Comment récupérer un mot de passe de sauvegarde iPhone oublié : 5 méthodes

Les iPhone et iPad permettent de protéger les sauvegardes par un mot de passe ; lorsque vous choisissez cette option, vos données sont sécurisées dans une sauvegarde chiffrée.

Qu’est-ce qu’un mot de passe de sauvegarde iPhone ?

Un mot de passe de sauvegarde d’iPhone ou d’iPad, parfois appelé mot de passe de sauvegarde iTunes, est défini lorsque vous sauvegardez votre appareil iOS au format chiffré. Le mot de passe est stocké de manière sécurisée sur votre appareil : chaque fois qu’une sauvegarde est demandée, il en génère une chiffrée.

Lorsque vous choisissez de protéger votre sauvegarde, vous devrez retenir votre mot de passe de sauvegarde pour pouvoir en consulter le contenu. Ce mot de passe est défini séparément du code de votre iPhone et du mot de passe de votre identifiant Apple. Vous pouvez donc le choisir librement, mais réinitialiser votre identifiant Apple ne vous aidera pas à le retrouver.

Au fil des ans, Apple a utilisé plusieurs formats pour protéger ses sauvegardes chiffrées. Le dernier changement important est intervenu avec la version iOS 10.2. iPhone Backup Extractor prend entièrement en charge toutes les versions de sauvegardes iTunes chiffrées, ainsi que les sauvegardes iOS créées par n’importe quel autre logiciel.

Comment réinitialiser votre mot de passe de sauvegarde et créer une nouvelle sauvegarde

Si vous avez oublié votre mot de passe de sauvegarde mais n’avez pas besoin d’accéder au contenu de la sauvegarde, vous pouvez l’écraser avec une nouvelle sauvegarde :

1. Sur votre appareil iOS, allez dans Settings → General → Reset.
2. Touchez Reset All Settings et saisissez le code de votre appareil iOS.
3. Suivez les étapes pour réinitialiser vos réglages. Cela n’affecte ni vos données ni vos mots de passe, mais réinitialise des réglages comme la luminosité de l’écran, la disposition de l’écran d’accueil et le fond d’écran. Cela supprime aussi le mot de passe de votre sauvegarde chiffrée.
4. Reconnectez votre appareil à iTunes et créez une nouvelle sauvegarde chiffrée.

Notez que cela écrase toute sauvegarde iPhone existante, ainsi que toutes les données qu’elle contient.

Comment récupérer un mot de passe de sauvegarde iPhone oublié

Si vous avez perdu ou oublié votre mot de passe de sauvegarde iTunes, plusieurs techniques permettent d’essayer de le retrouver.

1. Essayer les mots de passe connus

Commencez par essayer plusieurs mots de passe que vous avez pu utiliser. Essayer plusieurs mots de passe dans iTunes n’entraîne aucune pénalité, même si chaque vérification peut prendre un peu de temps. Il n’existe pas de mot de passe par défaut pour une sauvegarde iOS.

Vous avez peut-être utilisé l’un des suivants :

• Votre mot de passe iTunes, identifiant Apple ou iPhone
• Le mot de passe de votre messagerie
• Le mot de passe de session de votre ordinateur
• Quelque chose de simple comme password, 1234, letmein, 0000, etc.

Les mots de passe sont définis sur l’appareil, et non par votre ordinateur. Si votre appareil a été acheté ou configuré par quelqu’un d’autre, vous devrez peut-être lui demander le mot de passe.

2. Consulter le trousseau macOS

Si vous utilisez un Mac et avez défini le mot de passe de sauvegarde iTunes sur ce Mac, votre ordinateur a peut-être conservé une trace du mot de passe dans son trousseau.

Vous pouvez le vérifier avec l’app « Trousseaux d’accès » fournie avec tous les Mac.

1. Lancez Trousseaux d’accès en ouvrant Spotlight avec ⌘ Cmd + (espace), saisissez « Trousseaux d’accès », puis appuyez sur ⏎ Enter.
2. Cliquez sur « Mots de passe » dans la barre latérale des catégories, à gauche.
3. Saisissez « backup » dans le champ de recherche en haut à droite de la fenêtre.
4. Affichez les mots de passe enregistrés en double-cliquant sur les résultats nommés iOS Backup ou iPhone Backup.
5. Cochez la case « Afficher le mot de passe » : le mot de passe s’affiche.

Il n’existe malheureusement pas d’équivalent simple pour les utilisateurs de Windows.

3. Sauvegarder dans iCloud, effacer l’appareil et restaurer

Il existe aussi une technique radicale pour supprimer le mot de passe de sauvegarde iTunes de votre appareil : activez les sauvegardes iCloud dans les réglages, sauvegardez l’appareil, puis effacez-le et restaurez-le.

Ce processus est long, surtout pour les utilisateurs qui ont beaucoup de données ou une connexion plus lente, et il vaut mieux l’éviter. Consultez notre guide pour créer une sauvegarde iCloud pour suivre cette approche.

