La possibilité de stocker les sauvegardes du portefeuille sur des cartes microSD rend la configuration et la récupération de votre portefeuille avec le BitBox02 simples et pratiques, car il n’est pas nécessaire, dans l’immédiat, de noter ou de saisir manuellement vos mots de récupération. Comme ces cartes microSD sont branchées directement et exclusivement dans le lecteur de carte du BitBox02, cela ne présente aucun inconvénient en matière de sécurité.

Cependant, certains utilisateurs se demandent comment les sauvegardes créées sur des cartes microSD sont protégées contre les accès non autorisés. La réponse courte est : elles ne le sont pas par défaut, et c’est très bien ainsi. Les sauvegardes stockées sur des cartes microSD sont équivalentes à une sauvegarde « classique » sur une feuille de papier ou une plaque de métal, où les 12 ou 24 mots de récupération sont écrits en clair et conservés au même endroit. Toute personne ayant accès à une telle sauvegarde a un accès complet au portefeuille associé. Mais avant de tirer des conclusions, allons un peu plus loin.

Retour en arrière

Le BitBox01, le portefeuille matériel de première génération, sorti en 2016 et arrivé en fin de vie en 2020, permettait également aux utilisateurs d’enregistrer et de restaurer des sauvegardes sur des cartes microSD. Comme il ne disposait pas d’un écran sécurisé comme le BitBox02, c’était le seul moyen pour les utilisateurs d’interagir avec leurs sauvegardes de portefeuille. Chaque sauvegarde était protégée par un mot de passe défini par l’utilisateur, ce qui compliquait la récupération par défaut.

Une carte microSD dans le BitBox01 d’origine.

Cela a donné lieu à de nombreux cas de support client, dans lesquels des utilisateurs avaient oublié leur mot de passe de sauvegarde ou n’y avaient plus accès, et perdaient donc aussi l’accès à leur portefeuille. Ajouter des facteurs supplémentaires à votre stratégie de sauvegarde, comme un mot de passe de ce type, augmente toujours le risque de vous bloquer vous-même par erreur. Sous cet angle, il est logique de réduire ce risque par défaut et de laisser aux utilisateurs la possibilité d’activer des mesures de sécurité supplémentaires, plutôt que de les imposer dès le départ.

Une meilleure alternative

De manière générale, chiffrer une information déjà secrète et sécurisée, comme vos mots de récupération, n’améliore pas nécessairement la sécurité ; cela augmente simplement le nombre de sauvegardes nécessaires pour retrouver l’accès à votre portefeuille.

C’est idéal pour les utilisateurs qui souhaitent introduire une forme d’authentification supplémentaire pour accéder à leurs fonds. Si quelqu’un trouve une sauvegarde sur carte microSD, il doit encore connaître le bon mot de passe pour pouvoir l’utiliser, d’où la question : pourquoi les sauvegardes microSD chiffrées ne sont-elles pas proposées en option à ceux qui pourraient en vouloir ?

La réponse se trouve dans une solution déjà existante, qui a l’avantage d’être standardisée et déjà bien connue sur de nombreux wallets logiciels et matériels.

Utiliser une passphrase optionnelle

Dans le contexte de cet article de blog, utiliser une passphrase optionnelle forte et unique revient en pratique à chiffrer la sauvegarde stockée sur une carte microSD. Techniquement, une passphrase optionnelle ne chiffre rien à proprement parler, mais parce qu’elle sert d’extension à vos mots de récupération utilisés pour dériver vos clés privées, elle produit le même effet : dans les deux cas, vous avez besoin des mots de récupération et du mot de passe/de la passphrase.

En outre, comme les passphrases optionnelles sont standardisées dans BIP-39, elles sont implémentées dans de nombreux wallets différents et sont donc assez portables. Cela signifie que si vous ne pouvez pas accéder à un BitBox02, vous pouvez utiliser sans configuration supplémentaire d’autres wallets logiciels ou matériels avec la même passphrase optionnelle et accéder facilement à votre portefeuille, sans dépendre de fonctionnalités propres à un produit.

Chiffrer une sauvegarde revient en pratique à utiliser une passphrase optionnelle.

Nous approfondissons beaucoup plus les avantages et les risques liés à l’utilisation d’une passphrase optionnelle dans un article de blog dédié au sujet, que nous vous recommandons vivement de consulter avant d’activer cette fonctionnalité pour vos propres fonds. Même si une passphrase optionnelle peut améliorer la sécurité pour certains utilisateurs, elle est loin d’être indispensable, et l’utiliser sans bien la comprendre peut avoir de lourdes conséquences.

