Récupération de mot de passe de portefeuille : méthodes, faisabilité et limites réelles

La récupération de mot de passe est une recherche, pas de la magie : le fichier de portefeuille chiffré est la cible, et ce que vous vous rappelez du mot de passe définit l’espace de recherche. Cette référence explique le mécanisme au niveau dont un spécialiste de récupération a besoin — la configuration détaillée des outils appartient à la documentation spécialisée sur les mots de passe, pas ici.

Comment les portefeuilles chiffrés protègent les mots de passe

• Un mot de passe n’est jamais stocké. Le portefeuille dérive une clé de lui à l’aide d’une fonction de dérivation de clé (KDF) avec un sel aléatoire, puis chiffre les données de clés avec cette clé dérivée.
• Le KDF est délibérément lent pour que chaque mot de passe candidat soit coûteux à tester : Bitcoin Core wallet.dat applique des milliers de tours de dérivation, les keystores Ethereum utilisent scrypt ou PBKDF2 avec des paramètres stockés dans le fichier, et Litecoin Core utilise la même dérivation que Bitcoin Core.
• La récupération ne consiste pas à inverser le chiffrement — la recherche teste des candidats à travers le même KDF que celui utilisé par le portefeuille.

Ce dont une recherche a besoin

• Une copie exacte du fichier — jamais l’original. Enregistrez son hachage d’abord.
• Tout ce que vous vous rappelez : longueur, structure, mots, dates, majuscules, substitutions, habitudes de mots de passe de cette époque.
• Le format du portefeuille, qui décide du KDF et donc du coût de chaque test.

Lorsque le format le permet, la recherche s’exécute contre un hachage extrait des données chiffrées, afin que le fichier lui-même n’ait jamais à quitter vos mains.

Faisabilité : l’échelle honnête

• Le fichier chiffré est la cible de la récupération, et ce qui réduit la recherche est précis : une longueur connue écarte tous les candidats d’une autre longueur, et une classe de caractères connue (tout en minuscules, sans symboles, uniquement des chiffres) écarte tout ce qui en sort.
• Vous vous rappelez des fragments (un mot, une année, une habitude) — la recherche grandit avec chaque caractère inconnu, mais reste bornée.
• Un mot de passe long et aléatoire crée un espace de recherche beaucoup plus vaste. L’évaluation doit tenir compte de l’entropie réelle, du coût du KDF et des ressources disponibles.
• Ni fichier ni sauvegarde — il n’y a rien à chercher ; un mot de passe ne peut pas être récupéré à partir de la seule mémoire.

Comment la récupération doit se dérouler

• Sur une copie, hors ligne, sur du matériel contrôlé — jamais dans un outil en ligne qui demande de téléverser le fichier.
• En toute honnêteté sur les limites : un service professionnel vous indique si une recherche est réaliste avant que vous vous engagiez. Les travaux de récupération ne commencent qu’après la signature d’un accord.
• Pas de récupération, pas de frais est le seul modèle de tarification cohérent avec une recherche honnête.

L’outillage spécialisé (génération de candidats, masques, benchmarks) est volontairement hors champ pour cette référence ; la documentation axée sur les mots de passe détaille davantage ce qui est faisable et le fonctionnement des formats.