🧠 Guide ReMemory

Présentation

ReMemory protège vos fichiers en :

1. Les chiffrant avec age
2. Répartissant la clé entre des personnes de confiance
3. Donnant à chacune une enveloppe autonome pour la récupération

La récupération fonctionne entièrement hors ligne, dans un navigateur.* Pas de serveur, pas besoin que ce site existe.

* Les archives avec verrouillage temporel nécessitent une brève connexion internet au moment de la récupération.

Pourquoi ReMemory

Vous avez probablement des secrets numériques qui comptent : codes de récupération de votre gestionnaire de mots de passe, clés de cryptomonnaie, documents importants, instructions pour vos proches. Que deviennent-ils si un jour vous n'êtes plus disponible ?

Imaginez un coffre qui a besoin de deux clés pour s'ouvrir — aucune personne seule n'a de quoi y accéder.

Les approches classiques ont leurs faiblesses :

• Tout confier à une personne — un seul point de défaillance et de confiance
• Diviser les fichiers manuellement — confus, sujet aux erreurs, sans chiffrement
• Utiliser l'accès d'urgence d'un gestionnaire de mots de passe — revient à « tout confier à une personne », et dépend en plus de la pérennité de l'entreprise
• L'inscrire dans un testament — devient un document public, procédure juridique lente

ReMemory prend un chemin différent :

• Pas de point de défaillance unique — plusieurs personnes doivent coopérer
• Pas de confiance aveugle en une seule personne — même votre ami le plus proche ne peut pas accéder seul à vos secrets
• Hors ligne et autonome — la récupération fonctionne sans internet ni serveur*
• Conçu pour tout le monde — des instructions claires, pas des énigmes cryptographiques

Créer des enveloppes

Trois étapes. Tout se passe dans votre navigateur — vos fichiers ne quittent jamais votre appareil. Ouvrez le créateur d'enveloppes pour commencer.

Étape 1 : Ajouter des amis

Ajoutez les personnes qui garderont une part de votre clé de récupération. Pour chacune, indiquez un nom et éventuellement des coordonnées.

Choisissez ensuite votre seuil — combien de personnes doivent se réunir pour récupérer vos fichiers.

Étape 2 : Ajouter des fichiers

Glissez-déposez les fichiers ou le dossier que vous souhaitez protéger.

Bons candidats :

• Codes de récupération du gestionnaire de mots de passe
• Clés et seeds de cryptomonnaie
• Identifiants de comptes importants
• Instructions pour vos proches
• Emplacements de documents juridiques
• Combinaisons de coffre-fort

Étape 3 : Générer les enveloppes

Cliquez sur « Créer les enveloppes » pour chiffrer vos fichiers et créer une enveloppe pour chaque personne.

Chaque enveloppe contient l'outil de récupération complet. Il fonctionne même si ce site n'existe plus.

Distribuer aux amis

Envoyez à chaque personne son enveloppe comme vous le souhaitez :

• E-mail : Le fichier ZIP en pièce jointe
• Stockage en ligne : Partagez via Dropbox, Google Drive, etc.
• Clé USB : Remise en main propre
• Messagerie chiffrée : Signal, WhatsApp, etc.

Après la création

Une fois vos enveloppes prêtes, quelques choses valent la peine d'être faites avant de passer à autre chose :

• Vérifiez que chaque personne a bien reçu son enveloppe et peut ouvrir recover.html
• Expliquez à chacun ce que c'est, pourquoi il l'a, et qu'il doit le garder en lieu sûr. Seul, il ne peut rien en faire — il devra se coordonner avec d'autres.
• Gardez une copie de MANIFEST.age dans un endroit sûr — ce ne sont que des données chiffrées, inutiles sans suffisamment de parts
• Sauvegardez votre project.yml pour pouvoir recréer les enveloppes plus tard
• Imprimez README.pdf comme sauvegarde papier avant d'envoyer l'enveloppe numérique. Le papier n'a besoin ni d'adaptateur, ni d'électricité.
• Programmez un rappel annuel — voir Garder les enveloppes à jour
• Envisagez un exercice de récupération — c'est le seul moyen de savoir si votre plan fonctionne vraiment

Récupérer des fichiers

Si vous êtes ici parce qu'une personne qui vous est chère n'est plus disponible — prenez le temps de respirer. Rien ne presse. Les enveloppes n'expirent pas, et le processus est conçu pour être suivi à votre rythme.

