Quand tu crées un compte sur un service de messagerie privée, tu choisis normalement un mot de passe. Jusque-là, rien d'anormal. Ce qui l'est moins, c'est ce qui se passe en dessous.
Dans la plupart des services, ton mot de passe est la clé de tout. Si tu le perds, tu perds l'accès. Si on te le vole, tu perds tout. Ton identité, tes messages, tes fichiers. Tout dépend d'une seule chose que tu as tapée au clavier un mardi après-midi.
Les 24 mots fonctionnent autrement. Ce n'est pas un mot de passe que tu choisis. C'est une clé que le système génère aléatoirement, avec 256 bits d'entropie réelle. Pour te donner une idée : casser cette clé par force brute nécessiterait plus d'énergie que le soleil n'en produira durant toute sa vie. Ce n'est pas une métaphore. C'est un calcul mathématique.
Deux clés pour deux portes
Ton mot de passe te connecte au service. C'est la clé de la porte d'entrée. Si tu l'oublies, tu peux entrer par la porte de derrière avec tes 24 mots. Si ton mot de passe est volé, tu peux le changer instantanément sans que rien d'autre ne change.
Tes 24 mots sont autre chose. Ils sont la représentation de ta clé maîtresse. La clé dont découle ton identité cryptographique, celle qui protège tes données, celle qui t'identifie auprès de tes contacts. Si tu perds les 24 mots et aussi le mot de passe, tes données sont irrécupérables. Comme pour Bitcoin. Et cela, même si ça semble dur, est exactement ce que tu veux d'un système sécurisé.
Parce que l'alternative est que quelqu'un puisse récupérer tes données à ta place. Et si quelqu'un peut récupérer tes données, il peut aussi y accéder.
Le papier compte
Note tes 24 mots sur un papier. Un vrai papier, à l'ancienne. Garde-le dans un endroit sûr. Pas sur ton téléphone, pas dans une note numérique, pas dans un email à toi-même. Un papier dans un tiroir, dans un coffre-fort, ou là où tu gardes les choses qui comptent.
Ça peut sembler démodé. Mais un papier ne peut pas être piraté à distance, ne peut pas être intercepté par internet, et n'a pas besoin de batterie. Parfois la technologie la plus ancienne est la plus sûre.
Pour ceux qui veulent approfondir
Les 24 mots suivent le standard BIP39, utilisé par les portefeuilles Bitcoin. Ils représentent 256 bits d'entropie générés par le CSPRNG du système d'exploitation (crypto.getRandomValues). De ces 256 bits est dérivée la clé d'identité (Ed25519 pour la signature + X25519 pour l'échange) via HKDF-SHA256 avec séparation de domaine. Le mot de passe enveloppe cette clé avec Argon2id + AES-256-GCM avant de l'envoyer au serveur. Le serveur stocke le blob chiffré mais ne peut pas le lire.