Stockage et conteneurs chiffrés après un décès

En vidant une maison ou une succession, les familles trouvent parfois un stockage impossible à ouvrir : une clé USB chiffrée, un fichier conteneur, un disque qui demande une clé de récupération ou une archive protégée par mot de passe. Le chiffrement n’est pas un problème en soi, c’est la preuve que le propriétaire a protégé quelque chose délibérément. Pour une succession, l’essentiel est le même que pour toute autre découverte : reconnaître, préserver et ne jamais tenter de forcer.

Ce qu’est le stockage chiffré

Le stockage chiffré protège son contenu par un mot de passe, une passphrase ou une clé de récupération. Après un décès, le point important est que le chiffrement est une couche autour de ce qui se trouve à l’intérieur, souvent les fichiers de portefeuille, les sauvegardes et les documents dont la succession a besoin. Le support lui-même n’est généralement pas le portefeuille ; le portefeuille (ou sa sauvegarde) est ce que le chiffrement protège.

Les types que vous rencontrerez le plus souvent

À quoi cela ressemble	Ce que c’est généralement	Votre premier pas
Un fichier unique (souvent avec l’extension .hc) qui s’ouvre comme un disque une fois monté	Conteneur VeraCrypt ou TrueCrypt	Préservez le fichier et tout mot de passe écrit ; notez le nom et la version du logiciel
Un disque dur, une clé USB ou une partition qui demande un mot de passe à la connexion	Volume chiffré VeraCrypt/TrueCrypt ou LUKS	Préservez le support ; gardez le mot de passe écrit avec le dossier de succession, séparément
Un ordinateur ou disque Windows qui demande une clé de récupération BitLocker	Disque chiffré avec BitLocker	Préservez l’appareil et toute clé de récupération imprimée ou sauvegardée (souvent un fichier .bev ou une impression papier)
Une archive protégée par mot de passe (.7z, .zip, .rar)	Archive chiffrée, contenant souvent des documents ou des sauvegardes	Préservez l’archive et tout mot de passe écrit ; ne la téléversez nulle part
Un fichier de sauvegarde qui demande un mot de passe à l’ouverture	Sauvegarde chiffrée, possiblement d’un logiciel de portefeuille ou du téléphone	Préservez le fichier, le nom du logiciel et le mot de passe séparément
Une base de données de gestionnaire de mots de passe (par exemple KeePass .kdbx)	Gestionnaire de mots de passe chiffré	L’accès suit les mêmes règles d’autorité que les comptes ; voir mots de passe et passphrase

Le nom et l’extension exacts varient ; n’identifiez pas uniquement par l’extension. Le logiciel installé sur le même ordinateur, les notes écrites à proximité et toute clé de récupération imprimée sont les indices les plus fiables.

En quoi cela diffère d’un fichier de portefeuille

• Un fichier de portefeuille ou keystore chiffré (par exemple un keystore UTC-- ou un wallet.dat) est le matériel de clés du portefeuille lui-même, ces fichiers ont leurs propres pages : keystore Ethereum et wallet.dat.
• Un conteneur ou disque chiffré est une couche de stockage qui peut contenir des fichiers de portefeuille, des sauvegardes, des documents, ou rien de lié aux cryptos. Personne ne peut le savoir sans un examen licite.

Si vous n’êtes pas sûr de ce que vous avez trouvé, commencez par qu’est-ce que j’ai trouvé ? et traitez tout comme potentiellement sensible jusqu’à identification.

Que préserver

• Le support lui-même, exactement en l’état : le disque, la clé USB, l’archive ou l’ordinateur.
• Tout mot de passe, passphrase ou clé de récupération écrit, conservé séparément, et jamais photographié ni saisi dans un service en ligne.
• Le nom et la version du logiciel de chiffrement, s’ils sont visibles (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip, etc.). La version du logiciel peut compter autant que le mot de passe.
• Une note sur le lieu de la découverte, par qui et quand, voir chaîne de possession et preuves.

Ce qu’il ne faut pas faire

• Ne formatez pas, ne réinstallez pas et ne « réparez » pas l’appareil, formater détruit ce que le chiffrement protège.
• Ne montez pas le volume puis n’y écrivez pas, et ne laissez pas le système d’exploitation le « réparer ».
• Ne devinez pas le mot de passe à répétition et n’utilisez pas d’outils de devinette, vous risquez d’endommager la seule copie, et la tentative n’a aucun fondement juridique avant confirmation de l’autorité.
• Ne téléversez pas le fichier sur un service en ligne qui propose de le « débloquer » ou de le « déchiffrer ».
• Ne photographiez ni ne saisissez aucun mot de passe écrit dans une application, un message ou un site web.

Le mot de passe décide de tout

Un volume chiffré sans son mot de passe ne peut pas être ouvert avec les seuls documents de la succession. Si le mot de passe existe dans les papiers de la succession, la combinaison du support, du mot de passe et de la version du logiciel rétablit l’accès. S’il manque, certains cas peuvent être évalués techniquement et d’autres non, personne ne peut le savoir sans examiner la situation exacte. Lisez ce qui est réellement possible dans récupération de portefeuille, et ne payez jamais quelqu’un qui garantit un déblocage avant d’avoir vu le matériel.

Et ensuite

1. Consignez la découverte dans l’inventaire de la succession, uniquement des faits, jamais le mot de passe.
2. Confirmez l’autorité légale avant d’ouvrir quoi que ce soit, voir autorité légale et accès technique.
3. Comprenez les règles des mots de passe et passphrases, voir mots de passe et passphrase.

Ce que cette page n’est pas

Cette page est un guide d’identification et de préservation. Elle ne contient aucun outil, aucun service de « déblocage » ni aucune instruction de déchiffrement, ouvrir un volume chiffré relève du processus de succession, après confirmation de l’autorité, avec le mot de passe du propriétaire ou un professionnel vérifié.

Pour l’index complet de tous les formats de portefeuille et leurs guides détaillés, voir la bibliothèque des formats de portefeuille.

Pour comparer les méthodes de conservation, en prévision d’une planification, voir méthodes de conservation comparées.