Si vous n'avez pas encore d'enveloppe, vous pouvez ouvrir l'outil de récupération directement — vous ajouterez les parts à la main au fur et à mesure.

Ce que les amis reçoivent

Chaque enveloppe contient :

Chaque enveloppe est personnalisée — la part de votre ami est déjà chargée, et une liste de contacts indique qui d'autre détient une part. Quand les données chiffrées sont assez petites, elles sont également intégrées.

Voie A : J'ai le ZIP de l'enveloppe

Le chemin le plus simple. Si vous avez le ZIP de l'enveloppe (ou les fichiers qu'il contient) :

Voie B : J'ai un PDF imprimé avec des mots

Chaque PDF imprimé contient votre part sous forme de mots numérotés. Saisissez-les dans l'outil de récupération — pas besoin de caméra ni de scanner.

Voie C : J'ai un PDF imprimé avec un QR code

Si votre appareil a une caméra, scannez le QR code du PDF pour importer votre part directement.

Bonnes pratiques

Choisir ses amis

• Durabilité : Des personnes que vous pourrez joindre dans 5 à 10 ans
• Répartition géographique : Pas tous au même endroit
• Compétences techniques : Peu importe le niveau — l'outil est conçu pour tout le monde
• Relations : Accepteront-ils de coopérer entre eux ?
• Confiance : Une part seule ne révèle rien, mais vous leur confiez une responsabilité

Considérations de sécurité

• Ne gardez pas toutes les enveloppes ensemble — cela irait à l'encontre du principe de répartition
• Pensez à imprimer README.pdf — le papier résiste aux catastrophes numériques
• Sauvegardez project.yml pour pouvoir recréer les enveloppes plus tard

Stocker les enveloppes en sécurité

Les enveloppes sont petites (moins de 10 Mo) et conçues pour être conservées dans des endroits ordinaires. Voici ce qui fonctionne bien :

• L'e-mail est un choix étonnamment bon. La plupart des gens gardent la même adresse pendant des décennies, et les enveloppes sont assez légères pour être jointes en pièce attachée. Beaucoup de fournisseurs conservent les messages indéfiniment.
• Le stockage en ligne (Google Drive, Dropbox, iCloud) convient bien comme copie secondaire.
• Les clés USB peuvent convenir, mais gardez à l'esprit que les connecteurs changent (l'USB-A cède déjà la place à l'USB-C) et que la mémoire flash peut se dégrader après des années sans alimentation. Pas idéal comme seule copie.
• Le papier est l'option la plus durable. Imprimer README.pdf offre à vos amis une copie qui n'a besoin ni d'adaptateur, ni d'électricité, ni d'appareil fonctionnel.

La meilleure approche est la redondance — e-mail et papier, ou cloud et papier. Plus d'une copie, sous plus d'une forme.

Garder les enveloppes à jour

Programmez un rappel annuel pour prendre des nouvelles de vos amis. Confirmez qu'ils ont toujours leurs enveloppes et mettez à jour les coordonnées si quelque chose a changé.

Quand vos fichiers changent, créez de nouvelles enveloppes et envoyez-les. Les anciennes enveloppes n'ouvriront pas la nouvelle archive, donc aucun risque à ce qu'elles traînent — mais demandez à vos amis de remplacer les leurs par les nouvelles.

Quand les contacts changent — quelqu'un déménage, change de numéro, ou vous souhaitez ajouter ou retirer quelqu'un — même chose : nouvelles enveloppes, demandez de supprimer les anciennes.

Entre les mises à jour, conservez vos fichiers sources dans un coffre chiffré — des outils comme Cryptomator ou VeraCrypt font l'affaire. Ne laissez pas de copies en clair dans un dossier ordinaire.

Pensez-y comme la mise à jour de vos contacts d'urgence. Bref, régulier, utile.

Exercice de récupération

Personne ne teste son plan de secours. Un exercice de récupération change ça — et il s'avère que c'est essentiellement un escape room.

Créez une enveloppe de test avec un secret anodin (une photo, un message, une recette). Distribuez les parts à vos amis. Ajoutez un verrouillage temporel si vous voulez un vrai compte à rebours. Puis prenez du recul et laissez-les se débrouiller : se coordonner, rassembler les parts, déverrouiller les fichiers — sans votre aide.

