Aller au contenu principal
↵
Chargement…

Comment sécuriser votre phrase secrète de récupération et votre mot de passe

MetaMask utilise un modèle de sécurité différent de celui des applications traditionnelles. Il n'y a ni mot de passe ni système centralisé de récupération de compte : vous avez le contrôle total de votre portefeuille et des actifs qu'il contient. Ce guide explique les différents éléments qui protègent votre portefeuille afin que vous puissiez assurer la sécurité de vos actifs :

TL ; DR

Votre phrase secrète de récupération (SRP) est le fondement de votre portefeuille ; l'importance de votre mot de passe dépend de votre configuration. Lisez la suite de cet article pour en savoir plus sur chacun de ces éléments et découvrir les bonnes pratiques pour sécuriser votre portefeuille.

N'oubliez pas : MetaMask ne peut pas récupérer votre portefeuille à votre place. Votre portefeuille est créé à l'aide d'une SRP et votre mot de passe et/ou votre méthode de connexion protègent l'accès à votre portefeuille sur chaque appareil. Si vous perdez l'accès à votre SRP — ou les moyens d'accéder à votre portefeuille via une connexion Google/Apple/Telegram —, vos fonds ne pourront pas être récupérés. Il est important de bien comprendre cela lorsque vous utilisez MetaMask ou tout autre portefeuille en détention propre.

Phrases secrètes de récupération​

Votre phrase secrète de récupération (SRP), également appelée phrase secrète, est une phrase unique de 12 mots générée lors de la première configuration de MetaMask. Les comptes sur lesquels sont conservés vos jetons sont dérivés de votre phrase secrète de récupération. Si vous perdez votre mot de passe, votre SRP vous permet de récupérer votre portefeuille et vos fonds.

  • C'est la clé maîtresse de votre portefeuille (quiconque a accès à la SRP contrôle le portefeuille)
  • Elle sert à générer et à récupérer vos comptes et vos soldes
  • Elle sert à restaurer votre portefeuille sur un nouvel appareil

Lorsque vous créez un nouveau portefeuille, MetaMask génère pour vous une phrase secrète de récupération (SRP) unique composée de 12 mots. D'autres portefeuilles utilisent des SRP de 18 ou 24 mots.

MetaMask extension onboarding choose example SRP

Quelle que soit la méthode de configuration, la SRP confère à toute personne qui y a accès un contrôle total sur votre portefeuille. Toute personne ayant accès à votre SRP peut contrôler vos fonds. MetaMask ne peut pas récupérer votre portefeuille si vous en perdez l'accès. La manière dont vous accédez à votre SRP et la conservez dépend de la façon dont vous avez créé votre portefeuille :

  • Votre SRP s'affiche lors de la configuration
  • Il vous incombe de la conserver en lieu sûr
  • Vous pouvez l'utiliser à tout moment pour restaurer votre portefeuille (sur le même appareil ou sur d'autres appareils)
  • Vous contrôlez et gérez directement votre SRP

Mots de passe et MetaMask​

Votre mot de passe MetaMask sert à déverrouiller votre portefeuille et à en protéger l'accès. Cependant, son rôle dépend de la manière dont votre portefeuille a été créé :

  • Votre mot de passe déverrouille MetaMask sur cet appareil
  • Il ne permet pas de récupérer votre portefeuille
  • Si vous l'oubliez, vous pouvez restaurer l'accès à l'aide de votre SRP

Dans ce cas, votre mot de passe ne déverrouille que l'accès local (l'appareil que vous utilisez). Votre SRP est la clé qui vous garantit la pleine propriété de votre portefeuille et vous permet de le récupérer.

Sur l'extension, les utilisateurs accédant via leur SRP peuvent également configurer un déverrouillage biométrique (par exemple, Touch ID) à l'aide de clés d'accès.

Clés privées​

Chaque compte de votre portefeuille dispose de sa propre clé privée, dérivée de la phrase secrète de récupération. Il s'agit d'une longue chaîne cryptographique qui contrôle un seul compte. Elle peut être utilisée pour importer et exporter ce compte, et uniquement ce compte, vers un autre portefeuille.

