Questions fréquentes

Quelle est la différence entre le mot de passe de connexion et le mot de passe maître ?

Le mot de passe de connexion sert uniquement à entrer dans l'application, exactement comme pour n'importe quel autre service en ligne — si vous l'oubliez, vous le récupérez normalement par email, mais vous perdriez tout de même les contenus déjà chiffrés (voir la question suivante). Vous pourrez tranquillement les recharger une fois de retour. Le mot de passe maître, en revanche, est celui qui chiffre réellement le contenu de vos pièces : il n'est jamais envoyé ni enregistré sur nos serveurs, vous seul le connaissez. C'est justement pour cela qu'il est aussi la seule clé pouvant ouvrir vos souvenirs chiffrés.

Que se passe-t-il si j'oublie le mot de passe de connexion ?

Vous pouvez le réinitialiser via la procédure dédiée par email — mais il est important de savoir que cette procédure, en raison du fonctionnement du chiffrement zero-knowledge, remet aussi l'intégralité du coffre-fort à zéro : tous les souvenirs téléchargés jusqu'alors sont perdus de façon irréversible, car ils étaient chiffrés avec une clé également dérivée de l'ancien mot de passe de connexion. Ce n'est pas une « récupération » au sens classique, mais une véritable remise à zéro qui vous permet seulement de recommencer à utiliser l'application depuis le début. C'est pourquoi nous recommandons d'enregistrer le mot de passe de connexion dans un gestionnaire de mots de passe dès le premier jour.

Que se passe-t-il si j'oublie le mot de passe maître ?

Il est important d'être clair sur ce point : si vous perdez le mot de passe maître, les contenus chiffrés avec celui-ci ne sont récupérables par personne, pas même par notre équipe. Il n'existe aucune procédure de récupération, car aucune copie du mot de passe n'existe nulle part — c'est exactement ce qui rend le chiffrement authentique. C'est pourquoi nous recommandons de l'enregistrer immédiatement dans le gestionnaire de mots de passe de votre appareil et, pour plus de sécurité, de l'écrire aussi à la main sur papier.

Qui est le tiers de confiance et que peut-il faire ?

Le tiers de confiance est une personne en qui vous avez confiance (un proche, un ami intime) que vous choisissez vous-même. Il n'a pas accès à vos contenus en conditions normales : son seul rôle est, en cas d'absence prolongée de vos confirmations, de vérifier la situation et de décider s'il s'agit d'une fausse alerte (en l'annulant d'un clic) ou s'il est vraiment temps de remettre les contenus aux bénéficiaires désignés. C'est un contrôle humain, pas une procédure automatique aveugle.

Le tiers de confiance connaît-il l'identité des bénéficiaires ?

Non, à moins que vous ne le lui communiquiez vous-même par vos moyens habituels (de vive voix, par email, sur WhatsApp, etc.). Lorsqu'il intervient, le tiers de confiance ne voit que le nom de la pièce — jamais l'adresse ou le contact du bénéficiaire à qui le contenu sera remis. Son rôle est de vérifier que la situation est réelle (et non une fausse alerte) et d'autoriser le déblocage : la remise proprement dite se fait ensuite automatiquement, sans que le tiers de confiance ait besoin de connaître ou de contacter directement un bénéficiaire. C'est pourquoi il est important de choisir un tiers de confiance en qui vous avez pleinement confiance, et que vous pourrez informer au mieux (en personne, par téléphone, comme vous préférez) de l'importance de son rôle sur Memento Vivere.

Comment le bénéficiaire reçoit-il le contenu déjà déchiffré, sans connaître ni saisir aucun mot de passe ?

La clé qui déverrouille chaque pièce est préparée à l'avance, au moment où vous configurez votre tiers de confiance — c'est-à-dire lorsque vous connaissez encore vous-même le mot de passe maître. À partir de là, elle reste prête, en attente, sans que personne n'ait plus besoin de la ressaisir. Le moment venu, le système l'inclut directement dans le lien que le bénéficiaire reçoit par email : en l'ouvrant, son propre navigateur l'utilise pour déchiffrer le contenu automatiquement. Aucun mot de passe à retenir, aucune étape à accomplir — juste un lien à ouvrir.

Memento Vivere est-il vraiment sécurisé ?

Nous utilisons le chiffrement AES-256, le même standard employé par les banques et les gestionnaires de mots de passe professionnels, appliqué directement sur votre appareil avant que la moindre donnée ne quitte votre téléphone ou votre ordinateur. Notre modèle « zero-knowledge » signifie que même nous, en tant qu'opérateur du service, ne pouvons pas lire le contenu de vos pièces.

AES-256, à quel point est-ce sécurisé ?