Désactiver les sauvegardes sur microSD

Certains utilisateurs peuvent préférer ne pas utiliser du tout les sauvegardes sur carte microSD, par exemple parce qu’ils craignent qu’un membre du foyer insère la carte microSD dans un ordinateur par accident et compromette ainsi le portefeuille. Un autre cas est celui des utilisateurs qui veulent diviser ou modifier leurs sauvegardes d’une manière tout simplement impossible avec un fichier numérique sur une carte microSD.

Depuis août 2023, avec la mise à jour Bellinzona, il est possible d’ignorer, c’est-à-dire de désactiver, la création automatique d’une sauvegarde microSD via le menu des options de sauvegarde avancées. Sélectionnez simplement Advanced options sur l’écran de configuration initial et basculez l’option comme indiqué ci-dessous. Il vous sera demandé de noter et de vérifier manuellement vos mots de récupération à l’aide de l’écran du BitBox02, afin de garantir que vous disposez d’une sauvegarde valide. Si vous changez d’avis, vous pouvez toujours réactiver cette option et créer une sauvegarde sur carte microSD plus tard.

Les options de sauvegarde avancées, permettant de désactiver les sauvegardes sur carte microSD.

Conclusion

Contrairement à ce que l’on pourrait penser, chiffrer les sauvegardes sur carte microSD n’est pas automatiquement un gain en matière de sécurité. Même s’il peut être pertinent de répartir les sauvegardes, les utilisateurs qui connaissent les risques liés à une telle fonctionnalité ont probablement davantage intérêt à utiliser une passphrase optionnelle. Pour les débutants comme pour les utilisateurs avancés, les sauvegardes sur carte microSD du BitBox02 sont un excellent moyen de créer des sauvegardes de portefeuille et de passer facilement de l’une à l’autre, de façon sûre et pratique. Si vous ne vous reconnaissez pas dans ce groupe, il vous appartient tout à fait de ne pas utiliser cette fonctionnalité.

Questions fréquentes (FAQ)

Comment les sauvegardes sur carte microSD sont-elles protégées ?

Le BitBox02 ne chiffre pas les sauvegardes sur carte microSD, ce qui les rend comparables aux sauvegardes traditionnelles des mots de récupération sur papier ou sur acier. Conservez la carte microSD dans un endroit sûr et ne l’insérez jamais dans un ordinateur, car toute personne qui y a accès a accès à votre portefeuille.

Pourquoi le chiffrement de la sauvegarde n’est-il pas proposé en option ?

Pour obtenir efficacement les avantages du chiffrement de votre sauvegarde sur carte microSD, vous pouvez utiliser la fonctionnalité bien établie de passphrase optionnelle. Pour accéder à votre portefeuille, la sauvegarde et la passphrase optionnelle sont toutes deux nécessaires, exactement comme avec un mot de passe de chiffrement.

Peut-on ignorer la sauvegarde sur carte microSD ?

Oui, si vous ne souhaitez pas créer de sauvegarde sur carte microSD, vous pouvez l’ignorer via les options de sauvegarde avancées et créer à la place une sauvegarde classique de vos 12 ou 24 mots de récupération.

Vous n’avez pas encore de BitBox ?

La sécurité de vos cryptos n’a pas besoin d’être compliquée. Le portefeuille matériel BitBox02 stocke hors ligne les clés privées de vos cryptomonnaies. Vous pouvez ainsi gérer vos actifs en toute sécurité.

Le BitBox02 existe aussi en version Bitcoin-only, avec un firmware résolument focalisé : moins de code signifie moins de surface d’attaque, ce qui améliore encore votre sécurité si vous stockez uniquement du Bitcoin.

Procurez-vous-en un dans notre boutique !

Shift Crypto est une entreprise privée basée à Zurich, en Suisse. Notre équipe de contributeurs à Bitcoin, d’experts de la crypto et d’ingénieurs en sécurité conçoit des produits qui permettent à nos clients de profiter d’un parcours serein, du niveau débutant jusqu’à une maîtrise avancée de la gestion des cryptomonnaies. Le BitBox02, notre portefeuille matériel de deuxième génération, permet aux utilisateurs de stocker, protéger et effectuer facilement des transactions en Bitcoin et autres cryptomonnaies, avec l’aide de son logiciel compagnon, la BitBoxApp.

This post was translated with the help of AI