À moins que vous ne soyez développeur, vous n'aurez probablement pas besoin de vous préoccuper des clés privées. Tout comme votre phrase secrète de récupération, les clés privées ne doivent jamais être partagées avec qui que ce soit.

Si vous souhaitez en savoir plus sur l'importation d'un compte à l'aide d'une clé privée, consultez cette page.

À faire et à ne pas faire avec la phrase secrète de récupération​

Faire

  • Notez votre phrase secrète de récupération dans un endroit sûr. Nous ne pouvons pas vous dire précisément où, car cela dépend de votre situation.
  • Le fait de la noter à la main est essentiel, car cela empêche tout risque de vol en ligne. En revanche, si vous la sauvegardez dans un fichier stocké sur un service cloud connecté à Internet, elle pourrait théoriquement être volée.
  • Vérifiez l’orthographe et assurez-vous que vous avez écrit tous les mots dans l’ordre où ils vous ont été donnés.
  • Si vous avez besoin d’aide, contactez le service d’assistance de MetaMask via les canaux officiels.

Ne pas faire

  • La conserver dans un endroit facile à découvrir comme sur un post-it collé sur votre ordinateur.
  • La conserver dans un endroit facile à pirater comme dans un document sauvegardé dans le cloud ou un courriel intitulé « Phrase secrète de récupération ».
  • Dévoiler votre phrase secrète de récupération à toute autre personne, même si elle prétend qu’elle est membre de l’équipe d’assistance de MetaMask.
  • Changer l’ordre des mots.

Conseils de sécurité​

Ne communiquez jamais votre phrase secrète de récupération ni vos clés privées à qui que ce soit

Nous avons déjà mentionné ceci, mais nous tenons à vous le rappeler : toute personne disposant de votre phrase secrète de récupération ou de vos clés privées peut retirer des jetons de vos comptes. Ne partagez jamais votre SRP ou vos clés privées avec qui que ce soit, pas même avec l'équipe de MetaMask, même si nous ne vous demanderons jamais ces informations.

Si quelqu’un prétend être un membre de l’équipe MetaMask et vous demande ces informations, veuillez le signaler immédiatement à notre service d’assistance via les canaux officiels.

Conservez votre phrase secrète de récupération dans un endroit sûr et hors ligne

Ne conservez pas votre phrase secrète de récupération en ligne. Les espaces de stockage en ligne tels que le cloud ou les gestionnaires de mots de passe ne sont pas sécurisés et sont vulnérables aux tentatives de piratage.

Conservez plutôt votre phrase secrète de récupération dans un endroit physique sûr, auquel vous seul avez accès et que vous n’oublierez pas.

Choisissez un mot de passe fort et unique

Avec la configuration du portefeuille Google/Apple/Telegram, votre mot de passe est essentiel pour accéder à votre portefeuille ou vous connecter sur de nouveaux appareils. Vous pouvez utiliser un gestionnaire de mots de passe pour générer un mot de passe fort. Les mots de passe générés par ordinateur sont plus sûrs que ceux que vous créez vous-même. Nous ne vous recommandons pas de stocker votre mot de passe dans un gestionnaire de mots de passe en ligne, car ceux-ci peuvent être piratés.

Si votre portefeuille contient des actifs de grande valeur, envisagez d'acquérir un portefeuille matériel.

Les portefeuilles matériels, comme Trezor et Ledger, sont généralement considérés comme un moyen plus sûr de stocker vos jetons. Les clés privées sont stockées hors ligne, ce qui signifie que vous devez être physiquement en possession du portefeuille pour signer des transactions, un obstacle considérable pour les escrocs en ligne.

Mettez régulièrement à jour vos systèmes et vos logiciels

Veillez à maintenir à jour vos navigateurs, vos systèmes d’exploitation et les différentes versions de MetaMask que vous utilisez. Les mises à jour de ces logiciels comprennent souvent des correctifs de sécurité. Pour en savoir plus, consultez cette page.

Was this helpful?