AES-256 est le même standard utilisé par les banques, les gouvernements et les gestionnaires de mots de passe professionnels : la clé peut prendre 2²⁵⁶ valeurs différentes — un nombre plus grand que le nombre total estimé d'atomes dans l'univers observable. Mais la question la plus intéressante ici est autre : combien de temps faudrait-il réellement à quelqu'un pour deviner votre mot de passe maître ?

La clé qui chiffre vos pièces n'est pas aléatoire : elle est dérivée de votre mot de passe maître via un processus délibérément ralenti (PBKDF2, 300 000 itérations), calibré pour prendre environ 2-3 secondes par tentative, même sur un téléphone d'entrée/milieu de gamme. Quiconque volerait notre base de données ne pourrait donc pas essayer des milliards de mots de passe par seconde comme avec un chiffrement « rapide » — il devrait attendre ces secondes pour chacun.

Un exemple concret : le mot de passe maître nécessite au moins 10 caractères, lettres et chiffres. Même un mot de passe « moyen » qui ne respecte que ce minimum (10 caractères alphanumériques choisis au hasard) a près de 840 000 000 000 000 000 combinaisons possibles. Même en supposant un attaquant disposant d'un matériel 10 000 fois plus rapide qu'un téléphone normal pour essayer chaque combinaison via notre processus ralenti, il faudrait tout de même plusieurs millions d'années pour toutes les essayer. En pratique, impossible.

Comment choisir un mot de passe maître vraiment solide ?

• Allez au-delà du minimum requis (10 caractères) : chaque caractère supplémentaire multiplie énormément les combinaisons possibles — même seulement 4-5 caractères de plus font une différence énorme.
• Évitez les mots du dictionnaire, les noms, les dates de naissance ou les schémas prévisibles (ex. « MotDePasse123 ») : un véritable attaquant n'essaie pas seulement des combinaisons aléatoires, il essaie d'abord les mots et phrases les plus courants.
• Une phrase composée de plusieurs mots choisis au hasard (ex. « ampouleHibouMarbre7! ») est souvent plus facile à retenir qu'une séquence aléatoire, et tout aussi — voire plus — sécurisée.
• Mélangez majuscules, minuscules, chiffres et symboles si vous pouvez les retenir facilement, mais ne sacrifiez pas la longueur pour cela : un mot de passe long et simple bat presque toujours un mot de passe court et compliqué.

Conseils pratiques pour protéger le mot de passe maître

• Enregistrez-le immédiatement dans le gestionnaire de mots de passe intégré de votre téléphone ou navigateur (Google Password Manager, iCloud Keychain, ou similaire) — c'est la méthode la plus sûre et la plus pratique.
• Si vous préférez une copie physique de secours, écrivez-le à la main sur papier et conservez-le en lieu sûr, à l'abri des regards indiscrets. Si vous préférez plutôt en garder une photo sur votre téléphone, protégez-la avec le même niveau d'attention que celui réservé aux applications bancaires ou à d'autres applications très importantes pour vous : quiconque voit cette photo pourrait accéder à votre compte et lire son contenu.
• Pour les utilisateurs plus expérimentés : un document PDF particulièrement sensible peut être chiffré avec un mot de passe avant même d'être téléchargé sur Memento Vivere (de nombreux lecteurs PDF le permettent). Vous obtenez ainsi un double niveau de protection — vous pouvez laisser un indice sur ce mot de passe dans le champ dédié de la pièce, afin que le bénéficiaire sache comment l'ouvrir une fois le fichier reçu.

Pourquoi devrais-je utiliser mementovive.re ?

Nous vivons chaque jour comme si nous avions tout le temps du monde — et c'est très bien ainsi, c'est ce qui rend la vie légère et belle à vivre. Ce serait pourtant dommage de laisser cette pensée saine et naturelle nous empêcher de communiquer aux personnes que nous aimons les choses vraiment importantes : où trouver un document, comment accéder à un ordinateur ou à un compte, qui pourraient contenir des informations très utiles, ou simplement les mots que nous n'avons jamais trouvé le bon moment pour dire. Parfois, il est « trop tôt » pour y penser. D'autres fois, sans prévenir, il devient « trop tard ». Memento Vivere existe pour cet espace entre les deux : continuez à vivre en pensant à demain — les choses importantes parviendront quand même à ceux que vous aimez, quand (et seulement quand) ce sera vraiment nécessaire.

Offre Free

Pour la plupart des questions, cette page FAQ et le reste du site devraient suffire. Pour des demandes spécifiques, vous pouvez nous écrire à [email protected].

Offre Premium

Les utilisateurs Premium ont accès à une assistance dédiée par email à [email protected], avec une réponse prioritaire.