Faut-il garder une phrase de récupération crypto sur iPhone ?
Le conseil habituel est non : gardez la phrase de récupération (seed phrase) d’un portefeuille hors ligne, sur papier ou sur une plaque de métal, en lieu sûr. Si vous voulez une copie sur votre iPhone, ne la gardez jamais en capture d’écran ni en note ordinaire. Un coffre chiffré est le meilleur endroit pour cette copie.
Cette page ne traite que du stockage. Ce n’est pas un conseil financier.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- La phrase, c’est le portefeuille. Quiconque la lit peut en général déplacer les fonds, depuis n’importe quel appareil, sans votre téléphone.
- Une capture d’écran voyage. Photos se synchronise avec iCloud, les albums partagés, les souvenirs et les sauvegardes.
- Les copies hors ligne ne peuvent pas être piratées à distance. Elles peuvent être perdues, brûler ou être trouvées : prévoyez-le aussi.
Pourquoi une capture d’écran dans Photos est-elle une mauvaise idée ?
Une capture d’écran de la phrase est une photo ordinaire. Elle se synchronise sur chaque appareil de votre compte Apple et apparaît à quiconque fait défiler votre photothèque.
La présentation de la sécurité des données iCloud d’Apple indique que Photos et Sauvegarde iCloud ne sont pas chiffrés de bout en bout avec la protection des données standard. Apple détient ces clés. Avec la Protection avancée des données activée, Photos et Sauvegarde iCloud deviennent chiffrés de bout en bout.
Et Notes ou un gestionnaire de mots de passe ?
Une note ordinaire est aussi exposée qu’une photo. Une note verrouillée par son propre mot de passe vaut beaucoup mieux. Notre page sur les notes verrouillées face à une app de coffre explique la différence.
Les mots de passe du trousseau iCloud sont chiffrés de bout en bout, selon la même page d’Apple. Voir le trousseau face à une app de coffre pour ce que chacun protège.
Que font les gens en général ?
La méthode la plus courante ressemble à ceci :
- Écrivez la phrase sur papier, à la main. Ne la tapez dans rien qui se synchronise.
- Faites une seconde copie. Sur papier ou sur une plaque de métal gravée, qui résiste mieux au feu et à l’eau.
- Gardez les copies à deux endroits. Par exemple, un coffre-fort chez vous et un lieu de confiance ailleurs.
- Vérifiez chaque copie une fois. Relisez-la mot à mot avec la vérification du portefeuille, s’il en propose une.
Suivez les instructions du fabricant de votre portefeuille quand elles diffèrent. Il connaît son processus de récupération.
Si je garde une copie sur mon iPhone, comment faire dans Cryptile ?
- Ouvrez Cryptile et dessinez un schéma d’au moins 8 cases. Un nouveau schéma ouvre un nouveau coffre vide.
- Notez sur papier la phrase de récupération de 9 mots de ce coffre. Il n’y a pas de réinitialisation.
- Touchez Add → Note (passwords, codes) et tapez la phrase du portefeuille. Ne la collez pas depuis le presse-papiers.
- Verrouillez le coffre. Il se verrouille aussi quand vous quittez l’app.
Taper vaut mieux qu’une photo ici. Si vous devez photographier la copie papier, utilisez Add → Take photo pour qu’elle n’entre jamais dans Photos.
Ce contre quoi cela ne protège pas
Un logiciel malveillant sur votre téléphone peut lire tout ce qui est à l’écran pendant que le coffre est ouvert. Quiconque vous regarde dessiner votre schéma peut ouvrir le coffre. Un schéma est plus faible qu’une longue phrase secrète. Si vous perdez à la fois votre schéma et votre phrase de récupération Cryptile, la copie est perdue. La copie hors ligne reste la plus importante.
Faites-le avec Cryptile
Cryptile chiffre notes, photos et fichiers en AES-256-GCM avec une clé créée sur votre appareil à partir de votre schéma. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos. Plus lève les limites et ajoute la recherche dans le coffre et le schéma de panique, pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.