Est-il sûr de garder une capture d’écran de sa phrase de récupération sur son téléphone ?
En bref. Non. Une capture d’écran ou une photo de votre phrase seed (aussi appelée phrase de récupération) n’est sûre sur aucun téléphone, dans aucune appli, quel que soit le fabricant de votre portefeuille. Si vous en avez déjà une, les étapes sont plus bas. Si vous voulez quand même la phrase sur votre téléphone, il existe un moyen sans image.
Une capture d’écran de la phrase de récupération est-elle sûre ?
Une phrase seed, ce sont les 12 ou 24 mots qui ouvrent votre portefeuille crypto. Certains portefeuilles l’appellent phrase de récupération ou phrase secrète de récupération. Celui qui voit les mots peut prendre l’argent de ce portefeuille, et un virement volé ne peut pas être annulé.
Une image de ces mots circule facilement :
- Les photos et captures sont copiées dans le cloud et sur vos autres appareils. Le guide de Trust Wallet indique qu’elles sont sauvegardées par des services comme iCloud Photos et Google Photos et synchronisées entre appareils.
- Une appli malveillante peut les lire. Le même guide avertit qu’un logiciel malveillant peut parcourir le stockage d’un téléphone à la recherche d’images et en extraire des phrases seed par reconnaissance de texte.
- Quiconque déverrouille votre téléphone, même une minute, voit l’image. Trezor est clair : ne photographiez jamais la phrase de récupération et ne la saisissez jamais sur un ordinateur ou un téléphone.
- Un téléphone peut se perdre, se casser ou être volé. Si les mots n’existent que là, le portefeuille part avec.
Comment garder une phrase de récupération en sécurité
Écrivez-la à la main sur du papier ou sur une plaque en métal, les mots dans l’ordre. Gardez-la hors ligne, dans un endroit auquel vous seul avez accès. Faites une deuxième copie et rangez-la ailleurs. Ne la mettez pas dans des notes, un e-mail, une messagerie ou un disque cloud : c’est le même problème qu’avec une capture. Les instructions du fabricant de votre portefeuille passent en premier.
Capture déjà faite ? Procédez dans cet ordre
- Restez calme et ne virez pas d’argent dans la précipitation.
- Vérifiez votre téléphone : y a-t-il quelque chose de suspect, comme des applis que vous n’avez pas installées ? Si vous trouvez quelque chose, créez le nouveau portefeuille sur un autre appareil sain.
- Créez un nouveau portefeuille. Il aura une nouvelle phrase : notez-la sur papier.
- Déplacez votre argent vers le nouveau portefeuille, en suivant les étapes du fabricant de votre portefeuille.
- Maintenant, supprimez l’ancienne image partout : galerie, corbeille, sauvegardes cloud, autres appareils, messageries.
Ne supprimez pas l’ancienne phrase avant que tout l’argent ait été déplacé, sur tous les réseaux que vous utilisez.
Une phrase de récupération sur votre téléphone Android ? Gardez-la en mots, pas en image
ZeroBox a pour cela une section appelée Keys. Elle ne garde pas de photo, mais les mots eux-mêmes, chiffrés en AES-256 dans le coffre. L’appli n’a pas la permission internet, elle ne peut donc rien envoyer à l’extérieur. Vous pouvez le vérifier vous-même.
Vous saisissez les mots avec des suggestions, et la plupart des fautes de frappe se voient tout de suite. Ou vous pointez la caméra vers une phrase imprimée, et le téléphone la lit.
Ensuite, vous choisissez comment la protéger.
Garder simplement. La phrase reste chiffrée dans le téléphone. Pour la voir, vous saisissez votre PIN à chaque fois, même si le coffre est déjà ouvert. Il n’y a pas de bouton copier, donc les mots n’arrivent jamais dans le presse-papiers.
Fortress (protection renforcée). ZeroBox découpe la phrase en trois parties. Deux parties quelconques la reconstituent, une seule ne montre rien. Une partie reste dans le téléphone, vous notez les deux autres sur papier. Ensuite la phrase entière n’est plus du tout sur le téléphone, et même un voleur qui tient votre téléphone déverrouillé ne trouve rien d’utilisable.
Les captures d’écran sont bloquées dans ZeroBox : vous ne pouvez pas capturer la phrase par mégarde tant qu’elle est à l’écran.
Pour de grosses sommes, choisissez Fortress. Pour un petit portefeuille, la protection simple suffit. Vous pouvez passer plus tard du mode simple à Fortress.
ZeroBox cache aussi vos photos et vidéos derrière un PIN. Voir comment masquer photos et vidéos sur Android.
