Comment protéger votre phrase de récupération ?

Méthodes de stockage physique

1. Gravez votre phrase de récupération sur un périphérique de sauvegarde en métal conçu pour le stockage de crypto-monnaie. Ces appareils résistent mieux au feu, à l’eau et à la corrosion que le papier.

2. Écrivez la phrase à la main sur du papier d'archives sans acide à l'aide d'un stylo à encre pigmentée. Conservez-le dans un environnement fermé, sec et sombre, à l’abri de la lumière directe du soleil.

3. Divisez la phrase sur plusieurs emplacements physiques à l'aide du système de partage secret de Shamir (si pris en charge par votre portefeuille) afin qu'aucun emplacement ne dispose d'un accès complet.

4. Évitez d’imprimer la phrase sur des imprimantes de bureau standard ; le toner peut s'estomper ou se tacher avec le temps et la mémoire de l'imprimante peut conserver des copies.

5. Ne stockez jamais la phrase sur des photos numériques, même si la photo est enregistrée localement, car les métadonnées ou les fonctionnalités de synchronisation dans le cloud pourraient l'exposer involontairement.

Considérations sur la sécurité numérique

1. N'enregistrez pas votre phrase de récupération dans des fichiers en texte brut sur un appareil connecté à Internet, y compris les applications de notes, les brouillons d'e-mails ou les documents cloud.

2. Évitez de saisir la phrase dans les navigateurs ou les barres de recherche, même une seule fois, car les caches de saisie semi-automatique ou les journaux d'historique peuvent conserver des fragments.

3. Évitez de stocker des versions cryptées de la phrase, sauf si vous utilisez des outils de cryptage open source audités avec des garanties de connaissance nulle et une génération de clé entièrement hors ligne.

4. Ne partagez jamais votre phrase de récupération via des plateformes de messagerie, même celles cryptées de bout en bout, car des vulnérabilités ou des sauvegardes au niveau de l'appareil pourraient la compromettre.

5. Désactivez les fonctionnalités d'historique du presse-papiers sur les systèmes d'exploitation qui enregistrent automatiquement le texte copié, en particulier après avoir traité des phrases sensibles.

Atténuation des menaces environnementales

1. Conservez les sauvegardes physiques à l'écart des zones sujettes aux inondations, à une humidité élevée ou à des fluctuations extrêmes de température, telles que les sous-sols ou les greniers.

2. Conservez les sauvegardes métalliques dans des conteneurs hermétiques avec des sachets déshydratants pour éviter l'oxydation au fil des décennies de stockage.

3. Évitez de plastifier les supports papier : la chaleur et les adhésifs peuvent dégrader la lisibilité de l'encre ou provoquer une déformation sous une pression à long terme.

4. Ne placez pas de sauvegardes à proximité de sources magnétiques telles que des haut-parleurs ou des moteurs, même si les phrases de récupération elles-mêmes ne sont pas magnétiques : elles sont souvent stockées à côté de portefeuilles matériels qui le sont.

5. Effectuez une rotation des intervalles d'inspection tous les 18 mois : vérifiez la lisibilité, l'intégrité et les conditions environnementales sans manipuler inutilement le support d'origine.

Protocoles sur les facteurs humains

1. Limitez la connaissance de l'existence et de l'emplacement de l'expression aux personnes qui ont suivi des briefings de sécurité formels, et non à des révélations occasionnelles entre amis ou membres de la famille.

2. Évitez d'écrire des indices, des mnémoniques ou des dérivations partielles à proximité de la phrase, même s'ils sont destinés à servir d'aide-mémoire, car ils peuvent accélérer les tentatives de force brute.

3. Ne réutilisez jamais une phrase de récupération sur plusieurs portefeuilles ou appareils ; chaque phrase doit rester liée de manière unique à sa graine d'origine.

4. Détruisez tous les brouillons temporaires immédiatement après avoir finalisé la sauvegarde officielle, y compris les pages de bloc-notes, les notes autocollantes ou les gribouillis sur tableau blanc.

5. Entraînez-vous à reconnaître les interfaces de phishing qui imitent les écrans de configuration du portefeuille ; y saisir votre phrase entraîne une perte irréversible d’actifs.

Foire aux questions

Q : Puis-je stocker ma phrase de récupération dans un gestionnaire de mots de passe ? R : Pas en toute sécurité. La plupart des gestionnaires de mots de passe ne disposent pas de méthodes de saisie isolées et peuvent exposer la phrase lors du remplissage automatique, de la synchronisation ou des vidages de mémoire.

Q : Est-il sécuritaire de mémoriser la phrase de récupération au lieu de l’écrire ? R : La mémoire seule n’est pas fiable. La mémoire humaine se dégrade sous l'effet du stress, de la maladie ou du temps. Ne comptez jamais uniquement sur la rétention mentale.

Q : Que se passe-t-il si je perds ma phrase de récupération et que j'oublie le mot de passe de mon portefeuille ? R : L’accès aux fonds est définitivement perdu. Aucune entité, y compris les développeurs de portefeuilles ou les réseaux blockchain, ne peut le récupérer.

Q : La modification du mot de passe de mon portefeuille protège-t-elle ma phrase de récupération ? R : Non. Le mot de passe crypte uniquement le fichier du portefeuille local. La phrase de récupération reste la seule racine du contrôle cryptographique.