Sécuriser son portefeuille crypto en voyage : la check-list pratique

Le réflexe de sécurité le plus utile quand on voyage avec des cryptos consiste à se connecter à ses portefeuilles et plateformes d’échange via ses propres données mobiles, et non via le Wi-Fi public, d’hôtel ou d’aéroport, et à garder sa seed phrase hors ligne, loin de son téléphone. Une eSIM data de voyage facilite le premier réflexe, mais elle est uniquement data, sans numéro de téléphone : elle ne remplace donc pas votre SIM habituelle et ne change rien à la sécurité de votre numéro.

Voyager, c’est se connecter à de nouveaux réseaux, évoluer dans des lieux bondés et lâcher son téléphone plus souvent que d’habitude. Aucun des réflexes ci-dessous ne demande d’équipement particulier, et aucun ne supprime à lui seul tous les risques, mais ensemble ils écartent les raccourcis qui mènent souvent aux ennuis.

Faut-il se connecter à une plateforme crypto sur le Wi-Fi de l’hôtel ?

Les réseaux des hôtels, des aéroports et des cafés sont partagés avec des inconnus et gérés par des personnes que vous ne pouvez pas vérifier. N’importe qui à proximité peut créer un réseau dont le nom ressemble à celui de l’hôtel ou de l’aéroport, et les pages de connexion sont un endroit facile pour glisser une fausse invite.

Une règle simple évite la question : effectuez vos connexions aux portefeuilles et aux plateformes via vos propres données mobiles. Une eSIM de voyage prépayée vous donne cette connexion dans le pays que vous visitez, si bien que vos connexions ne dépendent jamais d’un Wi-Fi à proximité. Quelques réflexes associés aident :

• Ouvrez les plateformes via leur application officielle ou un favori, pas via des liens dans des publicités, des e-mails ou des messages.
• Désactivez la connexion automatique aux réseaux Wi-Fi ouverts sur votre téléphone et votre ordinateur portable.
• Réservez le Wi-Fi partagé à la navigation sans enjeu et gardez tout ce qui touche aux identifiants, aux clés ou aux transferts pour vos propres données.

Où garder sa seed phrase en voyage

Votre seed phrase, aussi appelée phrase de récupération, permet de restaurer un portefeuille. Vous n’en avez pas besoin pour utiliser le portefeuille au quotidien, ce qui soulève une question utile : doit-elle vraiment voyager ?

• Gardez-la hors ligne. Sur papier ou sur métal, jamais en photo, dans une application de notes, dans le cloud ou dans un brouillon d’e-mail.
• Ne la saisissez jamais là où on vous la demande. Aucun site, formulaire, chat ou agent d’assistance n’en a besoin, et une demande de ce type est un signal d’alerte.
• Séparez-la de l’appareil. Si vous emportez un portefeuille matériel, rangez la phrase écrite ailleurs, pour qu’un seul sac perdu ne contienne pas les deux.

Application d’authentification ou codes SMS : quelle option à l’étranger ?

Quand votre plateforme le permet, une application d’authentification est le meilleur choix pour la connexion en deux étapes en voyage. Les codes d’authentification sont générés sur le téléphone lui-même, alors que les codes SMS arrivent sur votre numéro habituel : ils dépendent donc de la capacité de votre SIM habituelle à recevoir des SMS à l’étranger. Les numéros de téléphone peuvent aussi être détournés par une fraude à l’échange de SIM (SIM swap).

Configurez l’application d’authentification avant de partir, sur votre connexion habituelle, et conservez les codes de récupération hors ligne, loin du téléphone. Si le téléphone est perdu, ce sont ces codes qui vous permettront de récupérer l’accès à votre compte.

Ce qu’une eSIM de voyage ne fait pas pour votre numéro de téléphone

Une eSIM HelloSIM est uniquement data et n’a pas de numéro de téléphone. Elle ne remplace pas votre SIM habituelle, elle ne reçoit pas vos codes SMS et elle ne fait rien pour empêcher un SIM swap sur votre numéro habituel. Protégez votre numéro avec les options de sécurité de votre propre opérateur, comme un code PIN de compte ou un verrouillage du transfert de numéro, quand votre opérateur les propose, et gardez votre SIM habituelle dans le téléphone si vous en dépendez encore pour les appels et les SMS.

