Pourquoi les captures d'écran de clés et de codes sont risquées

Pourquoi une capture d'écran d'une clé ou d'un code est-elle un problème ?

Une capture d'écran est une image ordinaire, et les images ordinaires vont dans la bibliothèque de photos avec les photos de vacances et les reçus. Rien ne la marque comme un secret, elle est donc traitée comme n'importe quel autre fichier. Quiconque ou quoi que ce soit qui peut voir la bibliothèque peut voir la clé, le code ou le détail de récupération. La commodité d'une capture de deux secondes est précisément ce qui en fait un endroit peu sûr pour conserver quelque chose de sensible.

Qui ou quoi peut accéder aux photos sur mon téléphone ?

Les applications et les sauvegardes cloud peuvent accéder à la bibliothèque de photos. Cela signifie que l'image peut exister à plus d'un endroit : sur l'appareil et dans tout compte cloud qui y est lié. Le risque n'est donc pas limité au téléphone que vous avez en main.

• Si le téléphone est compromis, les captures d'écran sont exposées.
• Si un compte cloud lié est compromis, les mêmes images partent avec.

Un point faible suffit pour exposer chaque copie.

Dois-je toujours faire attention si le portefeuille n'a pas de phrase de récupération ?

Oui, bien que la situation soit plus simple. Un portefeuille de garde vous épargne une phrase de récupération à stocker, ce qui élimine la chose la plus dangereuse que les gens ont tendance à photographier. Les codes de connexion et les informations de récupération, cependant, méritent toujours d'être traités avec soin, car ils peuvent ouvrir l'accès à votre compte. Nexus Pay fonctionne de cette manière : vous ouvrez le portefeuille dans Telegram, donc ce qui doit être protégé est votre accès, pas une phrase écrite sur un morceau de papier. Traitez ces détails d'accès comme des secrets et gardez-les hors de la galerie.

Que dois-je faire des captures d'écran que j'ai déjà ?

Commencez par trouver toutes les images de clés, de codes ou de détails de récupération dans votre galerie et supprimez-les. Vérifiez ensuite si un compte cloud lié peut en contenir une copie, car une sauvegarde peut conserver une image que vous avez supprimée du téléphone. Si un secret est resté longtemps dans la bibliothèque, il est raisonnable de le considérer comme exposé et de le remplacer là où le service le permet. Il s'agit d'informations générales sur les bonnes habitudes, et non d'une garantie contre tous les risques.

Pourquoi un secret divulgué est-il si important avec la crypto ?

Les transferts de blockchain sont irréversibles : personne ne peut récupérer un transfert envoyé à la mauvaise adresse. Si quelqu'un s'empare de votre accès et retire des fonds, il n'y a pas de bouton pour annuler. C'est pourquoi la prévention est plus importante que le nettoyage, et pourquoi la suppression d'un point de fuite facile tel que la pellicule vaut une minute d'effort. De petites habitudes ici vous protègent contre une erreur qui ne peut pas être corrigée par la suite.

Quelles protections puis-je utiliser à la place des captures d'écran ?

Utilisez les options de sécurité intégrées à l'application sur laquelle vous comptez. Dans Nexus Pay, par exemple, vous pouvez activer un code d'accès facultatif à quatre chiffres et lier une connexion Google comme deuxième moyen d'accès. La majeure partie des fonds cryptographiques est conservée dans des portefeuilles sans connexion réseau permanente. Si vous avez une carte et craignez que quelque chose ne tourne mal, vous pouvez la bloquer dans l'application en un seul clic et la débloquer plus tard.

Questions fréquentes