne gère que la récupération des données, ce qui explique pourquoi la documentation précise qu'il doit être combiné à une méthode distincte de réinitialisation du mot de passe.
- Pourquoi le fournisseur ne peut-il pas simplement restaurer mes fichiers ?
- Parce que dans un système zero-knowledge, le fournisseur ne détient jamais votre clé. Il peut vérifier qui vous êtes et vous laisser revenir dans le compte, puisqu'il s'agit d'une question d'identité. Il ne peut pas retransformer le texte chiffré stocké en fichiers lisibles, car cela exigerait la clé qu'il n'a délibérément jamais eue. Cette incapacité à vous aider est exactement la même propriété qui l'empêche de lire vos données.
- Que se passe-t-il si je ne configure aucune méthode de récupération ?
- Proton le dit clairement : si vous perdez votre mot de passe sans avoir configuré de méthode de récupération, vous risquez de perdre définitivement l'accès à votre compte et à vos données. Aucune file d'attente du support ne résout ce cas, parce qu'il n'existe rien du côté du fournisseur avec quoi le résoudre.
- Que faut-il concrètement mettre en place ?
- Au minimum, une méthode dans chacune des deux catégories, afin de pouvoir à la fois revenir dans le compte et déchiffrer ce qui s'y trouve déjà. Une phrase de récupération couvre les deux à la fois, ce qui en fait la réponse la plus simple. Quel que soit votre choix, le matériel de récupération doit être conservé dans un endroit qui survivra à la perte de l'appareil et à l'oubli du mot de passe, puisque ce sont exactement les situations pour lesquelles il existe.
Ajoute le chiffrement zero-knowledge → pCloud Crypto
Chiffrement côté client · toi seul as la clé · juridiction suisse