Les réflexes téléphone qui comptent davantage en voyage

• Écran de verrouillage. Utilisez un code solide, un verrouillage automatique rapide et la biométrie. Masquez l’aperçu des notifications sur l’écran de verrouillage pour les applications de plateformes, de portefeuilles et de messagerie, afin que codes et soldes n’apparaissent jamais sur un téléphone posé sur une table.
• Verrouillage des applications. Beaucoup d’applications de portefeuilles et de plateformes proposent leur propre code ou verrouillage biométrique. Activez-le.
• Mises à jour. Installez les mises à jour du système et des applications avant de partir, pas sur le Wi-Fi de l’hôtel.
• Une configuration dédiée au voyage. Certains voyageurs emportent un second téléphone, ou gardent un portefeuille séparé contenant uniquement leur budget de voyage, pour que l’appareil qu’ils ont en poche n’ouvre pas tout.

Comment éviter les faux QR codes et les regards indiscrets

Les QR codes sont partout en voyage : menus de restaurant, horodateurs, affiches et badges d’événements. Un autocollant placé sur un vrai code peut mener vers un site imitant l’original. Ne scannez jamais un QR code pour connecter un portefeuille, réclamer des jetons ou vous connecter à une plateforme, et vérifiez la barre d’adresse avant de saisir quoi que ce soit.

Le regard par-dessus l’épaule est la version artisanale du même problème : quelqu’un qui vous observe saisir un code PIN dans un salon d’aéroport, ou une caméra braquée sur le comptoir d’un café. Masquez l’écran quand vous tapez des codes, asseyez-vous dos au mur quand c’est possible et utilisez un filtre de confidentialité sur votre ordinateur portable.

La même prudence s’applique aux paiements en crypto. Quand vous payez une eSIM HelloSIM en crypto, utilisez uniquement l’adresse et le QR code de la page de paiement sécurisée ouverte depuis le paiement, envoyez le montant exact sur le réseau exact affiché, et n’utilisez jamais une adresse de paiement qui vous parvient par un autre moyen.

Avant de partir : la check-list sécurité crypto du voyageur

1. 1Passez les connexions à vos plateformes sur une application d’authentification quand la plateforme le permet, et conservez les codes de récupération hors ligne.
2. 2Décidez où reste la seed phrase, et assurez-vous qu’aucune copie ne se trouve sur votre téléphone ou dans le cloud.
3. 3Mettez le téléphone à jour, puis définissez un code solide, un verrouillage automatique rapide et des aperçus masqués sur l’écran de verrouillage.
4. 4Désactivez la connexion automatique aux réseaux Wi-Fi ouverts.
5. 5Demandez à votre opérateur quelles options de sécurité il propose pour votre numéro et activez-les.
6. 6Achetez et installez une eSIM data de voyage chez vous, sur votre propre Wi-Fi, pour disposer de vos propres données dès l’arrivée.

Acheter tôt ne pose aucun problème. La validité de l’eSIM démarre quand elle se connecte pour la première fois à un réseau à destination, pas le jour de l’achat, et l’installer chez vous vous évite de le faire sur le Wi-Fi de l’aéroport.

Ce qu’il vous faut pour l’eSIM de voyage

• Un téléphone compatible eSIM et débloqué par l’opérateur
• Une adresse e-mail pour recevoir l’eSIM
• Du Wi-Fi chez vous pour l’installer avant le voyage
• Une crypto acceptée dans votre portefeuille ou sur une plateforme, plus de quoi payer les frais de réseau, si vous voulez payer en crypto

HelloSIM vend des eSIM data pour plus de 190 pays, ainsi que des forfaits régionaux et mondiaux, et « Payer en crypto » est disponible au paiement sur le site et dans l’application iPhone et Android. Toutes les ventes sont définitives : vérifiez donc la destination et le forfait avant de payer.

Restez connecté sur un réseau que vous avez choisi

Les bons réflexes crypto en voyage consistent surtout à éviter les petits raccourcis : une connexion sur le Wi-Fi de l’hôtel, une photo de la seed phrase, un QR code scanné à la hâte. Apportez vos propres données, gardez la phrase hors ligne et demandez à votre opérateur de verrouiller votre numéro.