Voyager avec des cryptos : l'auto-conservation au quotidien sur la route
Le voyage change votre modèle de menace. Chez vous, vos appareils sont sur des réseaux que vous contrôlez, entourés de gens que vous connaissez. En déplacement, votre téléphone et votre ordinateur portable passent par les bacs d'aéroport, les chambres d'hôtel et les tables de café, où ils sont oubliés, volés et parfois inspectés. Ce n'est pas une raison pour renoncer à l'auto-conservation en voyage, mais un peu de préparation change beaucoup de choses.
Il s'agit de conseils généraux, pas d'un avis juridique. Les règles sur la fouille des appareils et sur les cryptos varient d'un pays à l'autre : renseignez-vous pour votre destination.
Avant de partir : se préparer chez soi
Une courte liste :
- Vérifiez vos sauvegardes. Assurez-vous que les phrases de récupération de toutes les clés que vous utilisez sont notées, lisibles et rangées en sécurité chez vous. Testez une récupération maintenant, pas pour la première fois dans une chambre d'hôtel.
- Mettez à jour vos applications. Installez les mises à jour en attente du système, du navigateur et de vos applications de portefeuille avant de partir.
- Verrouillez correctement vos appareils. Utilisez un code robuste sur le téléphone et l'ordinateur, activez la localisation de l'appareil et sachez comment verrouiller ou effacer chacun à distance.
- Choisissez ce que vous emportez. N'emportez que les appareils nécessaires, et qu'ils ne contrôlent que l'argent nécessaire.
Ne voyagez jamais avec votre phrase de récupération
Votre phrase de récupération, c'est le portefeuille tout entier. Quiconque la lit peut reconstruire vos clés n'importe où. Une copie papier dans vos bagages peut être perdue, photographiée ou trouvée lors d'une fouille. Une photo sur votre téléphone est pire encore : elle voyage avec l'appareil même qu'elle est censée sauvegarder.
Laissez les phrases de récupération chez vous. Si un appareil est perdu pendant le voyage, vous pourrez le restaurer à votre retour. Tout l'intérêt d'une sauvegarde est de ne pas se trouver au même endroit que ce qu'elle protège.
Séparez un montant de voyage de votre épargne
Le moyen le plus simple de réduire le risque en voyage est d'emporter moins. Beaucoup de gens gardent un petit portefeuille « de voyage » avec juste ce qu'il faut pour le séjour, et laissent leur épargne à long terme dans une configuration qui ne quitte jamais la maison.
Si un appareil est volé, ou si quelqu'un vous pousse à ouvrir un portefeuille, l'enjeu se limite au montant que vous avez choisi d'emporter.
La discrétion compte aussi. Ne parlez pas de vos soldes, ne montrez pas votre portefeuille en public et ne portez pas d'articles crypto qui vous désignent comme détenteur. La plupart des menaces physiques commencent quand quelqu'un vous choisit comme cible.
Wi-Fi public, ordinateurs partagés et contrôles d'appareils
Wi-Fi public. Les réseaux d'aéroport, d'hôtel et de café sont partagés avec des inconnus. Les risques principaux sont les fausses pages de connexion, les réseaux imitant les vrais et les invitations à installer quelque chose. Utilisez vos données mobiles ou un point d'accès personnel de confiance pour tout ce qui touche au portefeuille, et n'installez jamais une application ou une extension parce qu'une page réseau vous le demande.
Ordinateurs du centre d'affaires de l'hôtel. N'utilisez jamais un ordinateur partagé ou public pour votre portefeuille. Un enregistreur de frappe ou une extension malveillante verrait tout ce que vous tapez. Ne saisissez jamais une phrase de récupération, un mot de passe ou une clé privée sur une machine que vous ne contrôlez pas.
Contrôles d'appareils. À certaines frontières, les agents peuvent vous demander de déverrouiller un téléphone ou un ordinateur. Le fonctionnement et vos droits dépendent du pays : renseignez-vous avant de partir. Un appareil sans phrase de récupération, qui ne contrôle qu'un petit montant de voyage, a beaucoup moins à perdre.
Comment SSP résiste quand un appareil disparaît
SSP est un multisig 2-sur-2 : une clé se trouve dans l'extension de navigateur SSP Wallet, l'autre dans l'application SSP Key sur votre téléphone, et chaque transaction exige les deux.
Si votre téléphone est volé, le voleur détient une clé, pas deux. Il ne peut pas déplacer de fonds sans votre clé de navigateur, et l'inverse est vrai si votre ordinateur disparaît. SSP Key demande aussi la biométrie ou son propre mot de passe avant de signer une approbation : un voleur muni d'un téléphone déverrouillé se heurte donc à un verrou supplémentaire. SSP Wallet vous déconnecte après dix minutes d'inactivité, ce qui aide si un ordinateur est pris alors qu'il est ouvert.
Si un appareil est perdu, vous restaurez cette clé sur un appareil de remplacement à partir de sa phrase de récupération. Récupérer SSP quand vous perdez votre téléphone détaille les étapes, et que se passe-t-il si l'une de vos clés est compromise explique quoi faire si vous pensez qu'une clé a été exposée, et pas seulement perdue.
Il y a toutefois des limites :
- Deux appareils dans un même sac peuvent être perdus ensemble. Si votre ordinateur et votre téléphone sont volés en même temps, vous perdez les deux moitiés d'un coup. Restaurez à partir de vos sauvegardes à la maison, et envisagez de les transporter séparément : le téléphone sur vous, l'ordinateur dans le coffre de la chambre ou dans un autre sac.
- Sous la contrainte, vous pouvez approuver sur les deux. Le multisig protège contre un appareil volé, pas contre quelqu'un qui vous force à déverrouiller les deux. Là, la vraie protection consiste à emporter peu.
Si un appareil est perdu ou volé à l'étranger
- Restez calme. Avec une clé manquante, personne ne peut déplacer les fonds SSP : ce n'est pas une course.
- Verrouillez ou effacez l'appareil perdu grâce à la localisation de l'appareil.
- Vérifiez que votre autre appareil fonctionne toujours et que vos fonds n'ont pas bougé.
- Restaurez la clé manquante sur un appareil de remplacement de confiance une fois de retour auprès de votre sauvegarde. Vos fonds peuvent attendre.
- Si vous soupçonnez qu'une clé a été exposée, et pas seulement perdue, transférez les fonds vers une nouvelle configuration une fois les deux clés récupérées.
Pour une routine plus complète, consultez votre liste de contrôle opsec crypto.
Le bilan honnête
Voyager avec des cryptos, c'est surtout faire les choses ennuyeuses : sauvegardes à la maison, récupération testée, applications à jour, appareils verrouillés et un petit montant de voyage séparé de l'épargne. En route, évitez les ordinateurs partagés, méfiez-vous du Wi-Fi public et taisez ce que vous possédez.
Grâce à la conception 2-sur-2 de SSP, un appareil perdu n'est pas un portefeuille perdu, et SSP Key ajoute son propre verrou à chaque approbation. Cela ne sert à rien si les deux appareils sont pris ensemble ou si l'on vous force à approuver sur les deux. Dans ces cas-là, emporter moins reste la meilleure défense.
