Comment fonctionne le coffre chiffré

1. L'idée, avec une image simple

Chiffrer un document, c'est le brouiller avec une clé. Sans la clé, on ne voit qu'une suite de caractères sans aucun sens. Avec la clé, on retrouve le document exact.

L'image du garde-meubleVous rangez vos papiers dans une malle, vous la fermez à clé chez vous, puis vous la déposez dans un garde-meuble. Le gardien stocke la malle, il peut la peser et compter combien vous en avez, mais il n'a pas la clé : il ne peut pas l'ouvrir.

Le coffre de Mes documents fonctionne ainsi. Le chiffrement se fait dans votre navigateur, sur votre appareil, avant tout envoi. Ce qui part vers le serveur est déjà illisible. On appelle cela le chiffrement « de bout en bout » ou « côté client ».

La clé ne quitte jamais votre appareil en clair. Le serveur garde des malles fermées, jamais la clé.

2. Les trois objets à connaître

Pourquoi deux clés, et pas seulement la phrase ?

Une phrase que l'on retient est toujours moins solide qu'une clé tirée au hasard. Le coffre utilise donc les deux, chacune pour ce qu'elle fait bien :

• la clé du coffre, très solide, chiffre les documents ;
• la phrase secrète sert à enfermer cette clé dans une petite boîte verrouillée, que nous appellerons l'enveloppe.

L'image de la boîte à cléPensez aux petites boîtes à code accrochées près d'une porte : la vraie clé de la maison est dedans, et votre code ouvre la boîte. Ici, la phrase secrète est le code, l'enveloppe est la boîte, la clé du coffre est la clé de la maison.

Cette organisation a un avantage concret : pour changer de phrase secrète, il suffit de refaire l'enveloppe. Vos documents ne sont pas rechiffrés un par un, et le changement est immédiat.

3. Ce qui se passe à la création du coffre

1. Vous tapez votre phrase secrète deux fois (au moins 12 caractères).
2. Votre navigateur tire au hasard la clé du coffre : 256 « pile ou face » d'affilée.
3. Il transforme votre phrase en une clé de verrouillage, par un calcul volontairement lent, répété 310 000 fois. Pour vous, cela dure moins d'une seconde. Pour quelqu'un qui voudrait essayer des millions de phrases, chaque essai coûte ce même temps.
4. Avec cette clé de verrouillage, il ferme l'enveloppe qui contient la clé du coffre.
5. Il enregistre l'enveloppe : sur le serveur pour un coffre de compte, dans le navigateur pour un coffre sur l'appareil.
6. Il vous montre la clé de secours, une seule fois. Vous la copiez, l'imprimez ou l'enregistrez dans un fichier, puis vous confirmez l'avoir mise en lieu sûr.

Ni la phrase, ni la clé du coffre en clair, ni la clé de secours ne sont envoyées au serveur.

4. Quand vous ajoutez un document

La lecture du texte, la reconnaissance des scans, la recherche et le classement se font tous dans votre navigateur. Le serveur ne lit rien, parce qu'il ne peut rien lire.

Chaque document est chiffré avec un « grain de sel » différent, tiré au hasard : deux documents identiques donnent deux fichiers chiffrés sans aucun point commun. Le chiffrement sert aussi de scellé : si un fichier était modifié sur le serveur, même d'un seul caractère, votre navigateur refuserait de l'ouvrir.

5. Quand vous rouvrez le coffre

1. La page récupère l'enveloppe.
2. Vous tapez votre phrase secrète. Le navigateur refait le calcul lent et essaie d'ouvrir l'enveloppe.
3. Si la phrase est fausse, l'enveloppe ne s'ouvre pas : c'est ainsi que la page sait que la phrase est mauvaise, sans que personne ne connaisse la bonne.
4. Si elle est juste, la clé du coffre sort de l'enveloppe et reste dans la mémoire de l'onglet, le temps de votre visite.
5. La liste est déchiffrée et s'affiche. Un document n'est téléchargé et déchiffré que lorsque vous l'ouvrez.

Dès que vous fermez ou rechargez la page, la clé disparaît de la mémoire. C'est pour cela que la phrase est redemandée à chaque visite : ce n'est pas un oubli, c'est la protection.

Avec la clé de secours, on saute l'enveloppe : vous donnez directement la clé du coffre. La page vérifie qu'il s'agit de la bonne grâce à une empreinte, puis ouvre le coffre de la même façon.

6. Où est gardé quoi

Coffre de compte « plus »

Rien n'est conservé sur votre ordinateur pour un coffre de compte, sauf le fichier de la clé de secours si vous avez choisi de l'enregistrer : il se trouve alors dans votre dossier Téléchargements.

Coffre sur l'appareil (sans compte « plus »)

Les mêmes éléments, sous les mêmes formes, mais dans le stockage de votre navigateur pour le site, sur cet appareil. Rien ne part vers le serveur. En contrepartie, le coffre disparaît si vous effacez les données de sites du navigateur, et il n'est pas visible depuis un autre appareil.

7. Ce que le serveur voit, et ce qu'il ne voit pas

Le dossier des coffres est fermé aux adresses web : un fichier ne sort que pour le compte connecté auquel il appartient. Et même s'il sortait, il resterait illisible.

Conséquence directe : nous ne pouvons pas « réinitialiser » votre phrase comme on réinitialise un mot de passe. Il n'existe aucun double chez nous.

8. Les limites, sans détour

• Phrase et clé de secours perdues toutes les deux : les documents sont perdus. Personne ne peut les rouvrir, nous non plus. C'est le prix d'un coffre que nous ne pouvons pas lire.
• Une phrase faible reste une faiblesse. Le calcul lent freine les essais, il ne les empêche pas. « motdepasse123 » se devine ; quatre ou cinq mots sans rapport entre eux, non.
• Un appareil infecté voit ce que vous voyez. Un logiciel espion sur votre ordinateur peut lire ce que vous tapez et ce qui s'affiche. Le chiffrement protège ce qui est stocké et ce qui voyage, pas un appareil compromis.
• Un coffre laissé ouvert est ouvert. Tant que l'onglet reste ouvert, toute personne devant l'écran accède aux documents.
• Vous faites confiance à la page. Le chiffrement est fait par le programme que le site envoie à votre navigateur. Comme pour tout service en ligne, cela suppose que ce programme fait bien ce qui est décrit ici.
• La clé de secours ouvre tout. Rangée dans un fichier sur le même ordinateur, elle annule une partie de la protection.

9. Les bonnes habitudes

• Choisissez une phrase de quatre ou cinq mots sans lien entre eux, que vous n'utilisez nulle part ailleurs. L'outil Mot de passe en propose.
• Imprimez la clé de secours et rangez-la avec vos papiers importants, ou gardez-la sur une clé USB rangée. Supprimez ensuite le fichier du dossier Téléchargements.
• Fermez l'onglet quand vous avez fini, surtout sur un ordinateur partagé.
• Gardez ailleurs l'original de tout document important : un coffre ne remplace pas une sauvegarde.
• Si vous pensez que quelqu'un connaît votre phrase, changez-la dans la partie « Sécurité » du coffre.

10. Pour les curieux : les noms techniques

Ce sont des méthodes publiques et courantes, les mêmes que celles des gestionnaires de mots de passe. Rien n'est inventé ici : en chiffrement, la bonne pratique est d'assembler des briques connues et éprouvées.

11. Questions fréquentes