4. Trouver le mot de passe de sauvegarde par force brute

Apple fournit des détails techniques sur le fonctionnement des sauvegardes chiffrées. En résumé, les sauvegardes iOS modernes utilisent AES-256, avec 10 000 000 d’itérations. Vérifier un seul mot de passe est donc déjà assez lent, même si c’est le bon. Essayer de nombreux mots de passe avec un outil comme hashcat est un processus très lent. Les utilisateurs peuvent exporter un hachage de leur sauvegarde pour l’utiliser dans hashcat avec notre outil gratuit rictl, à l’aide de la commande suivante :

$ rictl backup info -u 00009034-002E650A01AE001E | grep -i hash
Password Hash: $itunes_backup$*10*1B79213926050E5A3ACCD9EB2FDF8F43FAFD1E5F57CA51E5950D4AF6FED663D3FD7E183923F605F6*10000*5FC56B80AA8D8A79B78C9F4CD5CEEFB4C213D495*10000000*565B837B6E69B7F4786114E3835971AE0E2E5979

En supposant un mot de passe de 8 caractères, limité aux lettres anglaises majuscules ou minuscules et aux chiffres, sans signes de ponctuation, il y aurait 218 340 105 584 896 (62⁸) combinaisons possibles.

Avec un GPU GeForce 1080 Ti à 1 300 $, on pourrait essayer environ 100 mots de passe par seconde, ce qui permettrait de casser ce mot de passe en environ 69 000 ans. C’est largement avant la mort thermique de l’univers, mais c’est encore très loin. Le processus pourrait être accéléré avec une machine équipée de 4 GPU Nvidia K80 à 5 000 $ pièce, mais même avec une amélioration d’un facteur 10, il faudrait encore environ dix mille ans, pour une consommation d’électricité énorme.

Les versions antérieures d’iOS créaient des sauvegardes avec un chiffrement beaucoup plus faible, comme indiqué ci-dessous :

Ainsi, en pratique, il peut être possible de récupérer un mot de passe si l’on a une idée générale de sa forme, de sorte que quelques centaines ou milliers d’essais suffisent à le trouver.

Comment accélérer la récupération d’un mot de passe avec un ASIC ou un ordinateur quantique

Vous vous demandez peut-être ce qu’il en est des ordinateurs quantiques ou du matériel dédié. Voyons cela.

Vous pourriez envisager de travailler avec une université disposant de ressources de calcul quantique. Même si de nombreux articles racoleurs vantent les pouvoirs étonnants de cette technologie, elle ne rend pas le cassage d’un chiffrement robuste beaucoup plus facile.

Deux bonnes ressources existent sur le sujet : cet article sérieux (bien résumé par The Register : « L’algorithme de Grover aurait besoin d’environ 10³² ans pour casser SHA-256 »). Et puis il y a cet article moins sérieux, qui suggère que même en construisant une sphère de Dyson pour capter toute l’énergie rayonnée par le soleil, cela pourrait rester difficile.

Une autre approche pourrait être plus rapide que l’informatique quantique généraliste : utiliser un ASIC. Il s’agit essentiellement d’un composant sur mesure, conçu spécifiquement pour l’algorithme de chiffrement que l’on veut casser. Même si tout semble utiliser SHA-1 ou SHA-256, les paramètres employés avec le chiffrement comptent : en pratique, il faudrait en faire fabriquer un pour l’algorithme des sauvegardes iPhone, au lieu d’utiliser un appareil généraliste. Ici, une sauvegarde iPhone utilise 10 000 000 d’itérations de SHA-256. On pourrait probablement faire construire un bon ASIC pour moins de 100 000 $, mais il est difficile de dire à quel point il serait plus rapide. Même 10 000 fois plus rapide (ce qu’il ne serait pas), il resterait trop lent.

Le problème, au fond, est que même si la récupération vaut 250 000 $, le coût pour venir à bout d’un mot de passe correct est nettement supérieur. Peu de gens sont prêts à engager l’équivalent d’un prêt immobilier dans une tentative dont les chances de succès, au mieux, sont une fraction de pour cent au cours de leur vie.

Vu la brutalité des probabilités de la force brute, mieux vaut recourir à une démarche structurée pour retrouver un mot de passe oublié ou raviver les souvenirs qui s’y rattachent. Si la récupération a assez de valeur, nous recommandons un processus comme celui-ci :

Figer toutes vos données pour éviter les écrasements, suppressions ou modifications accidentels

• Achetez de nouveaux disques durs pour vos ordinateurs, puis retirez tous les disques et clés USB de chacun de vos appareils (ordinateurs, portables, appareils Time Machine) et mettez-les en quarantaine
• Remplacez vos appareils mobiles par de nouveaux et mettez en quarantaine vos appareils actuels
• Exportez et archivez tous les systèmes de stockage en ligne que vous utilisez (par ex. Google Drive, Dropbox, iCloud Drive)

Déclencher des souvenirs

• Regardez des photos de l’époque en visualisant le matériel et l’environnement que vous aviez
• Utilisez iPhone Backup Extractor pour examiner l’historique de vos messages de l’époque et voir à qui vous parliez et de quoi

Rechercher intensivement des variantes possibles du mot de passe

• Exportez tous les mots de passe des trousseaux macOS, iOS et Google et ajoutez-les à une liste de mots de passe
• Exportez tous les mots de passe de vos gestionnaires de mots de passe et ajoutez-les à une liste de mots de passe
• Analysez tous les disques et clés USB archivés à la recherche de tout fichier pouvant être une archive de mots de passe, ou un message, une photo ou une note susceptible de raviver un souvenir
• Lancez une analyse minutieuse secteur par secteur avec testdisk de vos disques et images d’appareils pour retrouver des données supprimées

5. En cas de doute : contactez-nous

Notre équipe d’assistance peut aider les clients à récupérer des mots de passe perdus dans certains cas. N’hésitez pas à nous contacter avec les coordonnées d’assistance ci-dessous.