Sauvegarde de portefeuille verrouillée dans un zip ou document chiffré

Avant toute chose, déterminez le type de conteneur dont il s’agit – une archive ZIP ou 7z, un fichier Word ou Excel, ou un PDF –, car c’est le format qui décide du déroulement de la recherche et de la solidité réelle du chiffrement sous-jacent.

Ce que vous avez réellement entre les mains

• Archives ZIP et 7z contenant une phrase de récupération, un fichier de clés, une ancienne sauvegarde de portefeuille ou un export de portefeuille papier
• Documents Word (.docx) et Excel (.xlsx) avec des informations de portefeuille
• Fichiers PDF, y compris les exports de portefeuille papier et les instructions de sauvegarde

Déverrouiller le conteneur n’est que la première étape si le fichier de portefeuille à l’intérieur est lui-même chiffré. Un wallet.dat ou un keystore derrière un mot de passe de zip peut encore nécessiter sa propre récupération de mot de passe ensuite.

Ce que vous pouvez essayer vous-même

• Vérifiez quel programme et quelle version ont créé le fichier, et à peu près quand.
• Essayez à la main vos schémas de mot de passe habituels : variantes de majuscules et minuscules, une année à la fin, des symboles courants.
• Consultez votre gestionnaire de mots de passe et vos anciennes notes avant de conclure que le mot de passe est perdu.
• Travaillez toujours sur une copie – jamais sur le seul original.

Ce qui est réaliste

• Chiffrement ZIP legacy (ZipCrypto) : souvent ouvrable rapidement. La faiblesse tient au chiffrement lui-même, pas au mot de passe ; même un long mot de passe ne protège souvent pas le fichier.
• WinZip AES, 7z AES-256 et le chiffrement actuel d’Office et des PDF : le chiffrement est solide, la recherche porte donc sur le mot de passe. Un mot de passe court, à schéma ou réutilisé la rend plus ciblée ; pour Office et les PDF, la version du fichier compte autant que le mot de passe.
• Exports de gestionnaires de mots de passe : les règles de chiffrement propres au gestionnaire s’appliquent ; le mot de passe d’export est le verrou.
• Dans tous les cas, la mémoire compte plus que le format : longueur, un mot de base, un schéma, l’année, une phrase utilisée à l’époque.

Ce qui n’est pas réaliste

Un mot de passe long et aléatoire, sans schéma que vous puissiez décrire, n’est pas une cible de recherche réaliste sur un conteneur AES moderne : chaque candidat coûte la même dérivation de clé volontairement lente, et il ne reste rien pour réduire l’espace de recherche. Un format inconnu sans indice donne la même réponse : le conteneur doit d’abord être identifié avant de pouvoir dire si une recherche est bornée, et l’extension du fichier ne permet à elle seule aucune estimation honnête.

Ce qu’il ne faut pas faire

• Ne téléversez jamais l’archive ou son contenu via des formulaires, un chat ou un e-mail.
• Ne continuez pas à tester sur le seul original ; travaillez uniquement sur une copie.
• N’utilisez pas de « crackers » ou d’outils trouvés au hasard en ligne : plusieurs sont conçus pour récupérer les fichiers mêmes qu’ils prétendent ouvrir.

Disques et volumes chiffrés (BitLocker, VeraCrypt, FileVault)

Une sauvegarde de portefeuille ne se trouve pas toujours dans une archive : parfois, le disque entier est chiffré. Si vous connaissez le mot de passe du disque, vous pouvez ouvrir le volume et examiner séparément le fichier de portefeuille qu’il contient. Avant d’envisager une recherche de mot de passe, vérifiez les options de récupération déjà configurées pour le système de chiffrement concerné. Une clé de récupération BitLocker, ou une clé FileVault disponible ou une option de récupération liée au compte, peut permettre de déverrouiller le volume sans le mot de passe oublié. VeraCrypt ne propose pas de réinitialisation équivalente par un compte. Si aucune option d’accès ou de récupération utilisable ne subsiste, il faut évaluer la faisabilité d’une recherche de mot de passe. Conservez le disque original et travaillez sur une image lorsque son état le permet.

Deux contraintes s’appliquent ici. Le chiffrement de disque repose sur une dérivation de clé volontairement lente — VeraCrypt en particulier —, les tests sont donc bien plus lents que sur un fichier de portefeuille classique. Et si le disque lui-même est défaillant, le matériel passe en premier : consultez portefeuille sur un ordinateur ou un disque en panne avant toute manipulation.

Quand l’aide d’un professionnel change la donne

La recherche s’exécute sur une copie, hors ligne, avec le même processus de test de candidats que pour les mots de passe de portefeuille. Ce qui aide : le type de conteneur et ce que vous pouvez voir dans ses propriétés (ZIP, 7z, DOCX, XLSX, PDF), s’il a été créé par un ancien outil, et tout ce que vous vous rappelez du mot de passe – fragments, schémas, l’année, où vous l’avez utilisé avant. Sous accord écrit, nous travaillons sur une copie du conteneur dans un environnement contrôlé et hors ligne – la même discipline de preuve que pour chaque cas de portefeuille – et nous vous restituons les éléments une fois déverrouillés. Pour une sauvegarde verrouillée, consultez récupération de mot de passe.