Le Puits du Revenant · Tout perdre, tout retrouver

• Possible ? Oui. Un papier se perd, se jette, ou part dans un livre prêté.
• Probable ? C’est le risque principal de tout portefeuille gardé soi-même. Cette salle sert justement à le réduire.
• Coût si ça arrive : votre progression et vos écussons. Rien d’autre. Personne, pas même le site, ne peut les retrouver.
• Par comparaison : un mot de passe bancaire oublié se réinitialise en quelques minutes, parce que la banque garde la clé à votre place. Ici, personne ne la garde à votre place. C’est précisément la liberté, et c’est précisément ce que vous testez.
• Tendance : stable.
• S’efface avec le temps ? Non : une progression perdue l’est pour toujours. Mais vous pouvez générer de nouveaux Douze à la Herse, et repartir de zéro.

• Possible ? Oui : ordinateur en panne, dossier vidé.
• Coût : la progression faite depuis votre dernier parchemin rangé ailleurs. Si votre navigateur habituel a encore sa copie de l’écritoire, elle vous rend tout : emportez un parchemin neuf depuis ce navigateur.
• Parade : gardez une copie du parchemin ailleurs que sur l’ordinateur du jour (clé USB, autre appareil). Le parchemin n’est pas un secret : vous pouvez en faire plusieurs copies.

• Possible ? Oui. C’est un fichier ordinaire, dans un dossier ordinaire.
• Probable qu’il lui serve ? Non. Le parchemin est chiffré avec AES-GCM, une méthode de chiffrement standard. La clé vient des Douze, qui contiennent 128 bits de hasard, soit environ 3,4 × 10³⁸ combinaisons. Personne ne les essaiera toutes, ni aujourd’hui ni dans un siècle.
• Par comparaison : un relevé bancaire oublié sur une table se lit sans clé.

• Coût aujourd’hui : il voit vos écussons. C’est vexant, sans plus.
• Coût plus tard : dans les salles suivantes, le parchemin gardera vos preuves. Ce seront vos adresses publiques (les numéros de compte d’un portefeuille, que l’on peut communiquer) et les identifiants de vos transactions. Jamais vos clés privées, jamais la phrase de votre portefeuille. Une adresse publique révèle son contenu à quiconque la consulte sur un explorateur (un site qui affiche les transactions). C’est moins qu’un relevé bancaire, car il n’y a ni votre nom ni votre adresse postale. Mais ce n’est pas rien.
• Parade : ne rangez jamais le papier avec une copie du parchemin. Deux endroits, deux moitiés inutiles seules.

• Possible ? Certain. C’est le fonctionnement normal.
• Coût : aucun devant la loi (voir plus bas). Votre opérateur conserve un an vos données de connexion, comme pour tout ce que vous faites en ligne.
• Par comparaison : sans Tor ni VPN, votre fournisseur d’accès voit déjà, techniquement, à quels sites vous vous connectez. Il ne voit pas le contenu des pages, qui est chiffré. Ce qu’il conserve est limité par la loi : l’identification de l’abonné, les caractéristiques techniques des connexions et la localisation. La loi interdit que ces données portent sur le contenu des correspondances ou des informations consultées (article L. 34-1, VI, du code des postes et des communications électroniques). Avec Tor, il voit moins de choses. Si vous préférez qu’il ne voie même pas que vous utilisez Tor, il existe des « ponts », des relais d’entrée non publiés : la salle Les Souterrains à Trois Relais · Tor les explique.
• S’efface avec le temps ? Oui. La durée de conservation est d’un an. Ensuite, l’opérateur doit effacer.

• Possible ? Oui, comme pour toute application téléchargée ailleurs que chez son éditeur.
• Probable ? Il n’existe pas de statistique d’ensemble, mais un cas est documenté. En mars 2023, l’éditeur d’antivirus Kaspersky a décrit des centaines de faux installateurs de Tor Browser, diffusés hors du site officiel. Ils ont été détectés environ 16 000 fois, dans au moins 52 pays, dont la France. Ils remplaçaient les adresses de portefeuilles copiées par celles des voleurs.
• Parade : téléchargez sur le site officiel du projet Tor, et seulement là.

• Probable ? Oui, sur certains sites : CAPTCHA (les tests « je ne suis pas un robot »), lenteur. Pas sur celui-ci : il est conçu pour fonctionner sous Tor, aux niveaux « Standard » et « Plus sûr ». Il n’utilise pas WebAssembly, une technique que le niveau « Plus sûr » bloque.
• Coût : de la patience.

• Tor, VPN et chiffrement sont libres en France. L’utilisation des moyens de cryptologie (les techniques de chiffrement) y est libre. C’est l’article 30 de la loi pour la confiance dans l’économie numérique (LCEN), rappelé par l’ANSSI, l’agence nationale de la sécurité informatique. Aucune formalité n’est exigée de l’utilisateur. Aucun texte n’interdit Tor.
• La navigation privée est une fonction ordinaire de tous les navigateurs. Rien à signaler.
• Une limite, à connaître sans s’en effrayer. L’article 434-15-2 du code pénal punit le refus de remettre à la justice, quand elle le demande, la clé de déchiffrement d’un moyen de cryptologie. Cela ne vaut que si ce moyen a pu servir à préparer ou commettre un crime ou un délit. La peine est de 3 ans de prison et 270 000 € d’amende. Elle monte à 5 ans et 450 000 € si la remise de la clé aurait permis d’éviter l’infraction ou d’en limiter les effets. Le Conseil constitutionnel a jugé ce texte conforme en 2018 (décision 2018-696 QPC, rendue sur une question posée par un justiciable), à deux conditions : le moyen doit être lié à l’infraction, et la personne doit connaître la clé. Ce texte ne joue donc que dans une procédure pénale portant sur une infraction. Le parchemin de ce site n’a aucune raison d’y entrer.
• La conservation des données de connexion. Les opérateurs gardent un an les données qui identifient la source d’une connexion, comme l’adresse IP, ainsi que des données de trafic et de localisation (article L. 34-1 du code des postes et des communications électroniques). Le même article interdit que ces données portent sur le contenu des correspondances ou des informations consultées. Pour les données de trafic, cette obligation repose sur une injonction du gouvernement, motivée par la sécurité nationale et renouvelée chaque année. La dernière en date est le décret n° 2026-920 du 30 septembre 2026.

Le détail, chiffré, est dans la salle Le Greffe · La loi en chiffres.