Récupération de mot de passe de portefeuille : méthodes, faisabilité et limites honnêtes

La récupération de mot de passe est une recherche, pas de la magie : le fichier de portefeuille chiffré est la cible, et ce que vous vous rappelez du mot de passe définit l’espace de recherche. Cette référence explique le mécanisme au niveau dont un spécialiste de récupération a besoin — la configuration détaillée des outils appartient à la documentation spécialisée sur les mots de passe, pas ici.

Comment les portefeuilles chiffrés protègent les mots de passe

• Un mot de passe n’est jamais stocké. Le portefeuille dérive une clé de lui à l’aide d’une fonction de dérivation de clé (KDF) avec un sel aléatoire, puis chiffre les données de clés avec cette clé dérivée.
• Le KDF est délibérément lent pour que chaque mot de passe candidat soit coûteux à tester : Bitcoin Core wallet.dat applique des milliers de tours de dérivation, les keystores Ethereum utilisent scrypt ou PBKDF2 avec des paramètres stockés dans le fichier, et Litecoin Core utilise la même dérivation que Bitcoin Core.
• La récupération ne consiste pas à inverser le chiffrement — la recherche teste des candidats à travers le même KDF que celui utilisé par le portefeuille.

Ce dont une recherche a besoin

• Une copie exacte du fichier — jamais l’original. Enregistrez son hachage d’abord.
• Tout ce que vous vous rappelez : longueur, structure, mots, dates, majuscules, substitutions, habitudes de mots de passe de cette époque.
• Le format du portefeuille, qui décide du KDF et donc du coût de chaque test.

Lorsque le format le permet, la recherche s’exécute contre un hachage extrait des données chiffrées, afin que le fichier lui-même n’ait jamais à quitter vos mains.

Faisabilité : l’échelle honnête

• Le fichier chiffré reste la base de la récupération ; les éléments mémorisés peuvent mieux cibler une recherche bornée de candidats, et le dossier complet doit être évalué.
• Vous vous rappelez des fragments (un mot, une année, une habitude) — la recherche grandit avec chaque caractère inconnu, mais reste bornée.
• Un mot de passe long et aléatoire crée un espace de recherche beaucoup plus vaste. L’évaluation doit tenir compte de l’entropie réelle, du coût du KDF et des ressources disponibles.
• Ni fichier ni sauvegarde — il n’y a rien à chercher ; un mot de passe ne peut pas être récupéré à partir de la seule mémoire.

Comment la récupération doit se dérouler

• Sur une copie, hors ligne, sur du matériel contrôlé — jamais dans un outil en ligne qui demande de téléverser le fichier.
• Avec des limites honnêtes : un service professionnel vous dit quand une recherche n’est pas réaliste avant que vous vous engagiez, et ne vous engage jamais avant un accord signé.
• Pas de récupération, pas de frais est le seul modèle de tarification cohérent avec une recherche honnête.

L’outillage spécialisé (génération de candidats, masques, benchmarks) est volontairement hors champ pour cette référence — c’est la documentation axée sur les mots de passe qui va plus loin, et Crypto Recovers évalue au cas par cas ce qui est faisable selon le format rencontré.