Utilisez un profil de navigateur réservé au Web3, installez uniquement l’extension de portefeuille nécessaire, bloquez les notifications et téléchargements non sollicités, maintenez le navigateur à jour et exigez une validation manuelle des changements d’extension. Cette séparation réduit le risque qu’une extension sans rapport ou une session de navigation quotidienne atteigne votre wallet.
Avant de modifier les réglages#
Un portefeuille de navigateur partage son environnement avec les sites et les extensions. Une extension malveillante peut lire le contenu des pages, remplacer une adresse copiée ou imiter une fenêtre du wallet même lorsque l’extension de portefeuille elle-même est authentique.
L’interface visible ne montre qu’une partie du système. Vérifiez l’identité du site, l’actif, le réseau et l’autorité demandée avant de considérer un nom familier comme une preuve.
Liste de configuration#
- Créez un profil séparé, sans e-mail ni réseaux sociaux. Désactivez la synchronisation avec un profil professionnel ou familial et réservez-le strictement aux opérations Web3.
- Installez le wallet depuis le lien officiel vers la boutique et épinglez-le. Vérifiez le développeur et l’identifiant de l’extension ; l’épinglage aide à distinguer l’extension réelle des fenêtres imitées dans une page.
- Supprimez les extensions inutilisées et refusez l’accès général à tous les sites. Lorsque le navigateur le permet, autorisez une extension seulement au clic ou sur les domaines dont elle a réellement besoin.
- Activez les mises à jour de sécurité automatiques et la protection contre les sites dangereux. Redémarrez le navigateur pour appliquer les correctifs et n’ignorez pas les alertes de téléchargement ou de certificat.
- Déconnectez les sites et verrouillez le wallet après utilisation. Vérifiez aussi les autorisations on-chain séparément, car supprimer une connexion locale ne révoque pas une allowance de jeton.
Ce qui peut encore mal tourner#
- Synchroniser les données de l’extension wallet avec un profil de travail partagé. Les paramètres ou extensions peuvent alors se propager vers d’autres appareils et utilisateurs.
- Autoriser chaque extension à lire tous les sites. Une extension apparemment banale peut observer ou modifier une page contenant une adresse ou une demande de signature.
- Enregistrer une phrase de récupération dans un champ de mot de passe du navigateur. Le gestionnaire intégré ou la synchronisation peut copier le secret racine vers le cloud.
- Utiliser l’historique du presse-papiers pour des secrets ou des adresses sensibles. Son contenu peut rester accessible à d’autres applications, comptes ou appareils synchronisés.
Le choix prudent par défaut#
Pour les transactions de valeur, associez le profil dédié à un portefeuille matériel et vérifiez l’adresse de destination, le montant et l’action sur l’écran de cet appareil avant de signer.
Vérifier que la configuration est effective#
Ne vous contentez pas d’un message de réussite. Testez le verrouillage, les permissions d’extension et l’isolation du profil, puis conservez un relevé sans aucun secret.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Créer un profil séparé sans e-mail ni navigation sociale | Profil daté, synchronisation désactivée et usages définis | Données du wallet synchronisées avec un profil de travail partagé |
| Installer le wallet depuis son lien officiel et l’épingler | Identifiant, développeur et version rapprochés de la source officielle | Extension autorisée à lire tous les sites sans nécessité |
| Supprimer les extensions inutiles et limiter leur accès | Inventaire daté des extensions et permissions restantes | Phrase de récupération stockée dans un champ du navigateur |
Conservez les résultats de contrôle, versions et captures de paramètres qui documentent la configuration, mais excluez toute phrase de récupération, clé privée et code d’authentification.
Questions fréquentes#
Le mode navigation privée sécurise-t-il le Web3 ?
Non. Il modifie surtout la conservation locale de l’historique ; il ne valide pas les sites, ne neutralise pas les extensions autorisées et ne supprime pas le risque lié aux signatures.
Faut-il installer une extension antivirus ?
Évitez d’ajouter des extensions sans nécessité. Préférez les outils de sécurité réputés du système d’exploitation et réduisez au minimum les privilèges accordés dans le navigateur.
Peut-on utiliser le même profil pour plusieurs wallets ?
Oui, mais des profils distincts peuvent réduire les erreurs et limiter les sites capables de voir chaque portefeuille. La séparation est particulièrement utile entre épargne, transactions habituelles et essais risqués.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
