Faut-il partager une phrase seed crypto via un lien à usage unique ?

Before encryption, ask: la phrase doit-elle quitter l'endroit où elle se trouve ? Souvent, non.

• Sauvegarde métallique — conservée dans un coffre-fort ou un coffre bancaire
• SLIP-39 — ou des schémas similaires pour l'héritage ou la reprise après sinistre
• Transfert via portefeuille matériel — lorsque c'est possible, plutôt que la phrase de récupération

Chaque transmission augmente le risque de divulgation. Si vous pouvez éviter de l'envoyer, faites-le. Pour d'autres canaux qui conservent également les secrets indéfiniment, consultez pourquoi l'e-mail est le pire endroit pour les secrets.

Une phrase de récupération est le secret racine d'un patrimoine numérique entier — pas « un simple mot de passe de plus ».

Contrairement à la plupart des identifiants, elle :

• Accorde un contrôle total — sur les actifs
• Dure souvent des décennies — sans rotation
• Ne peut pas être modifiée — en cas de compromission
• Aucune récupération par le fournisseur — en cas de vol

Vous ne vous défendez pas seulement contre les attaquants d'aujourd'hui — vous prenez des décisions qui pourraient compter dans dix ou vingt ans.

PrivateNote chiffre dans votre navigateur avant l'envoi. Nos serveurs ne voient que du texte chiffré ; la clé ne nous parvient jamais. C'est bien mieux que l'e-mail, le chat ou les documents cloud pour les secrets du quotidien — et correspond à un modèle strict de chiffrement de bout en bout pour le contenu de la note.

Chaque application de cryptographie dans le navigateur partage une contrainte : le texte en clair doit exister dans le navigateur avant le chiffrement. Du JavaScript malveillant — provenant d'extensions, d'une compromission de la chaîne d'approvisionnement, d'une injection ou d'un CDN défaillant — pourrait théoriquement le lire en premier. C'est inhérent au chiffrement côté client dans le navigateur, pas spécifique à PrivateNote.

Pour les clés API et les mots de passe temporaires, ce compromis est généralement acceptable. Pour une phrase de récupération protégeant des économies de toute une vie, vous voudrez peut-être faire confiance à moins de systèmes.

Chiffrez localement, puis envoyez uniquement le texte chiffré :

Seed phrase
     │
     ▼
Local encryption (age / GnuPG / OpenSSL)
     │
     ▼
Encrypted ciphertext
     │
     ▼
PrivateNote

PrivateNote ne reçoit jamais la mnémonique — uniquement des données chiffrées.

• age (recommandé pour la plupart des utilisateurs) : chiffrement de fichiers simple avec des paramètres sécurisés par défaut — github.com/FiloSottile/age
• GnuPG : excellent si vous utilisez déjà OpenPGP.
• OpenSSL : fiable et puissant ; CLI de bas niveau — mieux adapté aux utilisateurs expérimentés.

# Install age (pick your platform)
# macOS:        brew install age
# Windows:      winget install FiloSottile.age
# Linux (apt):  sudo apt install age

age --version

age -p -o seed.txt.age seed.txt    # encrypt with passphrase
age -d -o seed.txt seed.txt.age    # decrypt on a trusted machine

Après vérification de seed.txt.age, effacez de manière sécurisée le texte en clair sur l'appareil de l'expéditeur. Après l'importation dans un portefeuille par le destinataire, effacez également sa copie en texte clair.

Pour des échanges réguliers avec quelqu'un, age -r (mode à clé publique) évite une phrase secrète partagée — cela vaut la peine d'être appris séparément.

Documentation : age · GnuPG · OpenSSL

Séparez le fichier chiffré du secret qui le déverrouille. Vous séparez le texte chiffré .age de la phrase secrète de déchiffrement age — vous n'envoyez pas la mnémonique de la phrase de récupération par un second canal.

1. Envoyez le fichier chiffré (texte chiffré) avec PrivateNote
2. Envoyez la phrase secrète age qui déchiffre ce fichier — via Signal, téléphone ou en personne

Un attaquant doit compromettre plusieurs systèmes — pas un seul lien.

La distinction porte vraiment sur les secrets remplaçables par rapport aux secrets maîtres de longue durée — pas seulement sur le format de fichier ou le canal.

Pour les clés API spécifiquement, consultez notre guide sur comment partager une clé API en toute sécurité.

Chaque approche a des hypothèses de confiance — gestionnaires de mots de passe, portefeuilles matériels, outils hors ligne, cryptographie dans le navigateur. Aucune n'est parfaite ; les compromis diffèrent. La question est de savoir s'ils correspondent à la valeur de ce que vous protégez.

Nous avons conçu PrivateNote pour que le chiffrement s'effectue avant que les données n'atteignent nos serveurs. Pour les secrets temporaires et remplaçables, c'est mieux que l'e-mail, la messagerie ou le stockage cloud. Vous pouvez également envoyer un secret sans compte. Consultez comment fonctionne PrivateNote pour le modèle complet.

Pour une phrase de récupération qui pourrait représenter vos économies :

• éviter la transmission lorsque c'est possible
• chiffrer localement
• envoyer uniquement le texte chiffré
• effacer le texte en clair temporaire
• envoyer la phrase secrète du fichier age — pas la mnémonique — sur un canal séparé lorsque c'est possible