Ce que vous apprendrez :

• Vos amis retrouvent-ils leurs enveloppes quand ils en ont besoin ?
• Comprennent-ils les instructions, ou restent-ils bloqués ?
• Peuvent-ils se contacter entre eux sans que vous coordonniez ?

Un exercice qui se passe bien signifie que votre vrai plan fonctionnera aussi. Un exercice qui se passe mal est un cadeau — vous avez trouvé le problème avant qu'il ne compte.

Révoquer l'accès

Une fois qu'une part a été distribuée, elle ne peut pas être révoquée. C'est voulu — il n'y a pas de serveur, pas d'autorité centrale.

Si vous devez changer qui détient des parts :

1. Créez de nouvelles enveloppes avec un nouveau groupe d'amis et une nouvelle clé
2. Envoyez les nouvelles enveloppes aux amis en qui vous avez toujours confiance
3. Demandez à chaque ami de supprimer son ancienne enveloppe et de la remplacer par la nouvelle

La même chose s'applique quand les secrets changent. De nouvelles enveloppes signifient une nouvelle clé et de nouvelles parts. Les anciennes parts n'ouvriront pas la nouvelle archive, mais elles fonctionnent toujours avec l'ancienne. Assurez-vous que vos amis ne conservent pas d'anciennes copies.

À propos de project.yml

Quand vous créez des enveloppes, votre projet est sauvegardé dans un fichier project.yml. Ce fichier contient :

• Les noms et coordonnées des amis
• Le seuil choisi (par exemple 3 sur 5)
• Un hash de vérification pour confirmer que les enveloppes correspondent
• Des sommes de contrôle des parts pour vérifier l'intégrité des enveloppes

Il ne contient aucun secret — pas de mot de passe, pas de matériel cryptographique, pas de contenu de fichier. Vous pouvez le garder sans risque avec vos autres fichiers de projet.

Avec project.yml, vous pouvez recréer les enveloppes, vérifier celles qui existent, et consulter l'état de votre configuration.

Comprendre la sécurité

ReMemory combine des outils cryptographiques éprouvés au lieu d'inventer les siens. Voici ce que cela signifie concrètement.

Ce qui protège vos données

Vos fichiers sont verrouillés avec un outil de chiffrement moderne (age) — largement audité, sans faille connue.

La clé qui les verrouille fait 256 bits, générée par le générateur de nombres aléatoires de votre système d'exploitation. Pour donner un ordre de grandeur : la deviner prendrait plus de temps que l'univers n'a existé.

Même si quelqu'un essayait tous les mots de passe possibles, scrypt rend chaque tentative volontairement lente — des millions de fois plus lente qu'une tentative directe.

La clé est ensuite divisée avec le partage de secret de Shamir. Toute quantité de parts inférieure au seuil contient zéro information sur la clé. Pas « très peu. » Mathématiquement zéro.

Chaque enveloppe inclut des sommes de contrôle pour que l'outil de récupération puisse vérifier que rien n'a été corrompu ou altéré.

Ce qui pourrait mal tourner

Ce qui doit être vrai : votre appareil est fiable au moment de créer les enveloppes, et le navigateur utilisé pour la récupération n'est pas compromis. Ce sont les mêmes hypothèses que vous faites chaque fois que vous utilisez un ordinateur pour quelque chose d'important.

Pour une évaluation technique détaillée, consultez l'auto-évaluation de sécurité.

Comparaison

ReMemory n'est pas le premier outil à utiliser le partage de secret de Shamir. Il en existe beaucoup d'autres, des outils en ligne de commande aux applications web. Voici ce qui distingue ReMemory :

• Gère des fichiers, pas seulement du texte. La plupart des outils Shamir ne divisent que des mots de passe ou du texte court. ReMemory chiffre des fichiers et des dossiers entiers.
• Outil de récupération autonome. Chaque ami reçoit recover.html — un outil complet qui fonctionne dans n'importe quel navigateur, hors ligne.* Pas d'installation, pas de ligne de commande.
• Coordonnées incluses. Chaque enveloppe contient une liste des autres amis et comment les joindre, pour que la coordination ne dépende pas de votre disponibilité.
• Aucune dépendance à un serveur. Tout s'exécute localement. Pas de service auquel s'inscrire, pas de compte à maintenir, rien qui doive rester en ligne.

