StrongBox, expliqué sans un seul mot de crypto

Quand nous disons que ta clé se trouve « dans la puce », la plupart des gens acquiescent poliment et imaginent une sorte de boîte noire. C'est bien compréhensible — « cryptographie » est un de ces mots qui font perdre le fil. Voici la tentative de l'expliquer sans un seul mot de crypto. Avec un coffre-fort et une boîte aux lettres.

Le coffre-fort qui ne rend rien

Imagine que ton téléphone ait un minuscule coffre-fort intégré — pas symboliquement, mais littéralement un composant séparé et isolé sur la carte électronique. Les téléphones modernes en ont réellement un : Apple l'appelle Secure Enclave, Google/Android StrongBox. Chez HIY, nous l'appelons simplement la puce.

Quand tu ouvres HIY pour la première fois, cette puce génère une paire de clés — deux suites de chiffres liées entre elles, une publique et une secrète. La secrète ne quitte jamais la puce. Pas « stockée chiffrée », pas « conservée en sécurité dans une base de données » — elle ne quitte physiquement jamais la puce. La puce peut faire des choses avec elle (signer, déchiffrer), mais elle ne la remet à personne, pas même à l'appli qui tourne sur le même téléphone.

C'est la différence avec « le mot de passe est stocké chiffré ». Une valeur chiffrée peut, avec la bonne contre-clé, être déchiffrée à nouveau — il existe quelque part un chemin de retour vers le texte clair. Une valeur qui ne quitte jamais la puce n'a aucun chemin de retour. Il n'y a rien à voler, parce qu'il n'existe nulle part de copie à voler.

La boîte aux lettres qui ne peut rien lire

Passons au relais — le serveur par lequel transitent tes messages avant d'arriver chez ta copine. On pourrait croire qu'un serveur par lequel chaque message doit passer est automatiquement un point faible. Il l'est — s'il peut lire au passage. Le nôtre ne peut pas, et c'est grâce au coffre-fort décrit plus haut.

Avant même que toi et ta copine puissiez vous écrire, vos deux puces échangent les moitiés publiques de leurs paires de clés — la moitié que n'importe qui peut voir sans problème. À partir de sa moitié publique à elle et de ta moitié secrète à toi, on peut calculer un code commun que seuls vous deux connaissez. Lors de cet échange, le relais ne voit que les moitiés publiques — c'est comme donner à quelqu'un ton adresse postale. Utile, mais sans valeur en soi.

Chaque message qui transite ensuite par le relais est chiffré avec exactement ce code commun. Le serveur voit un paquet de données qu'il ne peut pas ouvrir — il sait seulement où le transmettre. C'est la boîte aux lettres : elle transporte fidèlement l'enveloppe scellée, mais ce qui y est écrit ne la regarde pas. Même si quelqu'un copiait tout le contenu du serveur — dossiers de courrier, base de données, tout — cela resterait un bruit de données illisible, parce que le code qui le rendrait lisible n'a jamais été sur le serveur.

Pourquoi c'est plus qu'un tour technique

La différence pratique se voit exactement quand quelque chose tourne mal — un serveur piraté, une demande des autorités, un employé malhonnête. Avec un service qui peut lire au passage, « vont-ils donner mes messages ? » est une question de confiance et de politique d'entreprise. Chez HIY, elle est réglée techniquement : il n'y a rien de lisible à donner. On ne peut pas forcer quelqu'un à montrer ce qu'il ne peut pas voir lui-même.

Cela ne veut pas dire que HIY est à l'abri de tout — quiconque met la main sur ton téléphone déverrouillé accède à tes discussions, comme avec n'importe quelle appli. La puce protège le trajet et les messages en chemin, pas l'appareil dans ta main. C'est une menace différente avec une solution différente (verrouillage d'écran, chiffrement de l'appareil), et nous ne voulons pas vendre la puce comme une solution miracle qu'elle n'est pas.

Le hic que nous ne cachons pas

Une puce qui ne rend rien ne peut rien te rendre à toi non plus. Si tu perds ton téléphone sans avoir mis en place une récupération au préalable, tu perds aussi la clé — définitivement, pas « appelle le support et ils la restaureront ». C'est exactement le sujet de notre article sur ce que tu récupères et ce que tu perds. Pas de formules, pas de « bout en bout » comme mot à la mode sans rien derrière — juste un coffre-fort qui ne rend rien, et une boîte aux lettres qui ne peut rien lire. Techniquement, il n'y a rien de plus, même si ça sonne plus sophistiqué avec les bons mots.