Mot de passe maître

Le mot de passe maître est la seule chose qui ouvre votre coffre. Il n'est jamais enregistré ni transmis. Tout ce qui en découle est calculé sur votre appareil.

Ce qu'il devient

1. Le texte est normalisé (Unicode NFKC) pour qu'un même mot de passe saisi sur deux claviers donne la même clé.
2. Argon2id le transforme en clé maître : 64 Mio de mémoire, 3 passes, 4 fils. Ce calcul prend un instant volontairement, pour rendre la force brute coûteuse.
3. Deux sous-clés en sont tirées par HKDF : la clé d'authentification, envoyée au serveur en mode Cloud comme un mot de passe de compte, et la clé d'enveloppe, qui scelle la clé du coffre et ne quitte jamais l'appareil.

Aucune de ces sous-clés ne permet de retrouver le mot de passe ni l'autre sous-clé.

Choisir un bon mot de passe

L'application exige au moins 60 bits d'entropie et affiche une jauge pendant la saisie. Quelques repères :

• Quatre ou cinq mots sans lien, séparés par des espaces : simple à retenir, très robuste.
• Un mot de passe de 14 caractères mélangés, s'il est vraiment aléatoire.
• Évitez les dates, les prénoms, les suites de clavier et tout mot de passe déjà utilisé ailleurs.

Le générateur intégré propose un mode « prononçable » qui respecte l'exigence d'entropie.

Le changer

Réglages, Sécurité, Changer le mot de passe maître. L'application rederive les clés, rescelle la clé du coffre et, en mode Cloud, remplace la clé d'authentification sur le serveur. Les éléments ne sont pas rechiffrés : la clé du coffre ne change pas, seule son enveloppe change.

L'oublier

Sans mot de passe maître, il reste une seule voie : le kit de secours. Sans les deux, le coffre est perdu. Nous ne pouvons pas le réinitialiser, car nous ne détenons aucune clé.

Échecs de déverrouillage

Après plusieurs échecs, un délai progressif s'applique : 30 secondes, puis 1 minute, puis 5 minutes. Aucune suppression silencieuse n'est jamais déclenchée.

Une question sans réponse ici ? support@rempar.org