La page précédente vous a montré pourquoi sécuriser vos cryptos. Celle-ci vous explique exactement comment, outil par outil, étape par étape. Deux piliers fondamentaux : le 2FA (double authentification) qui protège vos comptes, et la seed phrase qui est la clé maîtresse de votre wallet.
Maîtriser ces deux sujets en profondeur vous place bien au-dessus de la moyenne en matière de sécurité en matière de sécurité. La plupart des victimes de hack ignoraient l'un ou l'autre.
🔐 Le 2FA — Tous les types expliqués
Pas tous les 2FA ne se valent. Choisissez en fonction de votre niveau de risque.
2FA par SMS
Code à 6 chiffres reçu par message texte — le plus répandu, le moins sécurisé
Avantages
- Aucune installation requise
- Familier et simple d'utilisation
- Fonctionne même sans smartphone
Inconvénients
- Vulnérable au SIM Swap (voir page précédente)
- Interceptions SS7 possibles par des États
- Dépend du réseau téléphonique
- Récupération facile par ingénierie sociale
Application TOTP (Authy, Google Authenticator)
Code temporaire généré localement toutes les 30 secondes — sans réseau requis
Avantages
- Fonctionne hors-ligne (pas de SIM Swap possible)
- Chaque code expire après 30 secondes
- Gratuit et facile à configurer
- Authy : sauvegarde chiffrée multi-device
Inconvénients
- Perte du téléphone = accès bloqué (prévoir backup)
- Phishing avancé peut intercepter le code en temps réel
- Google Authenticator : pas de backup cloud (risque)
Comment configurer Authy en 4 étapes
Clé physique U2F / FIDO2 (YubiKey)
Une clé USB ou NFC qui génère une signature cryptographique unique — inviolable
Avantages
- Résistant au phishing : vérifie le domaine du site
- Aucun code à saisir — simple pression du bouton
- Inviolable par logiciel (hardware dédié)
- Fonctionne même si le téléphone est perdu
Inconvénients
- Coût : 50€ à 120€
- Perte de la clé = prévoir une clé backup
- Pas supporté par tous les exchanges
Astuce : achetez toujours 2 YubiKey
Passkeys (FIDO2 sans mot de passe)
L'avenir de l'authentification — biométrie + cryptographie asymétrique
Avantages
- Aucun mot de passe à retenir ou saisir
- Anti-phishing natif (cryptographie asymétrique)
- Synchronisation sécurisée entre appareils
- Standard du futur — adoption massive en cours
Inconvénients
- Encore peu supporté par les exchanges crypto
- Dépend de l'écosystème (Apple, Google, Microsoft)
- Récupération en cas de perte d'appareils à planifier
📊 Matrice comparative — Tous les 2FA
Vision globale pour choisir la combinaison optimale selon votre profil.
| Critère | 📱 SMS | 🔄 App TOTP | 🗝️ YubiKey | 🪪 Passkey |
|---|---|---|---|---|
| Résistance SIM Swap | ✗ | ✓ | ✓ | ✓ |
| Résistance phishing | ✗ | ~ | ✓ meilleur | ✓ |
| Fonctionne hors-ligne | ✗ | ✓ | ✓ | ~ |
| Coût | Gratuit | Gratuit | 50–120€ | Gratuit |
| Facilité de configuration | ✓ Très facile | ~ Facile | ~ Modérée | ✓ Facile |
| Support exchanges crypto | ✓ Universel | ✓ Très large | ~ Limité | ✗ Rare |
| Recommandé pour crypto | ✗ Éviter | ✓ Minimum requis | ✓ optimal | ~ Bientôt |
🌱 La seed phrase — Votre coffre-fort ultime
12 ou 24 mots générés aléatoirement. Ils contiennent mathématiquement l'accès à l'ensemble de vos fonds.
📋 À quoi ressemble une seed phrase (exemple fictif)
⚠️ Exemple éducatif uniquement — ne jamais utiliser ces mots pour un vrai wallet
🗄️ Méthodes de sauvegarde comparées
De la moins sécurisée à la plus robuste — avec niveau de recommandation.
🧬 Comprendre l'entropie d'une seed phrase
Générez des mots BIP-39 aléatoires pour visualiser comment fonctionne la génération cryptographique
🏛️ Planifier l'héritage de vos cryptos
Le sujet que personne ne veut traiter — mais qui peut sauver vos proches
Créez un "testament crypto" papier
Document lisible par un non-initié expliquant : où sont vos wallets, quel hardware wallet, comment y accéder. Sans jamais écrire la seed phrase dans ce document.
Utilisez Shamir Secret Sharing (SSS)
Divisez votre seed en 5 parts cryptographiques. Donnez 1 part à chaque proche de confiance (enfants, avocat, notaire). Il faut 3 parts sur 5 pour reconstituer la seed. Aucun individu seul n'a le pouvoir de vous voler.
Déposez les instructions chez un notaire
Une enveloppe scellée contenant les instructions d'accès (sans la seed elle-même) déposée chez votre notaire. Elle sera remise à vos héritiers selon vos souhaits.
Testez régulièrement le processus
Tous les 6 mois, vérifiez que vos sauvegardes sont lisibles, que vos proches savent quoi faire, et que vos instructions sont à jour. Un plan non testé n'est pas un plan.
⚡ Réflexes — Dos & Don'ts
Les règles d'or condensées. À afficher sur votre bureau si besoin.
- Activer le 2FA par app sur chaque exchange
- Écrire votre seed phrase à la main, à l'abri des caméras
- Stocker 2 copies en lieux physiques différents
- Utiliser un gestionnaire de mots de passe (Bitwarden)
- Tester l'accès à votre backup seed phrase tous les 6 mois
- Acheter votre hardware wallet depuis le site officiel uniquement
- Vérifier les 4 premiers + 4 derniers caractères avant chaque envoi
- Révoquer les autorisations inutilisées sur Revoke.cash
- Utiliser un email dédié et unique pour vos comptes crypto
- Partager votre seed phrase avec qui que ce soit
- Photographier ou scanner votre seed phrase
- Stocker votre seed phrase dans le cloud ou un email
- Utiliser le SMS comme 2FA sur un exchange crypto
- Cliquer sur un lien reçu par email ou DM pour accéder à votre wallet
- Acheter un hardware wallet d'occasion ou sur Amazon
- Réutiliser le même mot de passe entre exchanges
- Interagir avec des tokens reçus sans raison dans votre wallet
- Révéler le montant de votre portefeuille sur les réseaux sociaux
📖 Les mots de la double authentification
Chaque terme expliqué en une phrase claire.
- App TOTP (Authy) minimum, YubiKey si possible — le SMS 2FA est une porte d'entrée pour les hackers spécialisés en SIM Swap. Migrez dès aujourd'hui.
- Votre seed phrase existe uniquement sur papier ou métal. Jamais numérique, jamais partagée, deux copies physiques en lieux séparés.
- Planifiez l'héritage maintenant — pas quand il sera trop tard. Le Shamir Secret Sharing est la méthode la plus élégante pour protéger et transmettre.
- Testez vos sauvegardes régulièrement. Une seed phrase illisible ou un backup inexistant au moment critique, c'est comme ne pas en avoir.