N’enregistrez pas une phrase de récupération dans des notes cloud ordinaires, un e-mail, des photos ou des documents synchronisés. Une prise de contrôle de compte, l’accès à un appareil partagé, les sauvegardes ou un lien envoyé par erreur peuvent l’exposer. Utilisez une sauvegarde hors ligne durable, redondante et protégée par des contrôles d’accès physiques.
Comment fonctionne le risque#
Le chiffrement fourni par le service ne supprime pas les risques liés aux appareils et à la récupération du compte. Une capture peut être recopiée dans les sauvegardes photo, miniatures et éléments supprimés sans que l’utilisateur ne s’en aperçoive.
Prendre la décision finale#
Des utilisateurs avancés peuvent concevoir une sauvegarde numérique chiffrée de manière sûre, mais la gestion des clés devient alors un nouveau point de défaillance. Pour un débutant, une sauvegarde physique hors ligne reste l’option la plus claire.
Procédure de sauvegarde#
- Écrivez la phrase à la main ou utilisez un support durable hors ligne. Travaillez à l’abri des caméras et vérifiez que le support résiste aux risques prévisibles de votre lieu de stockage.
- Conservez plusieurs copies dans des emplacements sécurisés distincts. Évitez qu’un incendie, un vol ou un dégât des eaux puisse détruire simultanément l’appareil et toutes les sauvegardes.
- Vérifiez l’orthographe et l’ordre avant d’alimenter le wallet. Utilisez uniquement la fonction de vérification ou restauration officielle, jamais un site web qui demande la phrase.
- Prévoyez des indices d’altération et un accès successoral. Documentez qui doit trouver les instructions et comment, sans révéler la seed dans ce document.
- Ne numérisez jamais la phrase active pendant l’usage courant. Ne la saisissez pas dans un téléphone, navigateur, gestionnaire de documents ou appareil connecté pour gagner du temps.
Les raccourcis à éviter#
- Photographier la sauvegarde par commodité. L’image peut être synchronisée, indexée, copiée ou conservée après sa suppression apparente.
- L’enregistrer dans une note de gestionnaire de mots de passe sans comprendre le modèle de menace. La compromission du coffre ou de sa récupération expose alors le secret racine.
- Imprimer depuis une imprimante de bureau connectée au réseau. Les files d’impression, disques internes et administrateurs peuvent conserver une copie.
- Ranger l’unique sauvegarde à côté de l’appareil. Un seul incident physique peut supprimer à la fois l’accès courant et la récupération.
Une sauvegarde fiable ne se résume pas à un fichier enregistré ou à une copie lisible aujourd’hui. Elle doit pouvoir être vérifiée, reproduite et récupérée si le service cloud ou l’appareil disparaît.
Confirmer le résultat#
Ne jugez pas la sauvegarde au seul message de réussite d’une application. Testez la récupération et conservez uniquement des preuves sans aucun secret.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Écrire la phrase ou utiliser un support durable hors ligne | Test daté du support et de la lisibilité, phrase non reproduite | Sauvegarde photographiée par commodité |
| Conserver des copies dans des lieux sécurisés distincts | Inventaire des emplacements et accès, secret exclu | Note de gestionnaire utilisée sans modèle de menace compris |
| Vérifier l’ordre et l’orthographe avant financement | Exercice de restauration daté, phrase absente du compte rendu | Impression effectuée sur une imprimante réseau partagée |
Conservez les résultats de test et inventaires qui documentent la méthode, mais excluez toujours les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Et si l’application de notes utilise un chiffrement de bout en bout ?
Cela réduit l’accès du fournisseur, mais ne supprime ni la compromission des appareils, ni la récupération du compte, ni le partage accidentel.
Puis-je couper la phrase en deux notes ?
Une séparation improvisée peut réduire la fiabilité sans fournir une protection robuste. N’utilisez un schéma documenté de partage de secret que si vous comprenez et testez sa récupération.
Faut-il supprimer une copie cloud existante ?
Considérez qu’elle a déjà pu être exposée. Créez un nouveau wallet, migrez les actifs, puis supprimez les copies et sauvegardes cloud de l’ancienne phrase.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