Pour une comparaison détaillée avec d'autres outils, consultez le tableau comparatif sur GitHub.

Alternative en ligne de commande

Il existe aussi un outil en ligne de commande pour ceux qui préfèrent le terminal ou qui veulent automatiser la création d'enveloppes.

Lire le guide du CLI

Le CLI offre les mêmes fonctionnalités, plus le traitement par lots et le scripting.

Avancé : Mode anonyme

Quand les participants ne doivent pas connaître l'identité des autres, utilisez le mode anonyme :

• Les personnes sont identifiées comme « Part 1 », « Part 2 », etc.
• Aucune coordonnée n'est collectée ni stockée
• Les README omettent la section « Autres détenteurs »
• Les noms des enveloppes utilisent des numéros au lieu de noms

Quand utiliser le mode anonyme

C'est utile quand :

• Les participants ne doivent pas savoir qui sont les autres
• Vous faites un test rapide sans saisir de noms
• Vous avez un autre moyen de coordonner la récupération
• La confidentialité prime sur la facilité de coordination

Comment l'activer

Dans le créateur d'enveloppes, activez le bouton Anonyme dans la section Amis :

• La liste d'amis est remplacée par un nombre de parts
• Définissez le nombre de parts et le seuil
• Les enveloppes sont nommées bundle-share-1.zip, bundle-share-2.zip, etc.

Récupération en mode anonyme

La récupération fonctionne de la même manière, mais sans la liste de contacts. Les participants voient des étiquettes génériques comme « Part 1 » au lieu de noms.

Avancé : Enveloppes multilingues

Chaque personne peut recevoir son enveloppe dans la langue de son choix. L'outil est disponible en sept langues : anglais, espagnol, allemand, français, slovène, portugais et chinois (Taïwan).

Comment ça fonctionne

• Chaque entrée d'ami a un menu déroulant Langue du paquet
• « Par défaut » utilise la langue actuelle de l'interface
• Personnalisable par personne pour mélanger les langues
• recover.html s'ouvre dans la langue choisie
• Chacun peut changer de langue à tout moment

Avancé : Récupération différée

Vous pouvez définir un délai d'attente lors de la création des enveloppes. Même si vos amis réunissent leurs parts en avance, les fichiers restent verrouillés jusqu'à la date choisie — 30 jours, 6 mois, une date précise.

Comment l'activer

Dans le créateur d'enveloppes, passez en mode Avancé et cochez Ajouter un verrou temporel. Choisissez combien de temps les fichiers doivent rester verrouillés — jusqu'à deux ans.

La limite de deux ans est délibérée. Les verrous temporels dépendent du fonctionnement continu de la League of Entropy, et nous ne pensons pas qu'il soit responsable de verrouiller vos fichiers sur un pari plus long concernant une infrastructure externe. Si vous avez besoin d'une durée plus longue et comprenez le compromis, la CLI n'a pas de limite : rememory seal --timelock 5y.

Récupération

Quand quelqu'un ouvre une enveloppe avec verrouillage temporel avant la date prévue, l'outil de récupération affiche un message d'attente. Une fois le délai écoulé, la récupération reprend normalement.

Ouvrir une archive avec verrouillage temporel nécessite une brève connexion internet. Vos fichiers ne sont envoyés nulle part — la connexion sert à vérifier que suffisamment de temps s'est écoulé. Sans verrouillage temporel, la récupération est entièrement hors ligne.

Comment ça fonctionne

La League of Entropy produit une nouvelle valeur cryptographique toutes les 3 secondes. Chaque valeur est numérotée. On peut prédire quel numéro correspond à un instant donné, mais la valeur de ce numéro ne peut pas être produite en avance — par personne, y compris les opérateurs du réseau.

Quand vous créez une enveloppe avec verrouillage temporel, l'archive est chiffrée avec une valeur future spécifique. La clé pour l'ouvrir n'existe pas encore. Elle viendra du réseau quand le moment sera venu.

Pour en savoir plus sur la cryptographie derrière ce mécanisme, consultez la documentation de drand sur le timelock encryption.