Tester votre sauvegarde : comment savoir si votre phrase de récupération fonctionne vraiment

La plupart des gens notent leur phrase de récupération une fois, la rangent en lieu sûr et ne la regardent plus jamais. C'est le bon réflexe en matière de sécurité. C'est aussi ainsi que les sauvegardes échouent en silence : un mot mal orthographié, une ligne sautée, deux mots inversés, une encre qui s'est effacée, ou une feuille rangée dans le seul endroit qui a été inondé.

Vous ne le découvrirez qu'au moment où vous en aurez besoin, à moins de la tester. Voici comment vérifier que votre sauvegarde fonctionne sans la mettre en danger.

Comment les sauvegardes échouent

• Erreurs de transcription. Un mot mal lu, mal orthographié ou noté dans le mauvais ordre. Les phrases de récupération intègrent une somme de contrôle, donc beaucoup de fautes sont détectées à la restauration, mais vous ne découvrez le problème qu'au moment d'essayer.
• Éléments manquants. Une passphrase ajoutée puis oubliée, une deuxième phrase pour un autre appareil, ou le fait de savoir à quel portefeuille appartient la phrase.
• Dommages physiques. L'eau, le feu, une encre qui pâlit, une feuille plastifiée qui s'est décollée.
• Emplacement oublié. Vous vous souvenez d'avoir fait une sauvegarde, mais pas exactement de l'endroit où vous l'avez mise.
• Une seule copie au mauvais endroit. Une unique sauvegarde dans la même maison que les appareils qu'elle protège.

Récupération 101 détaille ce qu'une sauvegarde complète doit contenir. Le test est la façon de confirmer que vous l'avez réellement.

Trois façons de tester, de la plus légère à la plus complète

1. Vérifiez les mots avec l'application. De nombreux portefeuilles proposent une vérification de sauvegarde : vous saisissez à nouveau ou sélectionnez vos mots, et l'application confirme qu'ils correspondent à la phrase qu'elle détient, sans afficher la phrase à l'écran ni l'envoyer nulle part. C'est rapide, sûr, et cela détecte les erreurs de transcription.

2. Restaurez sur un appareil de test. Sur un téléphone de rechange ou un profil de navigateur vierge, restaurez le portefeuille à partir de votre sauvegarde écrite et vérifiez qu'il affiche les mêmes adresses et les mêmes soldes. Puis supprimez-le. Cela teste l'ensemble du processus de restauration : les mots, une éventuelle passphrase et votre compréhension des étapes.

3. Entraînez-vous d'abord avec de petits montants. Si restaurer un portefeuille contenant de vrais fonds vous rend nerveux, répétez tout le processus (créer, sauvegarder, effacer, restaurer) avec un nouveau portefeuille contenant une petite somme, ou sur un testnet. Une fois que vous l'avez fait, la vraie restauration est beaucoup moins stressante.

Le faire en toute sécurité

Un test ne doit jamais créer de nouveaux risques :

• Ne saisissez jamais votre phrase sur un site web ni dans une application que vous n'avez pas délibérément choisie pour la restauration.
• Utilisez un appareil hors ligne ou de confiance pour un test de restauration complet, et supprimez le portefeuille ensuite.
• Ne photographiez pas la phrase pour faciliter le test.
• Ne testez pas en public ni dans le champ de caméras.
• Remettez la sauvegarde exactement à sa place et vérifiez au passage l'état du lieu de stockage lui-même.

À quelle fréquence

• Juste après sa création : le test le plus important, avant l'arrivée de vrais fonds.
• Après tout changement : une nouvelle passphrase, un nouveau lieu de stockage, une sauvegarde recopiée.
• Environ une fois par an en routine, avec une vérification que la sauvegarde physique est toujours intacte et lisible.

Tester vos sauvegardes dans SSP

SSP utilise deux phrases de récupération, l'une pour SSP Wallet, l'autre pour SSP Key, et votre coffre a besoin des deux clés. Tester les deux sauvegardes est donc doublement important : une sauvegarde parfaite de SSP Wallet ne sert à rien si celle de SSP Key est erronée.

SSP intègre cette vérification :

• SSP Key propose une vérification de sauvegarde dans les Paramètres, « Vérifier la sauvegarde de la seed ». Après confirmation par biométrie ou mot de passe, l'application vous demande de choisir vos mots parmi des leurres et confirme qu'ils correspondent, sans afficher la phrase. Elle affiche aussi un rappel périodique « Contrôle de sauvegarde » sur l'écran d'accueil.
• SSP Wallet affiche une carte sur l'état de la sauvegarde sous votre solde jusqu'à ce que votre phrase de récupération soit vérifiée et que SSP Key soit appairé, pour que vous voyiez d'un coup d'œil s'il reste quelque chose à sécuriser.

Pour un test de restauration complet, vous pouvez restaurer l'une ou l'autre application à partir de sa phrase sur un appareil distinct. Conservez les deux phrases séparément : l'intérêt de deux clés est qu'un seul emplacement compromis ne suffise pas à s'emparer de vos fonds. Les bonnes pratiques pour la phrase de récupération expliquent comment les conserver.

Le bilan honnête

Une sauvegarde que vous n'avez jamais testée est un espoir, pas un plan. Des erreurs se glissent lorsqu'on note les mots, le papier se dégrade et les souvenirs s'estompent, et vous ne le découvrez qu'au pire moment.

Vérifiez vos mots avec l'application lors de leur création, faites au moins une fois un test de restauration complet sur un appareil de rechange, et répétez la vérification chaque année ou après tout changement. Avec SSP, faites-le pour les deux phrases.